CN103326854A

CN103326854A - 一种加密和身份识别的方法

Info

Publication number: CN103326854A
Application number: CN2013100261327A
Authority: CN
Inventors: 王视听
Original assignee: BIBIFA INFORMATION TECHNOLOGY (SHANGHAI) Co Ltd
Current assignee: BIBIFA INFORMATION TECHNOLOGY (SHANGHAI) Co Ltd
Priority date: 2013-01-24
Filing date: 2013-01-24
Publication date: 2013-09-25

Abstract

采用本发明公开的数据编码格式，在数据传输时可以通过设置加密算法组的数值，实现任意或随机变换加密算法的加密方法。密码组数据不但可以作为用户名、设备名、软件名的密码，也可以作为类型码、加密算法、控制指令等的密码，进行数据加密，同时密码数据本身也可以被加密算法加密，使得数据传输更加安全。本加密方法，不仅仅只局限于用户名、设备名、软件名、类型码、加密算法、控制指令等，适用于所有类似数据的加密。

Description

一种加密和身份识别的方法

技术领域

本发明涉及电子信息产品及软件产品领域，尤其涉及数据信息加密、组建局域网络、远程加密控制、身份标识等应用领域。

背景技术

随着信息技术逐渐普及，大量电子信息产品和应用软件上的个人信息安全问题越来越引起人们的关注。如人们常用的个人账户中的用户名密码等，仅用户本人知道密码，可以满足用户随时自行使用的灵活需求。但数据传输的过程中，往往使用常见的标准数据协议，对用户名和密码数据本身不加密进行明码传输，这样的产品开发简单，但信息容易被截取盗用；而数据采用安全性较高的加密算法，如高级加密标准（AES--Advanced Encryption Standard）或数据加密标准（DES--Data Encryption Standard）等可以保护这些数据，但当前仅常见于涉及金融支付等相关领域的用户登录及或支付之时。目前市面上的大量电子信息产品和应用软件上的数据，都有这样的信息安全问题，仍待解决。

与此同时，随着物联网、云计算、移动互联网等相关新型技术和产品逐步出现，大量的终端用户和软硬件产品的身份及类型需要标识，同时需要安全保护，目前常见的身份标识方式有射频识别（RFID--Radio Frequency IDentification）、近场支付（NFC--Near Field Communication）、条形码、二维码等，其身份数据标识的功能相对单一，通常仅标识一种或者一类身份信息，很难满足日益增长、门类繁多的复杂网络系统需求，这些问题都仍待解决。

发明内容

针对安全及身份标识技术的不足，本发明目的在于：利用特定的数据编码格式和加密方法实现数据安全传输，且满足终端用户的身份及类型标识和软硬件产品的身份及类型标识及数据分类、组建局域网络的需要。

利用特定的数据编码格式，实现数据加密、终端用户的身份及类型的标识和软硬件产品的身份及类型的标识，此技术广泛适用于物联网、云计算、移动互联网等电子产品和软件产品，涉及工业、医疗、军事、航空航天、民用等多个行业。

这种特定的数据编码格式是由多个基本数据编码包构成，每个基本数据编码包由多组不同数据构成，包括用户名组、密码组、类型码组、加密算法组等，这几种数据组构成一个的基本数据编码包，存放在数据库里，所有基本数据编码包构成一个数据库系统，存放在服务器端。终端（如：手机、个人电脑等）和服务器等设备之间，均按照这种数据编码包的格式进行通讯。在每次数据传输过程中，发送这种编码，可以给或者也可以不给这些组数据进行高级加密标准（AES--Advanced Encryption Standard）或数据加密标准（DES--Data Encryption Standard）等多种算法加密，同时也可以采用变换加密算法的方法来加密，实现各个数据编码包的加密传输。

通过读取用户名组、密码组、类型码组、通用数据组、加密算法组等信息，可以实现终端用户的身份及类型标识和软硬件产品的身份及类型标识的需要。如：使用数据编码包中的用户名组、密码组和类型码组等信息给终端用户和软硬件产品做身份识别，用以区分不同身份，进而可以给这些终端用户和软硬件产品按照某种规律进行分类，构成各种不同的用户群和软硬件产品群，或者组建各种不同的终端用户局域网络和软硬件产品局域网络。

若利用这种数据编码包的加密和身份识别特性，在控制系统数据传输过程中，可以实现多种加密近程控制指令和或远程控制指令，满足指令、数据分别分组加密执行的需求。

若在坐标位置信息中加入这种数据编码包，在位置数据传输过程中，既可以做数据加密，又可以把用户和位置信息一一对应起来，构成一个实时的用户、位置数据表，用用户名等信息代表位置信息数据，或用位置信息代表用户名等信息数据，进行各种操作。

若在支付领域加入这种数据编码包，既可以做数据加密，又可以把用户和账户信息一一对应起来，构成一个实时的用户账户、金额数据表，用用户名等信息代表金额数据，或用金额数据代表用户名等信息，进行各种操作。

附图说明

图1为本发明的数据结构示意图

具体实施方式

下面结合附图1进一步说明本发明是如何实现的：

在终端设备与服务器之间进行数据通讯时，数据流的结构示意图如图1所示。数据流中包括若干个基本数据包，每个基本数据包又分为若干个数据组，如用户名组、密码组、类型码组、通用数据组、加密算法组等，每个数据组包括若干个数据位。用户名组包括若干字节数据位，表示各个实际自然人的用户名或者设备名或者应用程序名等；密码组包括若干字节数据位，是与用户名组对应的若干密码数据位；类型码组包括若干字节数据位，表示各个用户名组中的实际自然人的用户名或者设备名或者应用程序名所属类型；通用数据组包括若干字节数据位，是通讯时使用的一般数据，可以有或者没有特定含义，同时也可以再进一步细分定义；加密算法组包括若干字节数据位，表示数据加密时所采用的各个不同的加密算法类型，意味着数据传输时也可以采用变加密算法的传输方式。在终端设备和服务器上，两边多种加密算法所采用的数值编码方法是一样的，同时存放在终端设备和服务器上，数据发送端任意或随机用加密算法编码设定一种加密方法，数据接收端按照这个加密算法编码所代表加密算法再进行解码，即可实现数据的加密传输，如远程加密控制、远程支付、用户用密码登录等。

基本数据包的用户名组中的用户名可以代表是终端用户的用户名，也可以代表软硬件产品的用户名，这样通过读取用户名组中的各个用户名，可以识别出不同的终端用户和软硬件产品的身份。基本数据包的类型码组中的类型码可以代表各个终端用户和软硬件产品所对应的类型，通过读取类型码组中的各个数值，可以实现终端用户的类型标识和软硬件产品的类型标识。使用这种身份及类型识别方法，可以实现对终端用户和软硬件产品及其他数据进行分类管理，也可以实现按照不同类型进行数据划分，进而达到组建局域网络的目的。

Claims

1.采用本发明公开的数据编码格式，在数据传输时可以通过设置加密算法组的数值，实现任意或随机变换加密算法的加密方法；密码组数据不但可以作为用户名、设备名、软件名的密码，也可以作为类型码、加密算法、控制指令等的密码，进行数据加密，同时密码数据本身也可以被加密算法加密，使得数据传输更加安全；本加密方法，不仅仅只局限于用户名、设备名、软件名、类型码、加密算法、控制指令等，适用于所有类似数据的加密。

2.通过读取用户名组、密码组、类型码组、通用数据组、加密算法组等信息，可以实现终端用户的身份及类型标识和软硬件产品的身份及类型标识；识别后，可按数据（此数据代表终端用户、软硬件产品、控制指令等）进行分组或者分类，把不同类的数据进行分类管理，进而也可以组建小型局域网。

3.通过读取用户名组、密码组、类型码组、通用数据组、加密算法组等信息，可以实现终端用户的身份及类型标识和软硬件产品的身份及类型标识；识别后，可对数据（此数据代表终端用户、软硬件产品、控制指令等）进行分组或者分类，进而可以把数据进行相互关联，用其中一方或几方代表另一方或另几方，如用户名可以和位置信息相互代表；用户名也可以和金额相互代表等。