CN106452776A - 一种数据加密方法 - Google Patents

Abstract

本申请公开了一种数据加密方法，包括步骤：预设包括有多种加密算法的算法库；根据用户对于加密算法的属性需求建立对应的安全策略；所述建立对应的安全策略包括，在所述算法库中选定所需的加密算法；根据所述安全策略对待加密数据进行加密。在本发明实施例中，当用户需要通过建立新的安全策略来提高数据的安全性时，用户只需要确定自己对于加密算法的属性需求，就可以建立相应的安全策略，从而可以选择合适的加密算法来对待加密数据进行加密。由于通过本发明实施例，用户可以很方便的建立或是更新安全策略，从而有效地节约了替换安全策略和变换加解密算法的成本投入。

Description

一种数据加密方法

技术领域

本发明涉及数据安全领域，特别是涉及一种数据加密方法。

背景技术

数据加解密是最为常用的安全保密手段之一，数据加密的方式一般为利用技术手段把需要加密的数据变为无法被数据获得者直接理解的，然后再进行数据的传送；由于一般情况下，只有掌握相应的数据解密方法的数据接收方才能将接收到的数据还原为可读信息（即，数据解密过程），从而达到数据保密的目的。

数据加密的技术手段一般需要包括算法和密钥这两个要素；这样，通过以密钥（密钥可以为预设的数据）为参数，通过将密钥与待加密数据进行预设算法的计算，进而将待加密数据加工为不可直接理解的乱码，从而起到数据加密的作用。

随着数据破解技术的发展，不法分子利用数据破解技术来破解加密数据的手段也越来越高效，从而造成数据的安全隐患。

现有技术中，为了提高数据的安全性，一般都会采用不断的替换安全策略、变换加解密算法等方式来改变数据的加解密方式，使不法分子的破解失效，但是，上述提高数据的安全性的方式中，不断的替换安全策略和变换加解密算法需要较大的成本投入才能实现。

发明内容

本发明所要解决的技术问题是如何节约替换安全策略和变换加解密算法的成本投入，具体的：

本发明实施例提供了一种数据加密方法，包括步骤：

S11、预设包括有多种加密算法的算法库；

S12、根据用户对于加密算法的属性需求建立对应的安全策略；所述建立对应的安全策略包括，在所述算法库中选定所需的加密算法；

S13、根据所述安全策略对待加密数据进行加密。

优选的，在本发明实施例中，所述算法库中的加密算法包括有多种属性，所述属性至少包括以下属性中的两种：

加密算法类型、数据类型、复杂度和效率。

优选的，在本发明实施例中，所述对于加密算法的属性需求，包括：

对于加密算法类型的需求、对于数据类型的需求、对于复杂度的需求、对于效率的需求和对于加密深度的需求中的一种及其任意组合。

优选的，在本发明实施例中，所述对于加密深度的需求包括：

对于加密算法个数和/或种类的需求，以及，对于选定后的多个加密算法的组合方式的需求。

优选的，在本发明实施例中，所述根据用户对于加密算法的属性需求建立对应的安全策略，包括：

根据所述对于选定后的多个加密算法的组合方式的需求，生成包括有所述选定后的多个加密算法的逻辑因式。

优选的，在本发明实施例中，所述在所述算法库中选定所需选定后的多个加密算法的加密算法，包括：

根据用户对于加密算法的属性需求确定用户所需于加密算法的属性，根据所述属性在所述算法库中选定所需的加密算法。

优选的，在本发明实施例中，所述所述安全策略还包括：

将多个加密算法分别对应所述待加密数据的不同分段进行加密运算。

优选的，在本发明实施例中，所述安全策略还包括：

根据预设的优先级确定对多个所述待加密数据进行加密的顺序。

优选的，在本发明实施例中，所述算法库中的加密算法至少包括以下算法中的两项：

DES算法、AES算法、RSA算法、MD5算法和SHA1算法。

优选的，在本发明实施例中，所述预根据用户对于加密算法的属性需求建立对应的安全策略，包括：

通过组建调用的方式，在封装成库的算法库中调用所需的加密算法建立安全策略。

由上可以得知，本发明实施例中，首先预设了包括有多种加密算法的算法库，接着，在用户需要通过建立新的安全策略来提高数据的安全性时，用户只需要确定自己对于加密算法的属性需求，就可以建立相应的安全策略，从而可以选择合适的加密算法来对待加密数据进行加密。由于通过本发明实施例，用户可以很方便的建立或是更新安全策略，从而有效地节约了替换安全策略和变换加解密算法的成本投入。

进一步的，在本发明实施例中，通过生成逻辑因式以建立相应的安全策略，是用户可以按照自己的需求方便的定制个性化的安全策略，从而增加数据的破解难度，提高数据的安全性。

由上述还可以看出，本发明实施例中，进一步的，安全策略还可以包括将多个加密算法分别对应所述待加密数据的不同分段进行加密运算，从而可以进一步的增加数据的破解难度，提高数据的安全性。

进一步的，本发明实施例中，由于安全策略还可以包括根据预设的优先级确定对多个待加密数据进行加密的顺序；由于在实际应用中，在同一时间，待加密数据有可能是多个；为此，为了解决解密算法速率和堵塞问题，在本发明实施例中，还提出了加密优先级的概念，这样，通过设置待加密数据的优先级级别以确定对多个待加密数据进行加密的顺序，从而有效的解决解密算法速率和堵塞问题。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请中所述一种数据加密方法的步骤示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了能够方便理解本发明实施例中的技术方案，在此先将本发明实施例中所涉及的技术术语解释说明如下：

1）关于加密算法的简称与含义：

MD5算法：

消息摘要算法第五版（MD5，Message Digest Algorithm 5）中，将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。

SHA1算法：

安全哈希算法SHA1，Secure Hash Algorithm）算法主要适用于数字签名标准里面定义的数字签名算法。对于长度小于2“64位的消息，SHA1会产生一个160位的消息摘要。当接收到消息的时候，这个消息摘要可以用来验证数据的完整性。在传输的过程中，数据很可能会发生变化，那么这时候就会产生不同的消息摘要。SHA1不可以从消息摘要中复原信息，而两个不同的消息不会产生同样的消息摘要。这样，SHA1就可以验证数据的完整性，所以说SHA1是为了保证文件完整性的技术。

DES算法

数据加密标准（DES，Data Encryption Standard，即数据加密标准）是一种使用密钥加密的块算法，1976年被美国联邦政府的国家标准局确定为联邦资料处理标准（FIPS），随后在国际上广泛流传开来。

RSA算法

RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。RSA算法是一种非对称密码算法，所谓非对称，就是指该算法需要一对密钥，使用其中一个加密，则需要用另一个才能解密。

需要说明的是，在本发明实施例中可以采用的加密算法，可以包括但是不仅限于上述算法。

为了节约替换安全策略和变换加解密算法的成本投入，本发明实施例提供了一种数据加密方法，如图1所示，包括步骤：

S11、预设包括有多种加密算法的算法库；

为了使用户可以方便的重建安全策略，在本发明实施例中，预设了包括有多种加密算法的算法库；在实际应用中，可以采用将多种加密算法封装成库的方式来建立算法库，这样就可以通过组件调用方式实现建立安全策略时加密算法加载的易用性和可移植性。

在本发明实施例中，算法库中可以包括多种加密算法，如DES算法、AES算法、RSA算法、MD5算法和SHA1算法等，由于在本发明实施例中，每次重建安全策略时一般都需要更换新的加密算法，所以算法库中至少需要两种或两种以上的加密算法。

S12、根据用户对于加密算法的属性需求建立对应的安全策略；所述建立对应的安全策略包括，在所述算法库中选定所需的加密算法；

通过重建新的安全策略来变换加解密算法可以提高数据的安全性，本发明实施例中，通过用户定制的加密算法的属性需求来建立相应的安全策略，从而减少了重新开发研制新的安全策略的过程，进而达到节约成本的目的，需要说明的是，在本发明实施例中，安全策略是指加密算法的选定和多种加密算法的组合方式。

在实际应用中，所述算法库中的加密算法可以包括有多种属性，属性可以是各个加密算法的加密算法类型、数据类型、复杂度和效率等，从而可以多维度的标识各个加密算法。比如，MD5加密算法的各个属性的赋值分别可以是：

加密算法类型：不可逆；

数据类型：字符；

复杂度：不高；

效率：高。

相应的，在本发明实施例中，用户对于加密算法的属性需求可以包括对于加密算法类型的需求、对于数据类型的需求、对于复杂度的需求、对于效率的需求和对于加密深度的需求中的一种及其任意组合；这样，当用户需要重建安全策略时，只要确定自身的需求即可，即，用户只要选定了自己对于加密算法类型的需求、对于数据类型的需求、对于复杂度的需求、对于效率的需求或对于加密深度的需求，即可自动建立对应的安全策略。

举例说明，用户在重建安全策略时，确定对于加密算法类型的需求为不可逆、对于数据类型的需求为字符、对于复杂度的需求为不高、对于效率的需求为高时，此时，即可从算法库中选定与上述各个属性匹配的MD5加密算法，由于对于效率的需求为高，所以还会缩小加密过程中的中间变量，从而优化效率。

可选的，在算法库中选定所需的加密算法及可以是选定一种加密算法，也可以是选定多种加密算法。

建立对应的安全策略除了包可以括在算法库中选定所需的加密算法以外，进一步的，还可以包括对于选定后的多个加密算法的组合，这样，通过多种加密算法的不同形式的组合，可以提高对于待加密数据的加密深度，具体的，当用户对于加密算法的属性需求包括有加密深度的需求时，用户可以通过确定对于加密算法个数和/或种类的需求，以及，对于选定后的多个加密算法的组合方式的需求来建立对应的安全策略，此时，根据用户对于加密算法的属性需求建立对应的安全策略，具体可以包括：根据对于选定后的多个加密算法的组合方式的需求，生成包括有选定后的多个加密算法的逻辑因式。

在本发明实施例中，逻辑因式是指用于表征多个加密算法间逻辑关系的因式，比如，以@①用于表示DES加密算法，@②用于表示RSA加密算法，@③用于表示MD5加密算法为例，那么逻辑因式：@②（@①（1/2数据段 ）+@③(1/2数据段)）所中各个部分表示的含义分别为：

因式中的@①（1/2数据段）表示将待加密数据的前半部分数据段用DES加密算法进行加密；因式中的@③(1/2数据段)表示将待加密数据的后半部分数据段用MD5加密算法进行加密；因式中的+，用于表示将不同的数据进行连接。

这样，逻辑因式：@②（@①（1/2数据段 ）+@③(1/2数据段)）的整体含义为：

先分别将待加密数据的前半部分数据段用DES加密算法进行加密，将待加密数据的后半部分数据段用MD5加密算法进行加密；然后，将两部分的加密结果连接生成新的数据源；最后，以新的数据源为对象再用RSA加密算法进行加密。

在本发明实施例中，通过生成逻辑因式以建立相应的安全策略，是用户可以按照自己的需求方便的定制个性化的安全策略，从而增加数据的破解难度，提高数据的安全性。

由上述还可以看出，本发明实施例中，进一步的，安全策略还可以包括将多个加密算法分别对应所述待加密数据的不同分段进行加密运算，从而可以进一步的增加数据的破解难度，提高数据的安全性。

进一步的，本发明实施例中，安全策略还可以包括：根据预设的优先级确定对多个待加密数据进行加密的顺序；在实际应用中，在同一时间，待加密数据有可能是多个，为了解决解密算法速率和堵塞问题，在本发明实施例中，还提出了加密优先级的概念，这样，通过设置待加密数据的优先级级别，以确定对多个待加密数据进行加密的顺序，从而有效的解决解密算法速率和堵塞问题。

例如：用户A同时需要将待加解密数据A、B和C 加密并传输到解密端解密，通过预先的设置可以获得各个待加解密数据的加密等级，A的等级为2，B的等级为3，C的等级为1。如果此时遇到进程冲突，则会将暂停等级低待加解密数据的加解密，优先运行等级高的待加解密数据，即，优先加解密运算C,然后再加解密运算A和B，从而保证等级高的数据及时等到加解密运算。

需要说明的是，在本发明实施例中，算法库中的多个加密算法相互独立，并且一般不会常驻内存（考虑灵活应用特性），根据用户对于加密算法的属性需求（如复杂度或可逆/不可逆等）来选定，或被用户选定作为新生算法时所需逻辑因式中的因子而动态加载。

S13、根据安全策略对待加密数据进行加密。

在建立安全策略后，即可对待加密数据进行加密，由于通过本发明实施例的方法建立安全策略只需要用户确定加密算法的属性需求即可自动实现安全策略的建立，从而无需开发人员的对于安全策略的重新开发和设计，进而有效地节约了替换安全策略和变换加解密算法的成本投入。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例提供的装置而言，由于其与实施例提供的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

此外，尽管在附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

对所提供的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所提供的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种数据加密方法，其特征在于，包括步骤：

S11、预设包括有多种加密算法的算法库；

S12、根据用户对于加密算法的属性需求建立对应的安全策略；所述建立对应的安全策略包括，在所述算法库中选定所需的加密算法；

S13、根据所述安全策略对待加密数据进行加密。

2.根据权利要求1所述数据加密方法，其特征在于，所述算法库中的加密算法包括有多种属性，所述属性至少包括以下属性中的两种：

加密算法类型、数据类型、复杂度和效率。

3.根据权利要求2所述数据加密方法，其特征在于，所述对于加密算法的属性需求，包括：

对于加密算法类型的需求、对于数据类型的需求、对于复杂度的需求、对于效率的需求和对于加密深度的需求中的一种及其任意组合。

4.根据权利要求3所述数据加密方法，其特征在于，所述对于加密深度的需求包括：

对于加密算法个数和/或种类的需求，以及，对于选定后的多个加密算法的组合方式的需求。

5.根据权利要求4所述数据加密方法，其特征在于，所述根据用户对于加密算法的属性需求建立对应的安全策略，包括：

根据所述对于选定后的多个加密算法的组合方式的需求，生成包括有所述选定后的多个加密算法的逻辑因式。

6.根据权利要求5所述数据加密方法，其特征在于，所述在所述算法库中选定所需的加密算法，包括：

根据用户对于加密算法的属性需求确定用户所需于加密算法的属性，根据所述属性在所述算法库中选定所需的加密算法。

7.根据权利要求6所述数据加密方法，其特征在于，所述安全策略还包括：

将多个加密算法分别对应所述待加密数据的不同分段进行加密运算。

8.根据权利要求1至7中任一所述数据加密方法，其特征在于，所述安全策略还包括：

根据预设的优先级确定对多个所述待加密数据进行加密的顺序。

9.根据权利要求8所述数据加密方法，其特征在于，所述算法库中的加密算法至少包括以下算法中的两项：

数据加密标准DES算法、高级加密标准AES算法、RSA算法、消息摘要算法第五版MD5算法和安全哈希SHA1算法。

10.根据权利要求9所述数据加密方法，其特征在于，所述预根据用户对于加密算法的属性需求建立对应的安全策略，包括：

通过组建调用的方式，在封装成库的算法库中调用所需的加密算法建立安全策略。