CN105790925A - 数据加密解密方法和装置 - Google Patents

Abstract

本发明公开了一种数据加密解密方法和装置，涉及信息安全领域。主要目的在于解决加密过程较为复杂以及解密速度低的问题。本发明的主要技术方案为：首先获取数据的加密模式、加密秘钥的长度信息以及加密密钥，所述加密密钥为可变长的数组；然后以所述加密密钥的长度为单位，将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据；再将所述加密模式和加密秘钥的长度信息作为加密文件头，最后按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。本发明主要用于对数据文件进行加密解密。

Description

数据加密解密方法和装置

技术领域

本发明涉及信息安全领域，尤其涉及一种数据加密解密方法和装置。

背景技术

现如今，世界已进入信息时代，计算机网络得到了飞速的发展，它关系到社会生活的各个方面。然而在享受网络为我们带来了便利的同时，也面临着许多问题，其中最突出的问题之一，就是网络信息安全的问题。为了解决网络信息安全问题，人们常采用数据加密的形式对网络信息进行保护。数据加密是指通过加密算法和加密密钥将明文转变为密文，实现信息隐蔽，从而起到保护信息安全的作用。

为了满足音视频要求的在线边播边解密的需求。常见音视频加密往往采用分段技术，即将一个大的音视频文件拆分成若干个小的音视频段。然后将拆分后的音视频段进行分别加密。对音视频文件进行分段的时候，若拆分后的段较大，则需要很久才能下载完一段可解密的加密段，使得下载的时间较长，从而影响了解密速度；若拆分后的段较多，可以在短时间内完成一定内容的下载，但是为了保证数据的安全性，会使用较复杂的加密算法，该加密算法会使得加密后的文件大于原来文件的长度，分段越多，加密后的文件越大，在一定程度上也会降低解密速度。

发明内容

有鉴于此，本发明提供一种数据加密解密方法和装置，主要目的在于解决解密速度低的问题。

本发明实施例采用的技术方案为：

依据本发明一个方面，提供了一种数据加密方法，包括：

获取数据的加密模式、加密秘钥的长度信息以及加密密钥，所述加密密钥为可变长的数组；

以所述加密密钥的长度为单位，将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据；

将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。

依据本发明另一个方面，提供了一种数据解密方法，包括：

获取加密数据文件；

按照文件加密规则读取加密数据文件的加密文件头；

对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息；

根据加密秘钥的长度信息读取加密数据文件，获取解密密钥，所述解密密钥为可变长的数组；

以所述解密密钥的长度为单位，将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密的数据。

依据本发明又一个方面，提供了一种数据加密装置，包括：

获取单元，用于获取数据的加密模式、加密秘钥的长度信息以及加密密钥，所述加密密钥为可变长的数组；

逻辑操作单元，用于将所述加密密钥的长度为单位，将待加密数据分别于所述加密密钥进行逻辑操作，得到加密的数据；

生成单元，用于将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。

依据本发明再一个方面，提供了一种数据解密装置，包括：

获取单元，用于获取加密数据文件；

第一读取单元，用于按照文件加密规则读取加密数据文件的加密文件头；

解析单元，用于对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息；

第二读取单元，用于根据加密秘钥的长度信息读取加密数据文件，获取解密密钥，所述解密密钥为可变长的数组；

逻辑操作单元，用于以所述解密密钥的长度为单位，将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密的数据。

借由上述技术方案，本发明实施例提供的技术方案至少具有下列优点：

本发明实施例提供的数据加密解密方法和装置，在进行数据加密时，首先获取数据的加密模式、加密秘钥的长度信息以及加密密钥；将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据；加密模式和加密秘钥的长度信息作为加密文件头，并按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。与目前采用分段技术对数据文件进行加密相比，本发明实施例进行加密后的数据文件中只增加了加密头和加密密钥信息，因此加密后的数据文件要与原始数据文件相比，没有增加额外的数据量，从而能在一定程度上提高解密速度；并且加密密钥包含在加密后的数据文件中，因此可以从加密后的数据文件中直接获取解密秘钥后，对加密数据进行解密，提高了解密速度。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1为本发明实施例提供的一种数据加密方法流程图；

图2为本发明实施例提供的另一种数据加密方法流程图；

图3为本发明实施例提供的一种数据解密方法流程图；

图4为本发明实施例提供的另一种数据解密方法流程图；

图5为本发明实施例提供的一种数据加密装置结构示意图；

图6为本发明实施例提供的另一种数据加密装置结构示意图；

图7为本发明实施例提供的一种数据解密装置结构示意图；

图8为本发明实施例提供的另一种数据解密装置结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

为使本发明技术方案的优点更加清楚，下面结合附图和实施例对本发明作详细说明。

本发明实施例提供了一种数据加密方法，如图1所示，所述方法包括：

101、获取数据的加密模式、加密秘钥的长度信息以及加密密钥。

其中，所述加密模式用于表示加密后的数据所采用的加密算法类型，加密模式可以为一个常量值。所述的加密秘钥的长度信息可以是一个可变常量，用于表示加密秘钥的长度信息。加密密钥则可以是根据加密秘钥长度信息生成的可变长数组。由于加密秘钥的长度信息的不同将导致数组的长度不同，因此加密密钥为可变长的数组。

对于本发明实施例，获取数据的加密模式、加密秘钥的长度信息以及加密密钥可以包括：

首先，在待加密数据文件前配置预置数据，该预置数据可以为数字和字母等字符信息，将该预置数据转换成以字节表现的形式。例如添加的预制数据为字符“(0Hr”，则转换成以字节表现的形式为0x28304872。

然后，将以字节表现形式的预置数据的前预定长度的字节转换成无符号整数除以素数取余，得到数据的加密模式，例如，0x28304872前预定长度字节为0x2830，将0x2830转换为无符号整数为10288，然后用10288除以素数127取余，取余的结果1作为数据加密模式。

再将以字节表现形式的预置数据的后预定长度的字节转换成无符号整数除以素数取余，得到加密秘钥的长度信息，例如。0x28304872后预定长度字节为0x4872，将0x4872转换为无符号整数为18546，然后用18546除以素数127取余，取余的结果4作为加密秘钥的长度信息。其中，加密秘钥的长度信息除了跟被除数后预定长度的字节有关，而且还跟素数有关，除数可以设置成一个约定常量，素数约定常量的设置关系到数据加密方法的扩展性，约定常量设置越大，数据加密方法扩展种类越多。例如，除以的素数为127，则取余的结果有127种，所以会得到不同的加密秘钥的长度信息，因此该种加密算法将支持127种加密规则，从而保证数据加密的随机性较强，不容易被破解。并且，本发明实施例设置的素数最大值为4073，设置最大值4073可以保证使用4K的数据即可得知完整的加密规则，以确保加密后的数据文件不会太大。

最后，根据得到的加密秘钥的长度信息生成一个与之对应的加密密钥。例如，加密秘钥的长度信息为4生成的加密密钥为[0x0F，0x1E，0x2D，0x3C，0x4B，0x5A，0x69，0x78，0x87，0x96，0xA5，0xB4，0xC3，0xD2，0xE1，0xF0]。

102、以所述加密密钥的长度为单位，将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据。

其中，预定逻辑操作可以根据实际需求进行配置，例如，可以为异或或是同或操作等。例如，加密密钥的长度为4字节，则以4字节为单位将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据。

103、将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。

对于本发明实施例，加密后的数据文件要与原始数据文件相比，只是增加了加密文件头和加密密钥的信息，没有增加额外的数据，因此加密后的数据文件小，进而可以在一定程度上提高解密速度。

本发明实施例提供的数据加密方法，在进行数据加密时，首先获取数据的加密模式、加密秘钥的长度信息以及加密密钥；将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据；加密模式和加密秘钥的长度信息作为加密文件头，并按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。与目前采用分段技术对数据文件进行加密相比，本发明实施例进行加密后的数据文件中只增加了加密头和加密密钥信息，因此加密后的数据文件要与原始数据文件相比，没有增加额外的数据量，从而能在一定程度上提高解密速度；并且加密密钥包含在加密后的数据文件中，因此可以从加密后的数据文件中直接获取解密秘钥后，对加密数据进行解密，提高了解密速度。

本发明实施例提供了另一种数据加密方法，如图2所示，所述方法包括：

201、获取数据的加密模式、加密秘钥的长度信息以及加密密钥。

其中，所述加密模式用于表示加密后的数据所采用的加密算法类型，加密模式可以为一个常量值。所述的加密秘钥的长度信息可以是一个可变常量，用于表示加密秘钥的长度信息。加密密钥则可以是根据加密秘钥长度信息生成的可变长数组。由于加密秘钥的长度信息的不同将导致数组的长度不同，因此加密密钥为可变长的数组。

对于本发明实施例，获取数据的加密模式、加密秘钥的长度信息以及加密密钥具体可以参照图1所示方法的相应描述，在此不再赘述。

进一步地，还可以将步骤201中获取到的所述加密模式的表示内容按照预定规则进行数据转换，以字节的形式表示，例如得到的加密模式为十进制数据1，则十进制1数据转换成字节后为0x01；将加密秘钥的长度信息按照预定规则进行数据转换，以字节的形式表示，例如得到的数据加密秘钥的长度信息为十进制数据4，则十进制4数据转换成字节后为0x04。

202、按照预定规则，将数组中的加密密钥进行打乱，得到加密的加密密钥，并将对加密密钥进行加密的预定规则发送给加密数据接收方。

其中，预定规则可以为设置间隔字节打乱加密密钥。例如，如将201步骤中生成的加密密钥按打乱规则为间隔4个字节进行打乱，则得到加密的加密密钥[0x0F，0x4B，0x87，0xC，0x1E，0x5A，....]。然后将打乱规则发送给加密数据接收方。对于本发明实施例，通过对已经生成的加密密钥进行进一步加密，即按照预定规则对加密密钥进行打乱，从而可以数据加密算法更为安全，不易被破解。

203、以所述加密密钥的长度为单位，将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据。

其中，预定逻辑操作可以根据实际需求进行配置，例如，可以为异或或是同或操作等。例如，加密密钥的长度为4字节，则以4字节为单位将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据。

204、将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密的加密密钥和加密数据从前到后的顺序生成加密数据文件。

对于本发明实施例，加密后的数据文件要与原始数据文件相比，只是增加了加密文件头和加密的加密密钥的信息，没有增加额外的数据，因此加密后的数据文件较小，进而可以在一定程度上提高解密速度。其中加密的加密密钥的可以使数据加密算法更为安全，不易被破解。

对于本发明实施例，所述的加密文件头可以为固定字节长度的文件头；所述固定字节前预定长度的字节用于表示加密模式，后预定长度的字节用于表示加密秘钥的长度信息。

更进一步的，本发明实施例中的加密文件头固定字节长度可以为4字节，所述前预定长度的字节可以为前2个字节；所述后预定长度的字节可以为后2个字节。

对于本发明实施例提供的数据加密方法，具体可以应用于多媒体文件进行网络传输的场景中，但不限于此，包括：应用客户端需要从网络服务器下载某一个音频或者视频文件进行在线播放，此时，为了保证音频或者视频文件的传输安全，网络服务器首先获取音频或者视频文件的加密模式、加密秘钥的长度信息以及加密密钥，所述加密密钥为可变长的数组，然后以所述加密密钥的长度为单位，将待加密音频或者视频文件中的数据分别与所述加密密钥进行预定逻辑操作，得到加密后的音频或者视频文件，再将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密密钥和加密后的音频或者视频文件从前到后的顺序生成加密数据文件，最后将加密数据文件发送给客户端进行解密播放。可以看出，传输的加密数据文件与原始音频或者视频文件相比，只在音频或者视频文件的文件头增加了少量字节的数据量，与原始音频或者视频文件相比可以忽略不计，从而能在一定程度上提高后续客户端的解密速度。

本发明实施例提供的另一种数据加密方法，在进行数据加密时，首先获取数据的加密模式、加密秘钥的长度信息以及加密密钥；将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据；加密模式和加密秘钥的长度信息作为加密文件头，并按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。与目前采用分段技术对数据文件进行加密相比，本发明实施例进行加密后的数据文件中只增加了加密头和加密密钥信息，因此加密后的数据文件要与原始数据文件相比，没有增加额外的数据量，从而能在一定程度上提高解密速度；并且加密密钥包含在加密后的数据文件中，因此可以从加密后的数据文件中直接获取解密秘钥后，对加密数据进行解密，提高了解密速度。

本发明实施例提供了一种数据解密方法，如图3所示，所述方法包括：

301、获取加密数据文件。

302、按照文件加密规则读取加密数据文件的加密文件头。

其中，文件加密规则用于指示加密数据文件的字节中，加密文件头所占的字节长度。

303、对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息。

其中，所述加密模式用于表示加密后的数据所采用的加密算法类型，加密模式可以为一个常量值。所述的加密秘钥的长度信息可以是一个可变常量，用于获取将要读取解密密钥的长度。

304、根据加密秘钥的长度信息读取加密数据文件，获取解密密钥。

对于本发明实施例，所述解密密钥为可变长的数组，步骤304具体可以包括：首先获取加密秘钥的长度信息，根据得到的加密秘钥的长度信息获取与之对应的解密密钥数组的长度，然后从加密文件头末尾的下一个字节开始，读取长度为解密密钥数组的长度信息的数据，作为解密密钥。例如，加密文件头长度为4字节，获取的解密密钥数组的长度为8字节，则读取从加密数据文件的第5个字节到第12个字节的数据信息，读取的5-12个字节的数据信息为解密密钥。因此解密密钥的长度信息随着加密秘钥的长度信息变化而变化。

305、以所述解密密钥的长度为单位，将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密的数据。

其中，预定逻辑操作可以根据实际需求进行配置，可以为异或或是同或操作等。例如，解密密钥的长度为8字节，则以8字节为单位将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密数据。

本发明实施例提供的数据解密方法，在进行数据解密时，首先获取加密数据的加密文件头，并根据加密文件头解析出加密数据的加密模式、加密秘钥的长度信息，然后根据加密秘钥的长度信息读取加密数据中的解密密钥，最后将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密数据。与目前采用分段技术对数据文件进行加密相比，本发明实施例通过简单的步骤就可以获取到解密密钥，并且解密密钥包含在加密后的数据文件中，因此可以从加密后的数据文件中直接获取解密秘钥后，对加密数据进行解密，提高了解密速度。

本发明实施例提供了另一种数据解密方法，如图4所示，所述方法包括：

401、获取加密数据文件。

402、按照文件加密规则读取加密数据文件的加密文件头。

其中，文件加密规则用于指示加密数据文件的字节中，加密文件头所占的字节长度。对于本发明实施例，当加密文件头为固定字节长度的文件头；所述固定字节前预定长度的字节用于表示加密模式，后预定长度的字节用于表示加密秘钥的长度信息时，步骤302具体可以为：读取加密文件前固定字节长度内容其作为加密文件头。

例如，加密文件头为固定长度4个字节，读取加密文件的前4个字节的内容为加密文件头，则加密文件头的前2个字节用于表示加密模式，后2个字节用于表示加密秘钥的长度信息。

403、对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息。

其中，所述加密模式用于表示加密后的数据所采用的加密算法类型，加密模式可以为一个常量值。所述的加密秘钥的长度信息可以是一个可变常量，用于获取将要读取解密密钥的长度。

对所述加密文件头进行解析包括：从所述加密文件头中读取前预定长度的字节，将所述字节进行数据转换，并进行数据运算，得到加密模式；从所述加密文件头中读取后预定长度的字节，将所述字节进行数据转换，并进行数据运算，得到加密秘钥的长度信息。

例如，固定字节长度的加密文件头为0x23392442，则前预定长度的字节0x2339用于表示加密模式，将0x2339转换为无符号整数为9017，然后用9017除以素数127取余，取余的结果0作为数据加密模式；后预定长度的字节0x2442用于表示加密秘钥的长度信息，将0x2442转换为无符号整数为9282，然后用9282除以素数127取余，取余的结果11作为加密秘钥的长度信息。

404、根据加密秘钥的长度信息读取加密数据文件，获取解密密钥。

对于本发明实施例，所述解密密钥为可变长的数组，步骤404具体可以包括：首先获取加密秘钥的长度信息，根据得到的加密秘钥的长度信息获取与之对应的解密密钥数组的长度，然后从加密文件头末尾的下一个字节开始，读取长度为解密密钥数组的长度信息的数据，作为解密密钥。例如，加密文件头长度为4字节，获取的解密密钥数组的长度为8字节，则读取从加密数据文件的第5个字节到第12个字节的数据信息，读取的5-12个字节的数据信息为解密密钥。因此解密密钥的长度信息随着加密秘钥的长度信息变化而变化。

405、按照所述预定规则对所述解密密钥进行解密，得到可对加密数据进行解密的解密密钥。

其中，所述预定规则为对加密密钥进行加密的预定规则。由于对加密密钥进行了进一步加密，因此，在通过解密秘钥对加密数据进行解密时，需要首先对解密秘钥进行解密。例如，步骤404中获得的解密密钥为[0x0F，0x1E，0x2D，0x3C，0x4B，0x5A，0x69，0x78，0x87，0x96，0xA5，0xB4，0xC3，0xD2，0xE1，0xF0]，收到的数据加密方发送的加密预定规则为间隔4个字节打乱加密密钥，则根据打乱规则对所述解密密钥解密，得到解密的解密密钥[0x0F，0x4B，0x87，0xC，0x1E，0x5A，....]。

406、以所解密密钥的长度为单位，将加密数据分别与所述解密的解密密钥进行预定逻辑操作，得到解密的数据。

其中，预定逻辑操作可以根据实际需求进行配置，例如，可以为异或或是同或操作等。例如，加密密钥的长度信息可以为8字节，则以8字节为单位将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密数据。

对于本发明实施例提供的数据解密方法，具体可以应用于多媒体文件进行网络传输的场景中，但不限于此，包括：当应用客户端需要播放一个音频或者视频文件时，首先从网络服务器下载某一个音频或者视频文件对应的加密数据文件，然后按照文件加密规则读取加密数据文件的加密文件头，对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息，再根据加密秘钥的长度信息读取加密数据文件，获取解密密钥，所述解密密钥为可变长的数组，最后以所述解密密钥的长度为单位，将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密后的音频或者视频文件，并且播放解密后的音频或者视频文件。可以看出，需要解密播放的加密数据文件与原始音频或者视频文件相比，只在音频或者视频文件的文件头增加了少量字节的数据量，与原始音频或者视频文件相比可以忽略不计，从而提高客户端的解密速度，同时，客户端可以从加密数据文件中直接获取解密秘钥后，对加密的音频或者视频文件进行解密，进一步提高了解密速度。

本发明实施例提供的另一种数据解密方法，在进行数据解密时，首先获取加密数据的加密文件头，并根据加密文件头解析出加密数据的加密模式、加密秘钥的长度信息，然后根据加密秘钥的长度信息读取加密数据中的解密密钥，最后将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密数据。与目前采用分段技术对数据文件进行加密相比，本发明实施例通过简单的步骤就可以获取到解密密钥，并且解密密钥包含在加密后的数据文件中，因此可以从加密后的数据文件中直接获取解密秘钥后，对加密数据进行解密，提高了解密速度。

本发明实施例提供一种数据加密装置，如图5所示，所述数据加密装置包括：获取单元501、逻辑操作单元502和生成单元503。

获取单元501，用于获取数据的加密模式、加密秘钥的长度信息以及加密密钥，所述加密密钥为可变长的数组。

逻辑操作单元502，用于将所述加密密钥的长度为单位，将待加密数据分别于所述加密密钥进行逻辑操作，得到加密的数据。

生成单元503，用于将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。

需要说明的是，本发明实施例提供的数据加密装置所涉及各功能单元的其他相应描述，可以参考图1所示方法的对应描述，在此不再赘述。

本发明实施例提供的数据加密装置，在进行数据加密时，首先获取数据的加密模式、加密秘钥的长度信息以及加密密钥；将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据；加密模式和加密秘钥的长度信息作为加密文件头，并按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。与目前采用分段技术对数据文件进行加密相比，本发明实施例进行加密后的数据文件中只增加了加密头和加密密钥信息，因此加密后的数据文件要与原始数据文件相比，没有增加额外的数据量，从而能在一定程度上提高解密速度；并且加密密钥包含在加密后的数据文件中，因此可以从加密后的数据文件中直接获取解密秘钥后，对加密数据进行解密，提高了解密速度。

进一步地，本发明实施例提供另一种数据加密装置，如图6所示，所述数据加密装置包括：获取单元601、逻辑操作单元602和生成单元603。

获取单元601，用于获取数据的加密模式、加密秘钥的长度信息以及加密密钥，所述加密密钥为可变长的数组。

逻辑操作单元602，用于将所述加密密钥的长度为单位，将待加密数据分别于所述加密密钥进行逻辑操作，得到加密的数据。

生成单元603，用于将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。

进一步地，所述装置还包括：

加密单元604，用于按照预定规则，将数组中的加密密钥进行打乱，得到加密的加密密钥。

发送单元605，用于将加密密钥进行加密的预定规则发送给数据接收方。

对于本发明实施例，所述生成单元603，还用于所述按照加密文件头、加密的加密密钥和加密数据从前到后的顺序生成加密文件。

进一步地，所述装置还包括：

第一数据转换单元606，用于在所述获取单元601获取数据的加密模式之后，将所述加密模式表示的表示内容按照预定规则进行数据转换，以字节的形式表示。

进一步地，所述装置还包括：

第二数据转换单元607，用于在所述获取单元601在获取加密秘钥的长度信息之后，将加密秘钥的长度信息按照预定规则进行数据转换，以字节的形式表示。

进一步地，所述生成单元603的加密文件头为固定字节长度的文件头；所述固定字节前预定长度的字节用于表示加密模式，后预定长度的字节用于表示加密秘钥的长度信息。

对于本发明实施例，所述生成单元603的固定字节长度为4字节，所述前预定长度的字节为前2个字节；所述后预定长度的字节为后2个字节。

对于本发明实施例，所述逻辑操作可以为异或操作。

需要说明的是，本发明实施例提供的数据加密装置所涉及各功能单元的其他相应描述，可以参考图2所示方法中的对应描述，在此不再赘述。

本发明实施例提供的另一种数据加密装置，在进行数据加密时，首先获取数据的加密模式、加密秘钥的长度信息以及加密密钥；将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据；加密模式和加密秘钥的长度信息作为加密文件头，并按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。与目前采用分段技术对数据文件进行加密相比，本发明实施例进行加密后的数据文件中只增加了加密头和加密密钥信息，因此加密后的数据文件要与原始数据文件相比，没有增加额外的数据量，从而能在一定程度上提高解密速度；并且加密密钥包含在加密后的数据文件中，因此可以从加密后的数据文件中直接获取解密秘钥后，对加密数据进行解密，提高了解密速度。

本发明实施例提供一种数据解密装置，如图7所示，所述数据解密装置包括：获取单元701、第一读取单元702、解析单元703、第二读取单元704、和逻辑操作单元705。

获取单元701，用于获取加密数据文件。

第一读取单元702，用于按照文件加密规则读取加密数据文件的加密文件头。

解析单元703，用于对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息。

第二读取单元704，用于根据加密秘钥的长度信息读取加密数据文件，获取解密密钥，所述解密密钥为可变长的数组。

逻辑操作单元705，用于以所述解密密钥的长度为单位，将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密的数据。

需要说明的是，本发明实施例提供的数据解密装置所涉及各功能单元的其他相应描述，可以参考图3所示方法的对应描述，在此不再赘述。

本发明实施例提供的数据解密装置，在进行数据解密时，首先获取加密数据的加密文件头，并根据加密文件头解析出加密数据的加密模式、加密秘钥的长度信息，然后根据加密秘钥的长度信息读取加密数据中的解密密钥，最后将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密数据。与目前采用分段技术对数据文件进行加密相比，本发明实施例通过简单的步骤就可以获取到解密密钥，并且解密密钥包含在加密后的数据文件中，因此可以从加密后的数据文件中直接获取解密秘钥后，对加密数据进行解密，提高了解密速度。

进一步地，本发明实施例提供另一种数据解密装置，如图8所示，所述数据解密装置包括：获取单元801、第一读取单元802、解析单元803、第二读取单元804、和逻辑操作单元805。

获取单元801，用于获取加密数据文件。

第一读取单元802，用于按照文件加密规则读取加密数据文件的加密文件头。

解析单元803，用于对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息。

第二读取单元804，用于根据加密秘钥的长度信息读取加密数据文件，获取解密密钥，所述解密密钥为可变长的数组。

逻辑操作单元805，用于以所述解密密钥的长度为单位，将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密的数据。

进一步地，所述装置还包括：

解密单元806，用于当接收到数据加密方发送的针对加密密钥进行加密的预定规则后，在获取了解密密钥后，按照所述预定规则对所述解密密钥进行解密，得到可对加密数据进行解密的解密密钥。

对于本发明实施例，所述密文件头为固定字节长度的文件头；所述固定字节前预定长度的字节用于表示加密模式，后预定长度的字节用于表示加密秘钥的长度信息时，所述第一读取单元802还用于，读取加密文件前固定字节长度内容其作为加密文件头。

进一步地，所述解析单元803包括：

第一数据运算模块8031，用于从所述加密文件头中读取前预定长度的字节，将所述字节进行数据转换，并进行数据运算，得到加密模式；

第二数据运算模块8032，用于从所述加密文件头中读取后预定长度的字节，将所述字节进行数据转换，并进行数据运算，得到加密秘钥的长度信息。

对于本发明实施例，所述逻辑操作可以为异或操作。

需要说明的是，本发明实施例提供的另一种数据解密装置所涉及各功能单元的其他相应描述，可以参考图4所示方法中的对应描述，在此不再赘述。

本发明实施例提供的另一种数据解密装置，在进行数据解密时，首先获取加密数据的加密文件头，并根据加密文件头解析出加密数据的加密模式、加密秘钥的长度信息，然后根据加密秘钥的长度信息读取加密数据中的解密密钥，最后将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密数据。与目前采用分段技术对数据文件进行加密相比，本发明实施例通过简单的步骤就可以获取到解密密钥，并且解密密钥包含在加密后的数据文件中，因此可以从加密后的数据文件中直接获取解密秘钥后，对加密数据进行解密，提高了解密速度。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

可以理解的是，上述方法及装置中的相关特征可以相互参考。另外，上述实施例中的“第一”、“第二”等是用于区分各实施例，而并不代表各实施例的优劣。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

1、在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的数据加密解密方法和装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

本发明公开了A1、一种数据加密方法，包括：

获取数据的加密模式、加密秘钥的长度信息以及加密密钥，所述加密密钥为可变长的数组；

以所述加密密钥的长度为单位，将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据；

将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。

A2、如A1所述的方法，在获取了加密密钥之后，还包括：

按照预定规则，将数组中的加密密钥进行打乱，得到加密的加密密钥，并将对加密密钥进行加密的预定规则发送给加密数据接收方；

所述按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密文件具体为：所述按照加密文件头、加密的加密密钥和加密数据从前到后的顺序生成加密文件。

A3、如A2所述的方法，在获取数据的加密模式之后，还包括：

将所述加密模式的表示内容按照预定规则进行数据转换，以字节的形式表示。

A4、如A3所述的方法，在获取加密秘钥的长度信息之后，还包括：

将加密秘钥的长度信息按照预定规则进行数据转换，以字节的形式表示。

A5、如A4所述的方法，所述加密文件头为固定字节长度的文件头；所述固定字节前预定长度的字节用于表示加密模式，后预定长度的字节用于表示加密秘钥的长度信息。

A6、如A5所述的方法，所述固定字节长度为4字节，所述前预定长度的字节为前2个字节；所述后预定长度的字节为后2个字节。

A7、如A1-A6中任一项所述的方法，所述预定逻辑操作为异或操作。

本发明公开了B8、一种数据解密方法，包括：

获取加密数据文件；

按照文件加密规则读取加密数据文件的加密文件头；

对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息；

根据加密秘钥的长度信息读取加密数据文件，获取解密密钥，所述解密密钥为可变长的数组；

以所述解密密钥的长度为单位，将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密的数据。

B9、如B8所述的方法，当接收到数据加密方发送的针对加密密钥进行加密的预定规则后，在获取了解密密钥后，还包括：

按照所述预定规则对所述解密密钥进行解密，得到可对加密数据进行解密的解密密钥。

B10、如B9所述的方法，当加密文件头为固定字节长度的文件头；所述固定字节前预定长度的字节用于表示加密模式，后预定长度的字节用于表示加密秘钥的长度信息时，所述按照文件加密规则读取加密数据文件的加密文件头具体为：

读取加密文件前固定字节长度内容其作为加密文件头。

B11、如B10所述的方法，对所述加密文件头进行解析包括：

从所述加密文件头中读取前预定长度的字节，将所述字节进行数据转换，并进行数据运算，得到加密模式；

从所述加密文件头中读取后预定长度的字节，将所述字节进行数据转换，并进行数据运算，得到加密秘钥的长度信息。

B12、如B8-B11中任一项所述的方法，所述预定逻辑操作为异或操作。

本发明公开了C13、一种数据加密装置，包括：

获取单元，用于获取数据的加密模式、加密秘钥的长度信息以及加密密钥，所述加密密钥为可变长的数组；

逻辑操作单元，用于将所述加密密钥的长度为单位，将待加密数据分别于所述加密密钥进行逻辑操作，得到加密的数据；

生成单元，用于将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。

C14、如C13所述的装置，还包括：

加密单元，用于按照预定规则，将数组中的加密密钥进行打乱，得到加密的加密密钥；

发送单元，用于将加密密钥进行加密的预定规则发送给数据接收方；

所述生成单元，还用于所述按照加密文件头、加密的加密密钥和加密数据从前到后的顺序生成加密文件。

C15、如C14所述的装置，还包括：

第一数据转换单元，用于在所述获取单元获取数据的加密模式之后，将所述加密模式表示的表示内容按照预定规则进行数据转换，以字节的形式表示。

C16、如C15所述的装置，还包括：

第二数据转换单元，用于在所述获取单元在获取加密秘钥的长度信息之后，将加密秘钥的长度信息按照预定规则进行数据转换，以字节的形式表示。

C17、如C16所述的装置，所述生成单元的加密文件头为固定字节长度的文件头；所述固定字节前预定长度的字节用于表示加密模式，后预定长度的字节用于表示加密秘钥的长度信息。

C18、如C17所述的装置，所述生成单元的固定字节长度为4字节，所述前预定长度的字节为前2个字节；所述后预定长度的字节为后2个字节。

C19、如C13-C18中任一所述的装置，所述逻辑单元的预定逻辑操作为异或操作。

本发明公开了D20、一种数据解密装置，包括：

获取单元，用于获取加密数据文件；

第一读取单元，用于按照文件加密规则读取加密数据文件的加密文件头；

解析单元，用于对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息；

第二读取单元，用于根据加密秘钥的长度信息读取加密数据文件，获取解密密钥，所述解密密钥为可变长的数组；

逻辑操作单元，用于以所述解密密钥的长度为单位，将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密的数据。

D21、如D20所述的装置，还包括：

解密单元，用于当接收到数据加密方发送的针对加密密钥进行加密的预定规则后，在获取了解密密钥后，按照所述预定规则对所述解密密钥进行解密，得到可对加密数据进行解密的解密密钥。

D22、如D21所述的装置，当所述加密文件头为固定字节长度的文件头；所述固定字节前预定长度的字节用于表示加密模式，后预定长度的字节用于表示加密秘钥的长度信息时，所述第一读取单元还用于，读取加密文件前固定字节长度内容其作为加密文件头。

D23、如D22所述的装置，所述解析单元包括：

第一数据运算模块，用于从所述加密文件头中读取前预定长度的字节，将所述字节进行数据转换，并进行数据运算，得到加密模式；

第二数据运算模块，用于从所述加密文件头中读取后预定长度的字节，将所述字节进行数据转换，并进行数据运算，得到加密秘钥的长度信息。

D24、如D20-D23中任一项所述的装置，所述逻辑单元的预定逻辑操作为异或操作。

Claims (10)

1.一种数据加密方法，其特征在于，包括：

获取数据的加密模式、加密秘钥的长度信息以及加密密钥，所述加密密钥为可变长的数组；

以所述加密密钥的长度为单位，将待加密数据分别与所述加密密钥进行预定逻辑操作，得到加密的数据；

将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。

2.根据权利要求1所述的方法，其特征在于，在获取了加密密钥之后，还包括：

按照预定规则，将数组中的加密密钥进行打乱，得到加密的加密密钥，并将对加密密钥进行加密的预定规则发送给加密数据接收方；

所述按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密文件具体为：所述按照加密文件头、加密的加密密钥和加密数据从前到后的顺序生成加密文件。

3.根据权利要求2所述的方法，其特征在于，在获取数据的加密模式之后，还包括：

将所述加密模式的表示内容按照预定规则进行数据转换，以字节的形式表示。

4.一种数据解密方法，其特征在于，包括：

获取加密数据文件；

按照文件加密规则读取加密数据文件的加密文件头；

对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息；

根据加密秘钥的长度信息读取加密数据文件，获取解密密钥，所述解密密钥为可变长的数组；

以所述解密密钥的长度为单位，将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密的数据。

5.根据权利要求4所述的方法，其特征在于，当接收到数据加密方发送的针对加密密钥进行加密的预定规则后，在获取了解密密钥后，还包括：

按照所述预定规则对所述解密密钥进行解密，得到可对加密数据进行解密的解密密钥。

6.一种数据加密装置，其特征在于，包括：

获取单元，用于获取数据的加密模式、加密秘钥的长度信息以及加密密钥，所述加密密钥为可变长的数组；

逻辑操作单元，用于将所述加密密钥的长度为单位，将待加密数据分别于所述加密密钥进行逻辑操作，得到加密的数据；

生成单元，用于将所述加密模式和加密秘钥的长度信息作为加密文件头，按照加密文件头、加密密钥和加密数据从前到后的顺序生成加密数据文件。

7.根据权利要求6所述的装置，其特征在于，还包括：

加密单元，用于按照预定规则，将数组中的加密密钥进行打乱，得到加密的加密密钥；

发送单元，用于将加密密钥进行加密的预定规则发送给数据接收方；

所述生成单元，还用于所述按照加密文件头、加密的加密密钥和加密数据从前到后的顺序生成加密文件。

8.根据权利要求7所述的装置，其特征在于，还包括：

第一数据转换单元，用于在所述获取单元获取数据的加密模式之后，将所述加密模式表示的表示内容按照预定规则进行数据转换，以字节的形式表示。

9.一种数据解密装置，其特征在于，包括：

获取单元，用于获取加密数据文件；

第一读取单元，用于按照文件加密规则读取加密数据文件的加密文件头；

解析单元，用于对所述加密文件头进行解析，获取加密模式、加密秘钥的长度信息；

第二读取单元，用于根据加密秘钥的长度信息读取加密数据文件，获取解密密钥，所述解密密钥为可变长的数组；

逻辑操作单元，用于以所述解密密钥的长度为单位，将加密数据分别与所述解密密钥进行预定逻辑操作，得到解密的数据。

10.根据权利要求9所述的装置，其特征在于，还包括：

解密单元，用于当接收到数据加密方发送的针对加密密钥进行加密的预定规则后，在获取了解密密钥后，按照所述预定规则对所述解密密钥进行解密，得到可对加密数据进行解密的解密密钥。