CN106100842A - 一种动态加解密方法和系统 - Google Patents

Abstract

本发明提供一种动态加解密方法和系统，属于移动通信技术领域，包括业务服务系统调用加解密服务系统的加解密接口；加解密服务系统在算法密钥库中随机获取一种算法和密钥进行加密；将经加密后的数据和策略标识返回给业务服务系统；业务服务系统调用加解密服务系统的加解密接口，并将密文和策略标识传给加解密服务系统；加解密服务系统通过所述策略标识在算法密钥库中找到相应的算法和密钥并进行解密；最后将经解密后的明文返回给业务服务系统。本发明通过用户的业务服务请求随机获取算法和密钥对数据进行加密，实现每次请求加密使用的加密算法和密钥是不能预知且变化的，提高数据传输安全性，具有较好的时效性。

Description

一种动态加解密方法和系统

技术领域

本发明涉及移动通信技术领域，具体涉及一种动态加解密方法和系统。

背景技术

近年来随着移动通信技术的快速发展、移动通信网络的广泛使用以及移动通信用户数量的迅猛增长，人们更加倾向将网络作为日常业务处理的途径，网络为用户进行信息的交流与存储提供了平台。移动支付技术在这种用户需求不断增大的背景下应运而生，各大厂商相继推出基于移动支付技术的支付应用或客户端，然而，移动支付的安全性问题也逐渐暴露出来，安全管理最核心的问题就是密钥及加解密的问题。

现有技术中的一种密钥下发方法是根据当前具体时刻和密钥变化频率，从设置的密钥链中获取所述时间相关信息所对应的密钥，并将该密钥进行一次性下发，减少密钥下发过程中交互的消息条数，节约网络传输资源。上述现有技术中的密钥下发方法的缺点为：每当短时间内的业务请求量增加时，在密钥链中将会存在用户所请求的时间相关信息所对应的密钥有共同密钥，即相邻节点之间存在共同密钥，当进行一次性密钥下发时如果密钥一旦被攻击者恶意截获，密钥链中具体时间段所对应的密钥中间节点会暴露通信信息的内容，因此，仅仅采用上述技术是不可能实现通信安全的。

发明内容

为了克服现有技术的缺陷和不足，本发明提供一种动态加解密方法和系统，根据用户的业务服务请求，采用增量因子和密钥对数据进行加密或解密，不存在共同密钥，实现每次请求加密使用的加密算法和密钥是未知不能预知的和且变化的，提高数据信息传输的安全性，能够根据用户的业务请求实际情况实现更安全更稳定的通信传输。

为实现上述目的，本发明提供一种动态加解密方法，包括：

S1：业务服务系统调用加解密服务系统的加解密接口；

S2：所述加解密服务系统在算法密钥库中随机获取一种算法和密钥进行加密；

S3：所述加解密服务系统将经加密后的数据和策略标识返回给所述业务服务系统。

进一步包括：

S4：业务服务系统调用加解密服务系统的加解密接口，并将所述密文和所述策略标识传给所述加解密服务系统；

S5：所述加解密服务系统通过所述策略标识在算法密钥库中找到相应的算法和密钥，并将密文进行解密；

S6：所述加解密服务系统将经解密后的数据的明文返回给所述业务服务系统。

所述步骤S2之前还包括：所述算法密钥库经计算并预先已加载在所述加解密服务系统中。

本发明还提供一种动态加解密系统，其特征在于，包括：

业务服务系统，用于发送业务服务的加密或解密请求；

加解密服务系统，用于接收业务服务的加密或解密请求，并提供接口服务给所述业务服务系统，对数据进行加密或对密文进行解密。

所述接口服务包括加密接口和解密接口。

进一步的，算法密钥获取单元，用于从算法密钥库中随机获取一种算法和密钥。

加密单元，用于根据业务服务，采用从所述算法密钥库中获取的算法和密钥对数据进行加密；

解密单元，用于根据业务服务，通过策略标识在所述算法密钥库中获取的算法和密钥对数据进行解密。

与现有技术相比，本发明具有的有益效果如下：

由于本发明实施例是根据算法密钥库的动态变化随机获取算法和密钥，并采用所述密钥通过随机调用一种算法对数据进行加密，在解密过程中，通过采用策略标识在算法密钥库中找到相应的算法和密钥将被加密的数据进行解密，当业务服务请求数量增加时，与现有技术中密钥链对比，本发明实现每次请求加密使用的加密算法和密钥是未知不能预知的和且变化的，在算法密钥库中也不存在用户所请求的时间相关信息所对应的密钥有共同密钥，即不存在相邻节点之间的共同密钥；此外，本发明实施例提供的动态加解密不会轻易暴露通信信息的内容，确保数据信息传输的安全性，提高数据信息传输安全性，具有较好的稳定性，推广价值高。

附图说明

图1为本发明实施例提供的一种动态加解密方法的流程图；

图2为本发明实施例提供的一种动态加解密系统的框架结构图；

图3为本发明实施例提供的一种动态加解密系统的框架结构图。

具体实施方式

为了使本发明实施例的目的、技术方案及优点更加清楚明白，下面结合附图和实施例对本发明进一步说明，但是本发明的保护范围不仅仅局限于以下具体实施例。

参见图1，其为本实施例提供的一种动态加解密方法，具体分为加密流程和解密流程，步骤包括：

S1：业务服务系统调用加解密服务系统的加解密接口；

S2：所述加解密服务系统载算法密钥库中随机获取一种算法和密钥进行加密；

S3：所述加解密服务系统将经加密后的数据和策略标识返回给所述业务服务系统。

进一步包括：

S4：业务服务系统调用加解密服务系统的加解密接口，并将所述密文和所述策略标识传给所述加解密服务系统；

S5：所述加解密服务系统通过所述策略标识在算法密钥库中找到相应的算法和密钥，并将被加密的数据进行解密；

S6：所述加解密服务系统将经解密后的数据的明文返回给所述业务服务系统。

所述步骤S2之前还包括：所述算法密钥库经计算并预先已加载在所述加解密服务系统中。

本实施例还提供一种动态加解密系统，其特征在于，包括：

参见图2，业务服务系统，用于发送业务服务的加密或解密请求；

加解密服务系统，用于接收业务服务的加密或解密请求，并提供接口服务给所述业务服务系统，对数据进行加密或对密文进行解密。

所述接口服务包括加密接口和解密接口。

参见图3，其为本实施例提供的一种动态加解密系统中加解密服务系统的框架结构图，包括：

算法密钥获取单元，用于从算法密钥库中随机获取一种算法和密钥。

加密单元，用于根据业务服务，采用从所述算法密钥库中获取的算法和密钥对数据进行加密；

解密单元，用于根据业务服务，通过策略标识在所述算法密钥库中获取的算法和密钥对数据进行解密。

综上所述，本发明实施例是根据算法密钥库的动态变化随机获取密钥，并采用所述密钥通过随机调用的算法对数据进行加密，在解密过程中是通过采用策略标识在算法密钥库中找到相应的算法和密钥将被加密的数据进行解密，而当业务请求数量增加时，与现有技术中密钥链对比，本实施例不存在用户所请求的时间相关信息所对应的密钥有共同密钥，即不存在相邻节点之间的共同密钥，也不会轻易暴露通信信息的内容；此外，本发明实施例所述动态密钥通过随机函数运算而随机生成的，还设置有定期更新算法密钥库中的算法、算法序号、密钥、密钥序号、策略标识的功能，以此来避免非法用户获取和/或解密用户的数据信息，解决现有技术中密钥交换过程容易遭到外界不法分子的攻击，对通信数据信息进行伪造和修改等问题，确保数据信息传输的安全性，进而提高用户隐私的安全性；另一方面，本实施例具有较好的信息交互性和稳定性、操作便捷性，达到动态更新密钥、安全可靠、运行效率高、推广的附加值高。

在此处所提供的说明书中，虽然说明了大量的具体细节，然而，能够理解本发明的实施例可以在没有这些具体细节的情况下实践。在本实施例中，并未详细示出公知的操作、结构和技术，以便不模糊对本说明书的理解。

以上内容不能认定本发明具体实施只局限于这些说明， 对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思前提下，还可以做出若干简单推演或替换，都应当视为属于本发明由所提交的权利要求书确定的专利保护范围。

Claims (7)

1.一种动态加解密方法，其特征在于，包括：

S1：业务服务系统调用加解密服务系统的加解密接口；

S2：所述加解密服务系统在算法密钥库中随机获取一种算法和密钥进行加密；

S3：所述加解密服务系统将经加密后的数据和策略标识返回给所述业务服务系统。

2.根据权利要求1所述的一种动态加解密方法，其特征在于，进一步包括：

S4：业务服务系统调用加解密服务系统的加解密接口，并将密文和所述策略标识传给所述加解密服务系统；

S5：所述加解密服务系统通过所述策略标识在算法密钥库中找到相应的算法和密钥，并将密文进行解密；

S6：所述加解密服务系统将经解密后的数据明文返回给所述业务服务系统。

3.根据权利要求1所述的一种动态加解密方法，其特征在于：所述步骤S2之前还包括：

所述算法密钥库经计算并预先已加载在所述加解密服务系统中。

4.一种动态加解密系统，其特征在于，包括：

业务服务系统，用于发送业务服务的加密或解密请求；

加解密服务系统，用于接收业务服务的加密或解密请求，并提供接口服务给所述业务服务系统，对数据进行加密或对密文进行解密。

5.根据权利要求4所述的一种动态加解密系统，其特征在于：所述接口服务包括加密接口和解密接口。

6.根据权利要求4所述的一种动态加解密系统，其特征在于，进一步包括：

算法密钥获取单元，用于从算法密钥库中随机获取一种算法和密钥。

7.根据权利要求4所述的一种动态加解密系统，其特征在于，进一步包括：

加密单元，用于根据业务服务，采用从所述算法密钥库中获取的算法和密钥对数据进行加密；

解密单元，用于根据业务服务，通过策略标识在所述算法密钥库中获取的算法和密钥对数据进行解密。