CN109687966A - 加密方法及其系统 - Google Patents

Abstract

本发明公开一种加密方法及其系统，其中该方法包括：获取密码，根据所述密码与随机盐值得到加盐密码；使用所述加盐密码对输入的明文进行加密处理得到密文；根据所述密文与所述随机盐值得到加盐密文，并根据预设规则替换所述加盐密文中的字符。通过本发明增加了密码破解难度，有效提高了加密数据的安全性。

Description

加密方法及其系统

技术领域

本发明涉及通讯领域，尤其涉及一种加密方法及其系统。

背景技术

涉及身份验证的系统都需要存储用户的认证信息，常用的用户认证方式主要为用户名和密码的方式，为了安全起见，用户输入的密码需要保存为密文形式，可采用已公开的不可逆的hash加密算法，比如SHA256，SHA512，SHA3等。对于同一密码，同一加密算法会产生相同的hash值，这样，当用户进行身份验证时，也可对用户输入的明文密码应用相同的hash加密算法，得出一个hash值，然后使用该hash值和之前存储好的密文值进行对照，如果两个值相同，则密码认证成功，否则密码认证失败。

由于密码是由用户设定的，在实际应用中，用户设置的密码复杂度可能不够高，同时不同的用户极有可能会使用相同的密码，那么这些用户对应的密文也会相同，这样，当存储用户密码的数据库泄露后，攻击者会很容易便能找到相同密码的用户，从而也降低了破解密码的难度，因此，在对用户密码进行加密时，需要考虑对密码进行掩饰，即使是相同的密码，也应该要保存为不同的密文，即使用户输入的是弱密码，也需要考虑进行增强，从而增加密码被攻破的难度。

在密码学中，通过在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，这种过程称之为“加盐”。使用带盐的加密hash值便能够增加密码被攻破的难度。但是，现有技术的带盐的加密技术方案存在较大的隐患，有被攻破的可能性，因此有必要提出改进的技术手段解决上述问题。

发明内容

本发明的主要目的在于提供一种加密方法及其系统，以解决现有技术存在的带盐加密技术存在隐患从而无法保证安全性的问题。

为了解决上述问题，根据本发明实施例提供一种加密方法，其包括：

获取密码，根据所述密码与随机盐值得到加盐密码；

使用所述加盐密码对输入的明文进行加密处理得到密文；

根据所述密文与所述随机盐值得到加盐密文，并根据预设规则替换所述加盐密文中的字符。

其中，所述根据所述密码与随机盐值得到加盐密码的步骤，包括：

将所述密码转换为第一字符数组，循环遍历所述第一字符数组，根据当前字符值与随机盐值的长度得到第一字符串，将所述第一字符串中的“[”转换为“c”；

对所述第一字符串进行哈希运算得到一中间值；

将所述中间值转换为第二字符数组，循环遍历所述第二字符数组，根据当前字符值与随机盐值的长度得到第二字符串，将所述第二字符串中的“[”转换为“c”；

对所述第二字符串进行哈希运算得到所述加盐密码。

其中，所述根据当前字符值与随机盐值的长度得到第一字符串/第二字符串的步骤，包括：

如果字符数组的当前下标为偶数，则输出的字符为字符值加上随机盐值的长度；如果字符数组当前下标为奇数，则输出的字符为字符值加上随机盐值的长度的二分之一；

将输出的字符拼接为第一字符串/第二字符串。

其中，所述根据所述密文与随机盐值得到加盐密文的步骤，包括：

将所述密文转换为第三字符数组，循环遍历所述第三字符数组，根据当前字符值与随机盐值的长度得到第三字符串。

其中，所述根据当前字符值与随机盐值的长度得到第三字符串的步骤，包括：

如果字符数组的当前下标符合预设的条件，则输出的字符为字符值加上盐长度的三分之一；否则，输出的字符为字符值与加上盐长度的二分之一；

将输出的字符拼接为第三字符串。

其中，所述预设规则包括：

将“＝”替换为“m”、将“？”替换为“i”、将“@”替换为“n”、将“<”替换为“t”、将“:”替换为“q”、将“；”替换为“c”。

根据本发明实施例还提供一种加密系统，其包括：

密码处理单元，用于获取密码，根据所述密码与随机盐值得到加盐密码；

加密处理单元，用于使用所述加盐密码对输入的明文进行加密处理得到密文；

密文处理单元，用于根据所述密文与所述随机盐值得到加盐密文，并根据预设规则替换所述加盐密文中的字符。

其中，所述密码处理单元包括：

第一转换模块，用于将所述密码转换为第一字符数组，循环遍历所述第一字符数组，根据当前字符值与随机盐值的长度得到第一字符串，将所述第一字符串中的“[”转换为“c”；

第一哈希运算模块，用于对所述第一字符串进行哈希运算得到一中间值；

第二转换模块，用于将所述中间值转换为第二字符数组，循环遍历所述第二字符数组，根据当前字符值与随机盐值的长度得到第二字符串，将所述第二字符串中的“[”转换为“c”；

第二哈希运算模块，用于对所述第二字符串进行哈希运算得到所述加盐密码。

其中，所述密文处理单元包括：

第三转换模块，将所述密文转换为第三字符数组，循环遍历所述第三字符数组，根据当前字符值与随机盐值的长度得到第三字符串；

替换处理模块，用于根据预设规则替换所述加盐密文中的字符，所述预设规则包括：将“＝”替换为“m”、将“？”替换为“i”、将“@”替换为“n”、将“<”替换为“t”、将“:”替换为“q”、将“；”替换为“c”。

根据本发明的技术方案，通过使用加盐的密码对明文进行加密得到密文，并对加密后的密文进行加盐处理，通过本发明增加了密码破解难度，有效提高了加密数据的安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的加密方法的流程图；

图2是根据本发明实施例的加密系统的结构框图；

图3是根据本发明实施例的密码处理单元的结构框图；

图4是根据本发明实施例的密文处理单元的结构框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明具体实施例及相应的附图对本发明技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

以下结合附图，详细说明本发明各实施例提供的技术方案。

根据本发明实施例提供一种加密方法，所述加密方法可以应用于手机或者智能手机、智能电视、平板电脑(PAD)、台式机、笔记本电脑等终端设备。

图1是根据本发明实施例的加密方法的流程图，如图1所示，该方法包括：

步骤S102，获取密码，根据所述密码与随机盐值得到加盐密码。

在本实施中，需要先获取输入的密码，然后将所述密码与一随机盐值进行混合处理得到加盐密码。具体地，首先进行第一次混合处理：将所述密码转换为一字符数组(即第一符数组，char[])，对该第一字符数组进行循环遍历，根据当前字符值与随机盐值的长度将所述第一字符数组转换为一字符串(即第一字符串)。在转换时，如果第一字符数组的当前下标为偶数，则输出的字符为当前字符值加上随机盐值的长度；如果为奇数，则输出的字符为当前字符值加上随机盐值的长度的1/2。接着，将输出的字符拼接为第一字符串，并将该第一字符串中的预设字符替换为预设的字母，例如将该第一字符串中的“[”转换为“c”。然后，对所述第一字符串进行哈希运算(MD5)得到一个中间值，从而完成密码与随机盐值的第一次混合。其中，将第一字符串中的“[”转换为“c”，能够增加攻击者破解密码的难度，从而有效增强加密的安全性。

接下来对所述中间值重复执行上述的混合处理，即进行第二次混合处理：具体地，将所述中间值转换为一字符数组(即第二字符数组，char[])，对该第二字符数组进行循环遍历，根据当前字符值与随机盐值的长度将所述第二字符数组转换为一字符串(即第二字符串)。在转换时，如果第二字符数组的当前下标为偶数，则输出的字符为当前字符值加上随机盐值的长度；如果为奇数，则输出的字符为当前字符值加上随机盐值的长度的1/2。接着，将输出的字符拼接为第二字符串。为了增加攻击者破解密码的难度、增强加密的安全性，将该第二字符串中的预设字符替换为预设的字母，例如将第二字符串中的“[”替换为“c”。然后，对所述第二字符串进行哈希运算(MD5)，从而得到所述加盐密码。

在上述实施例中，采用两次对密码加盐进行混合的处理方式，在其他实施例中，在不影响系统性能的情况下，还可以执行两次以上的对密码加盐进行混合的处理方式，具体过程此处不再赘述。

步骤S104，使用所述加盐密码对输入的明文进行加密处理得到密文。

在实施例中，获取待加密的数据(即明文)，使用步骤S102得到的加盐密码对输入的明文进行加密处理，得到加密后的密文。在本申请中，可以使用AES(AdvancedEncryption Standard，高级加密标准)加密方式对明文进行加密处理。

步骤S106，根据所述密文与随机盐值得到加盐密文，并根据预设规则替换所述加盐密文中的字符。

在实施例中，将经过加密处理后的密文转换为一字符数组(即第三字符数组，char[])，循环遍历该第三字符数组，根据当前字符值与随机盐值的长度将所述第三字符数组转换为一字符串(即第三字符串)。在转换时，如果第三字符数组的当前下标符合预设的条件，则输出的字符为字符值加上盐长度的三分之一；否则，输出的字符为字符值与加上盐长度的二分之一。然后，将输出的字符拼接为第三字符串。上诉预设的条件可以根据需求自定义，例如可以是判断第三字符数组的当前下标为奇数还是偶数，或者还可以是更复杂的条件，如判断是否符合某种表达式等，此处不再赘述。

其中，所述预设规则包括：将“＝”替换为“m”、将“？”替换为“i”、将“@”替换为“n”、将“<”替换为“t”、将“:”替换为“q”、将“；”替换为“c”。通过据预设规则替换所述加盐密文中的字符，能够增加攻击者破解密码的难度，有效增强了加密的安全性。

通过上述实施例，通过使用加盐的密码对明文进行加密得到密文，并对加密后的密文进行加盐处理，有效增加了密码破解难度，提高了加密数据的安全性。即使攻击者得到密钥，由于不知道具体的加密手段，破解难度也将大幅增加，提高了破解的成本。

下面结合实例详细描述本发明实施例。

本实例采用的密码(password)为：thisispassword；

采用的盐值(salt)为：thisissalt；

加密前的明文为：明特量化信息技术有限公司。

具体的加密处理包括以下步骤：

一、处理密码。

1.1、使用盐值(thisissalt)对密码(thisispassword)进行混合处理。首先将密码转换为字符数组char[]，之后对数组进行循环遍历：如果字符数组当前下标为偶数，则输出的字符为字符值加上盐值的长度；如果字符数组当前下标为奇数，则输出的字符为字符值加上盐值的长度的1/2。最后将输出的字符拼接为字符串，并将字符串中的“[”转换为“c”。

本实例中，此步骤完成之后得到的字符串为：“～msxsxzf}x t|i”；

1.2、将混淆后的密码进行哈希运算(MD5)。本实例中，此步骤完成之后的值为：“979201CB1D43D6575F7D378885129DD8”；

1.3、将步骤1.2得到的MD5值作为密码，重复步骤1.1的操作，即使用盐值(thisissalt)对步骤1.2得到的MD5值进行混合处理，并将字符串中的“[”转换为“c”，此步骤完成之后的字符串为：

“C<C7:6MG；I>8N；？<？KAI＝<B＝B:；7CIN＝”；此字符串即是处理后的密码。

二、对输入明文(明特量化信息技术有限公司)进行AES加密，加密所使用的密码为步骤一处理过之后的密码。

本实例中此步骤完成之后的密文的值为：

“03E1337284F2CC7CBFDD57963602C5F622A09F90954140905FBA5068FFC3FC2C0F817A1667AB8165E6C4D99EBDAFD1DF”。

三、处理密文。

3.1、使用盐值(thisissalt)对密文进行混淆。首先将密文转换为字符数组(char[])，之后对字符数组进行循环遍历：对字符数组的每一位下标进行判断。判断条件可以根据实际情况设置，保证加解密时的判断条件一致即可。

如果符合条件，则输出的字符为字符的值加上盐长度的1/3，否则，加上盐长度的1/2。最后将输出的字符拼接为字符串。

此步骤完成之后得到的结果为：

“56J686<5＝9K7HH<HGKII:<>；8；57H:K；77F5>K>5>:9695>5:IGF:3；；KKH6KF7H5I＝4<F69；:FG＝4；8J；H7I<>JGGFKI6IK”；

3.2、对于步骤3.1处理后的密文，将其中的“＝”替换为“m”、将“？”替换为“i”、将“@”替换为“n”、将“<”替换为“t”、将“:”替换为“q”、将“；”替换为“c”。

此步骤完成之后的结果为：

“56J686t5m9K7HHtHGKIIqt>c8c57HqKc77F5>K>5>q9695>5qIGFq3ccKKH6KF7H5Im4tF69cqFGm4c8JcH7It>JGGFKI6IK”；

此结果即是明文加密后最终的结果。

需要说明，解密过程为加密过程的逆向过程，此处不再赘述。

根据本发明实施例还提供一种加密系统，所述系统可以安装或设置在终端设备中，所述终端设备包括但不限于：手机或者智能手机、智能电视、平板电脑(PAD)、台式机、笔记本电脑等终端设备。所述终端设备可以包括：至少一个处理器、射频模块、天线、存储器、输入输出模块(包括音频输入输出模块、按键输入模块以及显示器等)和用户接口。在本发明的一些实施例中，这些部件可通过总线或者其它方式连接。其中，射频模块还至少包括射频前端(RFFE)和射频集成电路(RFIC)。

图2是根据本发明实施例的加密系统的结构框图，如图2所示，所述加密系统包括：

密码处理单元21，用于获取密码，根据所述密码与随机盐值得到加盐密码；

加密处理单元22，用于使用所述加盐密码对输入的明文进行加密处理得到密文；

密文处理单元23，用于根据所述密文与所述随机盐值得到加盐密文，并根据预设规则替换所述加盐密文中的字符。

参考图3，所述密码处理单元21进一步包括：

第一转换模块211，用于将所述密码转换为第一字符数组，循环遍历所述第一字符数组，根据当前字符值与随机盐值的长度得到第一字符串，将所述第一字符串中的“[”转换为“c”；

第一哈希运算模块212，用于对所述第一字符串进行哈希运算得到一中间值；

第二转换模块213，用于将所述中间值转换为第二字符数组，循环遍历所述第二字符数组，根据当前字符值与随机盐值的长度得到第二字符串，将所述第二字符串中的“[”转换为“c”；

第二哈希运算模块214，用于对所述第二字符串进行哈希运算得到所述加盐密码。

参考图4，所述密文处理单元23进一步包括：

第三转换模块231，将所述密文转换为第三字符数组，循环遍历所述第三字符数组，根据当前字符值与随机盐值的长度得到第三字符串；

替换处理模块232，用于根据预设规则替换所述加盐密文中的字符，所述预设规则包括：将“＝”替换为“m”、将“？”替换为“i”、将“@”替换为“n”、将“<”替换为“t”、将“:”替换为“q”、将“；”替换为“c”。

本发明的方法的操作步骤与系统的结构特征对应，可以相互参照，不再一一赘述。

根据本发明的技术方案，通过使用加盐的密码对明文进行加密得到密文，并对加密后的密文进行加盐处理，通过本发明增加了密码破解难度，有效提高了加密数据的安全性。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (9)

1.一种加密方法，其特征在于，包括：

获取密码，根据所述密码与随机盐值得到加盐密码；

使用所述加盐密码对输入的明文进行加密处理得到密文；

根据所述密文与所述随机盐值得到加盐密文，并根据预设规则替换所述加盐密文中的字符。

2.根据权利要求1所述的方法，其特征在于，所述根据所述密码与随机盐值得到加盐密码的步骤，包括：

将所述密码转换为第一字符数组，循环遍历所述第一字符数组，根据当前字符值与随机盐值的长度得到第一字符串，将所述第一字符串中的“[”转换为“c”；

对所述第一字符串进行哈希运算得到一中间值；

将所述中间值转换为第二字符数组，循环遍历所述第二字符数组，根据当前字符值与随机盐值的长度得到第二字符串，将所述第二字符串中的“[”转换为“c”；

对所述第二字符串进行哈希运算得到所述加盐密码。

3.根据权利要求2所述的方法，其特征在于，所述根据当前字符值与随机盐值的长度得到第一字符串/第二字符串的步骤，包括：

如果字符数组的当前下标为偶数，则输出的字符为字符值加上随机盐值的长度；如果字符数组的当前下标为奇数，则输出的字符为字符值加上随机盐值的长度的二分之一；

将输出的字符拼接为第一字符串/第二字符串。

4.根据权利要求1所述的方法，其特征在于，所述根据所述密文与随机盐值得到加盐密文的步骤，包括：

将所述密文转换为第三字符数组，循环遍历所述第三字符数组，根据当前字符值与随机盐值的长度得到第三字符串。

5.根据权利要求4所述的方法，其特征在于，所述根据当前字符值与随机盐值的长度得到第三字符串的步骤，包括：

如果字符数组的当前下标符合预设的条件，则输出的字符为字符值加上盐长度的三分之一；否则，输出的字符为字符值与加上盐长度的二分之一；

将输出的字符拼接为第三字符串。

6.根据权利要求5所述的方法，其特征在于，所述预设规则包括：

将“＝”替换为“m”、将“？”替换为“i”、将“@”替换为“n”、将“<”替换为“t”、将“:”替换为“q”、将“；”替换为“c”。

7.一种加密系统，其特征在于，包括：

密码处理单元，用于获取密码，根据所述密码与随机盐值得到加盐密码；

加密处理单元，用于使用所述加盐密码对输入的明文进行加密处理得到密文；

密文处理单元，用于根据所述密文与所述随机盐值得到加盐密文，并根据预设规则替换所述加盐密文中的字符。

8.根据权利要求7所述的系统，其特征在于，所述密码处理单元包括：

第一转换模块，用于将所述密码转换为第一字符数组，循环遍历所述第一字符数组，根据当前字符值与随机盐值的长度得到第一字符串，将所述第一字符串中的“[”转换为“c”；

第一哈希运算模块，用于对所述第一字符串进行哈希运算得到一中间值；

第二转换模块，用于将所述中间值转换为第二字符数组，循环遍历所述第二字符数组，根据当前字符值与随机盐值的长度得到第二字符串，将所述第二字符串中的“[”转换为“c”；

第二哈希运算模块，用于对所述第二字符串进行哈希运算得到所述加盐密码。

9.根据权利要求7所述的系统，其特征在于，所述密文处理单元包括：

第三转换模块，将所述密文转换为第三字符数组，循环遍历所述第三字符数组，根据当前字符值与随机盐值的长度得到第三字符串；

替换处理模块，用于根据预设规则替换所述加盐密文中的字符，所述预设规则包括：将“＝”替换为“m”、将“？”替换为“i”、将“@”替换为“n”、将“<”替换为“t”、将“:”替换为“q”、将“；”替换为“c”。