CN105809046A - 数据高效加密方法及系统 - Google Patents

Abstract

本发明涉及数据的加密方法及系统包括，数据的加密方法，将原数据按照预订规则拆分为至少两个部分的数据；所述拆分是将根据所述预订规则将原数据按间断方式分拆并重新拼接得到至少两个部分的数据。并公开了相应的解密方法，加、解密存储系统等。由于有多种组合方式，加密后解密难度大，是原有加密的指数倍增强，保证了数的加密效果。当然也可只需拆分，这样也可起到很好的加密效果。而且运算量小，加解密效率高。

Description

数据高效加密方法及系统

本申请是基于申请人于2010年12月15日向中国国家知识产权局所提交的发明专利申请（申请号201010588811X，发明名称为：数据加密方法及系统）之分案申请。

技术领域

本发明涉及数据安全领域，尤其是涉及一种数据加密方法及系统。

背景技术

现在为了数据的安全存储和传输已经在很多领域显得非常重要，尤其是对于国防、军事等保密要求高的单位和部门，更是有严格的要求。为了实现数据的保密，现在人们普遍采用加密方法对数据进行加密，使用时再更加需要进行解密还原。但是现在的加密方法，无论采用何种方式，由于加密后的数据是完整的，因此都有被解密的可能。无论是加密存储还是加密传输，都降低了数据的解密难度，不利于数据的安全。

发明内容

针对上述不足，本发明所要解决的技术问题是，提供一种加密效果好，解密难度大的方法及系统；以及一种数据的加密存储方法及系统；一种数据的加密传输方法及系统。

为了解决上述问题，本发明所采用技术思路是：将原始数据按照预订的规则进行分解为至少2个部分，分别将拆分后的2个部分数据进行加密处理；解密时反向工作。

其具体包括：

数据的加密方法，包括，将原数据按照预订规则拆分为至少两个部分的数据；所述拆分是将根据所述预订规则将原数据按间断方式分拆并重新拼接得到至少两个部分的数据。

用于上述数据进行解密的方法，其特征在于，将所述至少两个部分的数据按照对应的预订规则拼合还原为原数据。

数据的加密存储方法，将原数据按照预订规则拆分为至少两个部分的数据，将所述拆分后的所述至少两个部分的数据分别存储在不同的存储器中；所述拆分是将根据所述预订规则将原数据按间断方式分拆后并重新拼接得到至少两个部分的数据。

进一步地，所述的不同存储器包括，不同的物理存储器，或者同一物理存储器的非连续的物理存储位置。

进一步地，在数据存储前，先对所述至少两个部分的数据分别进行加密处理。

数据的加密存储系统，包括数据加密模块、存储管理模块、存储器；

所述数据加密模块用于将原数据按照预订规则拆分为至少两个部分的数据，所述拆分是将根据所述预订规则将原数据按间断方式分拆后并重新拼接得到至少两个部分的数据；

所述存储管理模块用于对所述存储器进行管理，并将所述拆分后的所述至少两个部分的数据分别存储在不同的存储器中；

所述存储器用于分别存储所述至少两个部分的数据。

进一步地，所述存储器为不同的物理存储器，或者同一物理存储器的非连续的物理存储位置。

对前述加密数据进行解密的方法，分别从不同的存储器中读取所述至少两个部分的数据，按照对应的预订规则拼合还原为原始数据。

数据的加密发送方法，发送端将原数据按照预订规则拆分为至少两个部分的数据，将所述至少两个部分的数据经过不同的数据传输通道送到数据接收端；所述拆分是将根据所述预订规则将原数据按间断方式分拆并重新拼接得到至少两个部分的数据。

优选地，所述不同的数据传输通道可以是不同的物理传输通道，或，同一物理传输通道上的不同逻辑通道。

优选地，进一步包括加密步骤，对分解后得到的至少两个部分的数据分别进行加密。

优选地，在加密数据的传输数据包上分别打上标记，实现传输控制。

对上述数据进行接收并解密的方法，分别接收所述至少两个部分的数据，并按照预订的预订规则合并还原为原数据。

优选地，对所述接收到的至少两个部分的数据先进行数据的解密，再按照预订的预订规则合并还原为原数据。

数据加密发送端，包括数据分解模块，所述数据分解模块分别与至少两个数据传输通道连接；

所述数据分解模块用于将原数据按照预订规则拆分为至少两个部分的数据所述拆分是将根据所述预订规则将原数据按间断方式分拆并重新拼接得到至少两个部分的数据；

所述至少两个传输通道用于分别将所述至少两个部分的数据进行发送。

优选地，进一步包括至少两个加密模块，所述加密模块连接在所述传输通道与所述数据分解模块之间，所述一加密模块分别与一传输通道连接；所述加密模块分别对重新拼接得到的数据进行加密，并送到对应的数据传输通道进行发送。

接收上述发送端发送的数据并进行解密的接收端，其包括，数据拼合模块，所述数据拼合模块分别与所述至少两个数据传输通道连接；

所述数据拼合模块用于分别接收所述至少两个部分的数据，并按照预订的预订规则合并还原为原数据。

优选地，进一步包括至少两个解密模块，所述解密模块连接在所述传输通道与所述数据拼合模块之间，所述一解密模块分别与一传输通道连接；所述解密模块分别对接收到的数据进行解密，并送到所述数据拼合模块。

优选地，所述重新拼接得到至少两个部分的数据分别构成文件。

本发明具有以下有益效果：通过将原数据进行拆分后，使得任意部分的得到的数据都不完整，无法还原为原始数据，实现第一种加密；分别对拆分的数据进行加密，实现第二重加密；同时由于有多种组合方式，因此加密后解密难度大，是原有加密的指数倍增强，保证了数的加密效果。当然也可只需拆分，这样也可起到很好的加密效果。而且运算量小，加解密效率高。

附图说明

图1是本发明的数据分解示意图；

图2是本发明的数据加密流程图；

图3是本发明的数据加密存储系统示意图；

图4是本发明的数据加密传输系统示意图。

具体实施方式

为了便于对本发明的进一步理解，下面结合附图对本发明的具体实施方式予以说明：

参照图1所示，原数据A按照间断方式分解为数据A1和数据A2，由于数据A1、A2得到的数据是不连续的，因此无法通过A1、A2将其还原为数据A，即使得到数A1、A2，如果无法获得数据的分解规律，也无法还原，达到加密作用。当然分解后可以是至少2个，如果为了保证安全可以分解为多个。

参照图2所示的方法，数据A按照函数φ分解成数据A1、A2、A3，数据A1、A2、A3再经过加密步骤加密生成加密数据A1’、A2’、A3’，当然数据数据A1、A2、A3的加密方法可以采用不同的加密技术和/或加密函数。反之实现解密。

图3提供了对图2生成的加密数据的加密存储。将加密数据A1’、A2’、A3’分别存储在不同的存储器中，所述的不同存储器包括，不同的物理存储器，或者同一物理存储器的非连续的物理存储位置，如不同的扇区、分区等等。数据加密模块按照图2的方法进行加密，存储管理模块对物理存储器进行存储管理。在存储时，将加密数据A1’、A2’、A3’可以作为3个文件进行存储。

图4提供了对数据的加密传输系统。发送端数据A经过数据分解模块分解为数据A1、A2，再分别经第一加密模块，第二加密模块加密为加密数据A1’、A2’，加密数据A1’、A2’分别通过第一传输通道、第二传输通道进行传输，送到接收端。接收端接受加密数据A1’、A2’，分别通过第一解密模块、第二解密模块进行解密还原为数据A1、A2，然后在经数据拼合模块合并还原为数据A。实现加密传输。所述的第一传输通道、第二传输通道可以是不同的物理传输通道，也可以是同一物理传输通道上的不同逻辑通道。为了便于控制，可以在加密数据A1’、A2’的传输数据包上分别打上标记，以便于传输控制。在实际使用者，可以采用将数据A分解成超过2个的数据部分，并分别加密，经过多个传输通道（超过两个的，可以一部分是不同的逻辑通道，一部分是不同的物理通道）。

本来发明可以对数据文件或者数据流进行加密。对于数据流，可以采用时间、数据量（码率）等作为函数的关系因子进行分解。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由信息处理装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，即使对各个步骤的执行顺序或各个模块的连接顺序进行了改变，都属于本发明的保护范围。熟悉本领域的技术人员可根据本发明做出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (19)

1.数据的加密方法，包括，将原数据按照预订规则拆分为至少两个部分的数据；所述拆分是将根据所述预订规则将原数据按间断方式分拆并重新拼接得到至少两个部分的数据。

2.用于对权利要求1所述的数据进行解密的方法，其特征在于，将所述至少两个部分的数据按照对应的预订规则拼合还原为原数据。

3.数据的加密存储方法，其特征在于，将原数据按照预订规则拆分为至少两个部分的数据，将所述拆分后的所述至少两个部分的数据分别存储在不同的存储器中；所述拆分是将根据所述预订规则将原数据按间断方式分拆后并重新拼接得到至少两个部分的数据。

4.如权利要求3所述的方法，其特征在于，所述的不同存储器包括，不同的物理存储器，或者同一物理存储器的非连续的物理存储位置。

5.如权利要求3所述的方法，其特征在于，在数据存储前，先对所述至少两个部分的数据分别进行加密处理。

6.数据的加密存储系统，包括数据加密模块、存储管理模块、存储器；

所述数据加密模块用于将原数据按照预订规则拆分为至少两个部分的数据，所述拆分是将根据所述预订规则将原数据按间断方式分拆后并重新拼接得到至少两个部分的数据；

所述存储管理模块用于对所述存储器进行管理，并将所述拆分后的所述至少两个部分的数据分别存储在不同的存储器中；

所述存储器用于分别存储所述至少两个部分的数据。

7.如权利要求6所述的系统，其特征在于，所述存储器为不同的物理存储器，或者同一物理存储器的非连续的物理存储位置。

8.对权利要求3-5任一项加密数据进行解密的方法，其特征在于，分别从不同的存储器中读取所述至少两个部分的数据，按照对应的预订规则拼合还原为原始数据。

9.数据的加密发送方法，其特征在于，发送端将原数据按照预订规则拆分为至少两个部分的数据，将所述至少两个部分的数据经过不同的数据传输通道送到数据接收端；所述拆分是将根据所述预订规则将原数据按间断方式分拆并重新拼接得到至少两个部分的数据。

10.如权利要求8所述的方法，其特征在于，所述不同的数据传输通道可以是不同的物理传输通道，或，同一物理传输通道上的不同逻辑通道。

11.如权利要求10所述的方法，其特征在于，进一步包括加密步骤，对分解后得到的至少两个部分的数据分别进行加密。

12.如权利要求10所述的方法，其特征在于，在加密数据的传输数据包上分别打上标记，实现传输控制。

13.对权利要求9-12任一项所述数据进行接收并解密的方法，分别接收所述至少两个部分的数据，并按照预订的预订规则合并还原为原数据。

14.如权利要求13所述的方法，其特征在于，对所述接收到的至少两个部分的数据先进行数据的解密，再按照预订的预订规则合并还原为原数据。

15.数据加密发送端，包括数据分解模块，所述数据分解模块分别与至少两个数据传输通道连接；

所述数据分解模块用于将原数据按照预订规则拆分为至少两个部分的数据所述拆分是将根据所述预订规则将原数据按间断方式分拆并重新拼接得到至少两个部分的数据；

所述至少两个传输通道用于分别将所述至少两个部分的数据进行发送。

16.如权利要求15所述的发送端，其特征在于，进一步包括至少两个加密模块，所述加密模块连接在所述传输通道与所述数据分解模块之间，所述一加密模块分别与一传输通道连接；所述加密模块分别对重新拼接得到的数据进行加密，并送到对应的数据传输通道进行发送。

17.接收权利要求15-16任一项所述发送端发送的数据并进行解密的接收端，其包括，数据拼合模块，所述数据拼合模块分别与所述至少两个数据传输通道连接；

所述数据拼合模块用于分别接收所述至少两个部分的数据，并按照预订的预订规则合并还原为原数据。

18.如权利要求17所述的接收端，其特征在于，进一步包括至少两个解密模块，所述解密模块连接在所述传输通道与所述数据拼合模块之间，所述一解密模块分别与一传输通道连接；所述解密模块分别对接收到的数据进行解密，并送到所述数据拼合模块。

19.如权利要求1-18所述的方法或系统，其特征在于，所述重新拼接得到至少两个部分的数据分别构成文件。