CN109802825A - 一种数据加密、解密的方法、系统及终端设备 - Google Patents

Abstract

本发明适用于数据加密技术领域，提供了一种数据加密、解密的方法、系统及终端设备，在数据加密时，数据接收方获取数据接收方的公钥，随机生成对称密钥，根据数据接收方的公钥对对称密钥进行加密，得到密钥密文，根据对称密钥对传输数据进行加密，得到数据密文，根据预存的发送私钥对数据密文进行加密，得到数字签名，将密钥密文、数据密文和数字签名打包生成报文，并将报文发送至数据接收方，在数据解密时，数据接收方根据报文得到传输数据。从而有效解决了当数据发送方发送的加密数据被中间人恶意攻击时，数据的发送方和接收方无法获知加密数据是否遭到攻击，从而造成数据传输的安全性较低的问题。

Description

一种数据加密、解密的方法、系统及终端设备

技术领域

本发明属于数据加密技术领域，尤其涉及一种数据加密、解密的方法、系统及终端设备。

背景技术

随着互联网技术的发展，通过网络传输数据已经得到了广泛的应用，为了使数据在传输的过程中，不被恶意攻击，数据的发送方会对数据进行加密，当数据的接收方接收到加密数据时，对加密数据进行解密，从而得到数据。

现有技术中，当数据发送方发送的加密数据被中间人恶意攻击时，数据的发送方和接收方无法获知加密数据是否遭到攻击，数据传输的安全性较低，用户的权益无法得到保障。

发明内容

有鉴于此，本发明实施例提供了一种数据加密、解密的方法、系统及终端设备，以解决现有技术中当数据发送方发送的加密数据被中间人恶意攻击时，数据的发送方和接收方无法获知加密数据是否遭到攻击，从而造成数据传输的安全性较低的问题。

本发明实施例的第一方面提供了一种数据加密的方法，应用于数据发送方，包括：

获取数据接收方的公钥。

随机生成对称密钥。

根据所述数据接收方的公钥对所述对称密钥进行非对称加密，得到密钥密文。

根据所述对称密钥对传输数据进行对称加密，得到数据密文。

根据预存的发送私钥对所述数据密文进行非对称加密，得到数字签名。

将所述密钥密文、所述数据密文和所述数字签名打包生成报文，并将所述报文发送至所述数据接收方，以使所述数据接收方根据所述报文得到所述传输数据。

本发明实施例的第二方面提供了一种数据加密的系统，应用于数据发送方，包括：

第一公钥获取模块，用于获取数据接收方的公钥；

第一对称密钥获取模块，用于随机生成对称密钥；

密钥密文获取模块，用于根据所述数据接收方的公钥对所述对称密钥进行非对称加密，得到密钥密文；

数据密文获取模块，用于根据所述对称密钥对传输数据进行对称加密，得到数据密文；

数字签名获取模块，用于根据预存的发送私钥对所述数据密文进行非对称加密，得到数字签名；

报文获取模块，用于将所述密钥密文、所述数据密文和所述数字签名打包生成报文，并将所述报文发送至所述数据接收方，以使所述数据接收方根据所述报文得到所述传输数据。

本发明实施例的第三方面提供了一种数据解密的方法，其特征在于，应用于数据接收方，包括：

接收数据发送方发送的报文。

解析所述报文的各个数据段，分离出密钥密文、数据密文和数字签名。

获取所述数据发送方的公钥。

根据所述数据发送方的公钥验证所述数字签名是否正确。

当所述数字签名正确时，根据预存的接收私钥对所述密钥密文进行解密，得到对称密钥。

根据所述对称密钥对所述数据密文进行解密，得到传输数据。

本发明实施例的第四方面提供了一种数据解密的的系统，应用于所述数据接收方，包括：

获取报文模块，用于接收数据发送方发送的报文。

解析报文模块，用于解析所述报文的各个数据段，分离出密钥密文、数据密文和数字签名。

第二公钥获取模块，用于获取所述数据发送方的公钥。

验证签名模块，用于根据所述数据发送方的公钥验证所述数字签名是否正确。

第一解密模块，用于当所述数字签名正确时，根据预存的接收私钥对所述密钥密文进行解密，得到对称密钥。

第二解密模块，用于根据所述对称密钥对所述数据密文进行解密，得到传输数据。

本发明实施例的第五方面提供了一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上所述方法的步骤。

本发明实施例的第六方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上所述方法的步骤。

本发明实施例与现有技术相比存在的有益效果是：本实施例通过数据发送方将发送私钥对数据密文进行加密，将密钥密文、数据密文和数字签名打包生成报文，并将报文发送给数据接收方，数据接收方接收报文，分离出密钥密文、数据密文和数字签名，并验证数字签名有没有被攻击，从而获知报文是否遭到攻击，从而有效解决了当数据发送方发送的加密数据被中间人恶意攻击时，数据的发送方和接收方无法获知加密数据是否遭到攻击，从而造成数据传输的安全性较低的问题，使传输数据的可靠性、安全性和完整性得到了保障。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一个实施例提供的数据加密的方法的实现流程图；

图2是本发明一个实施例提供的数据加密的系统的结构示意图；

图3是本发明一个实施例提供的数据解密的方法的实现流程图；

图4是本发明一个实施例提供的数据解密的系统的结构示意图；

图5是本发明一个实施例提供的终端设备的示意图。

具体实施方式

以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、技术之类的具体细节，以便透彻理解本发明实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本发明。在其它情况中，省略对众所周知的系统、装置、电路以及方法的详细说明，以免不必要的细节妨碍本发明的描述。

本发明的说明书和权利要求书及上述附图中的术语“包括”以及它们任何变形，意图在于覆盖不排他的包含。例如包含一系列步骤或单元的过程、方法或系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。此外，术语“第一”、“第二”和“第三”等是用于区别不同对象，而非用于描述特定顺序。

为了说明本发明所述的技术方案，下面通过具体实施例来进行说明。

实施例1：

图1示出了本发明的一个实施例提供的数据加密的方法的实现流程，应用于数据发送方，其过程详述如下：

在步骤S101中，获取数据接收方的公钥。

在一个实施例中，获取数据接收方的公钥证书，当公钥证书更新时，验证公钥证书的合法性，若公钥证书合法，则获取数据接收方的公钥。

在一个实施例中，数据加密传输涉及数据发送方和数据接收方，数据发送方发送加密数据，数据接收方接收机密数据。

在一个实施例中，数据发送方通过非对称加密算法生成密码对，密码对包含公钥和发送私钥。

在一个实施例中，数据接收方通过非对称加密算法生成密码对，密码对包含公钥和接收私钥。

在一个实施例中，公钥是公开的，私钥是不公开的，用公钥加密的数据只有对应的私钥可以解密，用私钥加密的数据只有对应的公钥可以解密。

其中，非对称加密算法包括RSA(Ron Rivest Adi Shamir Leonard Adleman，公钥加密算法)加密算法和椭圆曲线算法。

其中，RSA加密算法包括密钥生成算法、加密算法和解密算法。

在本实施例中，数据发送方通过RSA加密算法生成密码对。

在一个实施例中，用户将生成的公钥和个人信息发送到CA(CertificateAuthority，电子商务认证授权机构)机构，CA机构通过非对称加密算法生成公钥和私钥，CA机构公布自身的公钥，CA机构通过自身的私钥对用户的公钥和个人信息进行加密生成公钥证书，用户可以通过CA公开的自身公钥验证公钥证书是否是由CA机构颁布，即是否合法。

其中，CA机构包括私有的CA机构和公共的CA机构。

其中，私有CA机构为仅包含数据发送方和数据接收方公钥证书，不包含其它公钥证书，公共的CA机构为不仅包含数据发送方和数据接收方公钥证书，还包括包含其它公钥证书。

在本实施例中，当数据发送方是第一次传输数据至数据接收方时，获取数据接收方的公钥证书，通过CA机构公布的公钥验证公钥证书证书是否合法，当公钥证书合法时，从公钥证书中获取数据接收方的公钥。

在本实施例中，当数据发送发不是第一次传输数据至数据接收方时，通过CA机构检测数据接收方的公钥证书是否更新，若公钥证书更新，则需要验证公钥证书的合法性，当公钥证书合法时，从公钥证书中获取数据接收方的公钥。若公钥证书没有更新，则直接从公钥证书中获取数据接收方的公钥，当公钥证书不合法时，则拒绝传输数据至数据接收方。

在本实施例，通过验证数据接收方公钥证书的合法性，从而验证出数据接收方的身份是否可靠，是否是合法的，从而避免数据发送方遭到不合法的数据接收方的攻击。

在步骤S102中，随机生成对称密钥。

在本实施例中，数据发送方通过对称加密算法随机生成对称密钥，其中，对称加密算法包括AES(Advanced Encryption Standard，高级加密标准)算法。

在步骤S103中，根据数据接收方的公钥对对称密钥进行非对称加密，得到密钥密文。

在本实施例中，根据数据接收方的公钥和非对称加密算法对对称密钥进行非对称加密，生成密钥密文。

在步骤S104中，根据对称密钥对传输数据进行对称加密，得到数据密文。

在本实施例中，根据对称密钥和对称加密算法对传输数据进行加密，生成数据密文。

在步骤S105中，根据预存的发送私钥对数据密文进行非对称加密，得到数字签名。

在一个实施例中，提取数据密文的信息摘要，并将信息摘要作为第一信息摘要，通过预存的发送私钥对第一信息摘要进行非对称加密，得到数字签名。

在本实施例中，通过摘要算法提取数据密文的信息摘要，并将提取的信息摘要作为第一信息摘要，通过数据发送方生成的发送私钥和非对称加密算法对第一信息摘要进行加密，得到数字签名。

在本实施例中，摘要算法包括CRC(Cyclic Redundancy Check，循环冗余校验)算法和MD5(Message-Digest Algorithm 5，消息摘要算法版本5)算法。

在本实施例中，通过对传输数据进行对称加密，得到数据密文，对数据密文进行非对称加密，得到数字签名，提高了数据传输的安全性。

在步骤S106中，将密钥密文、数据密文和数字签名打包生成报文，并将报文发送至数据接收方，以使数据接收方根据报文得到传输数据。

在本实施例中，将密钥密文、数据密文和数字签名打包生成报文，并将报文发送至数据接收方。

在本实施例中，密钥密文、数据密文和数字签名之间采用标识符将这这个数据进行区分开，例如，％*56*％。

在一个实施例中，所述数据接收方根据报文得到传输数据具体包括：数据接收方接收到数据发送方发送的报文后，解析报文的各个数据段，分离出密钥密文、数据密文和数字签名，获取数据发送方的公钥，根据数据发送方的公钥验证数字签名是否正确，当数字签名正确时，根据预存的接收私钥对密钥密文进行解密，得到对称密钥，根据对称密钥对数据密文进行解密，得到传输数据。

在一个实施例中，数据接收方根据数据发送方的公钥验证数字签名是否正确时，根据数据发送方的公钥对数字签名进行解密，得到第一信息摘要，提取数据密文的信息摘要，并将信息摘要作为第四信息摘要，比较第一信息摘要和第四信息摘要是否相同，当第一信息摘要和第四信息摘要相同时，则数字签名正确，表示报文没有被篡改，当第一信息摘要和第四信息摘要不同时，则数字签名不正确，表示报文已经被中间人攻击。数据接收方发送报文已经被攻击信息至数据发送方，从而数据接收方和数据发送方能够获知报文已经遭到攻击，从而使传输数据的完整性得到了保障。

在本实施例中，数据发送方提取数据密文的信息摘要所采用摘要算法需要和数据接收方提取数据密文的信息摘要时所采用的摘要算法相同。

以一个具体应用场景为例，当数据发送方采用MD5算法提取数据密文的信息摘要时，数据接收方也需要用MD5算法提取数据密文的信息摘要。

在本实施例中，数据发送方通过对数据密文进行加密，得到数字签名，数据接收方通过验证数字签名是否正确，从而可以获知数据发送方发送的报文有没有被攻击。

在本实施例中，通过对数据密文进行加密得到数字签名，有效的避免出现当数字签名遭到攻击时，直接可以获取传输数据的情况的发生，数据的安全性得到了保障。

在本实施例中，数据发送方发送的报文由密钥密文、数据密文和数字签名组成，有效使传输数据的可靠性、安全性和完整性得到了保障。

实施例2：

如图2所示，本发明的一个实施例提供的数据加密的系统100，应用于数据发送方，用于执行图1所对应的实施例中的方法步骤，其包括：

第一公钥获取模块110，用于获取数据接收方的公钥；

第一对称密钥获取模块120，用于随机生成对称密钥；

密钥密文获取模块130，用于根据数据接收方的公钥对对称密钥进行非对称加密，得到密钥密文；

数据密文获取模块140，用于根据对称密钥对传输数据进行对称加密，得到数据密文；

数字签名获取模块150，用于根据预存的发送私钥对数据密文进行非对称加密，得到数字签名；

报文获取模块160，用于将密钥密文、数据密文和数字签名打包生成报文，并将报文发送至数据接收方，以使数据接收方根据报文得到传输数据。

在一个实施例中，数字签名获取模块150包括：

第一信息摘要获取单元，用于提取数据密文的信息摘要，并将信息摘要作为第一信息摘要；

第一处理单元，用于通过预存的发送私钥对第一信息摘要进行非对称加密，得到数字签名。

在一个实施例中，第一公钥获取模块110还包括：

公钥证书获取单元，用于获取数据接收方的公钥证书；

公钥证书验证模块，用于当公钥证书更新时，验证公钥证书的合法性；

公钥证书合法单元，用于若公钥证书合法，则获取数据接收方的公钥。

在一个实施例中，数据加密的系统100还包括其他功能模块/单元，用于实现实施例1中各实施例中的方法步骤。

实施例3：

图3示出了本发明的一个实施例提供的数据解密的方法的实现流程，应用于数据接收方，其过程详述如下：

在步骤S201中，接收数据发送方发送的报文。

在一个实施例中，步骤S201之前，还包括：

数据发送方获取数据接收方的公钥，随机生成对称密钥，根据数据接收方的公钥对对称密钥进行非对称加密，得到密钥密文；数据发送方根据对称密钥对传输数据进行对称加密，得到数据密文；数据发送方根据预存的发送私钥对数据密文进行非对称加密，得到数字签名；数据发送方将密钥密文、数据密文和数字签名打包生成报文，并将报文发送至数据接收方。

在一个实施例中，获取数据发送方的公钥证书，当公钥证书更新时，验证公钥证书的合法性，若公钥证书合法，则获取数据发送方的公钥。

在一个实施例中，数据发送方通过非对称加密算法生成密码对，密码对包含公钥和发送私钥。

在一个实施例中，数据接收方通过非对称加密算法生成密码对，密码对包含公钥和接收私钥。

在一个实施例中，公钥是公开的，私钥是不公开的，用公钥加密的数据只有对应的私钥可以解密，用私钥加密的数据只有对应的公钥可以解密。

其中，非对称加密算法包括RSA(Ron Rivest Adi Shamir Leonard Adleman，公钥加密算法)加密算法和椭圆曲线算法。

其中，RSA加密算法包括密钥生成算法、加密算法和解密算法。

在本实施例中，数据发送方通过RSA加密算法生成密码对。

在一个实施例中，用户将生成的公钥和个人信息发送到CA(CertificateAuthority，电子商务认证授权机构)机构，CA机构通过非对称加密算法生成公钥和私钥，CA机构公开自身的公钥，CA机构通过自身的私钥对用户的公钥和个人信息进行加密生成公钥证书，用户可以通过CA公开的自身公钥验证公钥证书是否是由CA机构颁布，即是否合法。

其中，CA机构包括私有CA机构和公共的CA机构。

其中，私有CA机构为仅包含数据发送方和数据接收方公钥证书，不包含其它公钥证书，公共的CA机构为不仅包含数据发送方和数据接收方公钥证书，还包括包含其它公钥证书。

在本实施例中，当数据接收方是第一次接收数据发送方发送的数据时，获取数据发送方的公钥证书，通过CA机构公布的公钥验证公钥证书证书是否合法，当公钥证书合法时，从公钥证书中获取数据发送方的公钥，并接收数据发送方发送的报文。

在本实施例中，当数据接收方不是第一次接收数据发送方发送的数据时，通过CA机构检测数据发送方的公钥证书是否更新，若公钥证书更新，则需要验证公钥证书的合法性，当公钥证书合法时，从公钥证书中获取数据发送方的公钥，并接受数据发送方发送的报文，若公钥证书没有更新，则直接从公钥证书中获取数据发送方的公钥，数据发送方发送的报文，当公钥证书不合法时，则拒绝接收数据发送方发送的报文。

在本实施例，通过验证数据发送方公钥证书的合法性，从而验证出数据发送方的身份是否可靠，是否是合法的，从而避免数据接收方遭到不合法的数据发送方的攻击。

在步骤S202中，解析报文的各个数据段，分离出密钥密文、数据密文和数字签名。

在本实施例中，根据报文采用区分各个数据段的标识符，从报文中分离出密钥密文、数据密文和数字签名。

在步骤S203中，获取数据发送方的公钥。

在步骤S204中，根据数据发送方的公钥验证数字签名是否正确。

在一个实施例中，根据数据发送方的公钥对数字签名进行解密，得到第二信息摘要，提取数据密文的信息摘要，并将信息摘要作为第三信息摘要，比较第二信息摘要和第三信息摘要是否相同，当第二信息摘要和第三信息摘要相同时，则数字签名正确，当第二信息摘要和第三信息摘要不同时，则数字签名不正确。

在本实施例中，根据数据发送方的公钥和对数字签名进行解密，得到第二信息摘要，通过摘要算法提取数据密文的信息摘要，并将信息摘要作为第三摘要，比较第二信息摘要和第三信息摘要是否相同，当第二信息摘要和第三信息摘要相同时，则表示数字签名是正确的，证明报文没有被篡改，当第二信息摘要和第三信息摘要不同时，则表示数据签名是不正确的，证明报文已经被攻击，数据接收方发送报文已经被攻击信息至数据发送方，从而数据接收方和数据发送方能够获知报文已经遭到攻击。

在步骤S205中，当数字签名正确时，根据预存的接收私钥对密钥密文进行解密，得到对称密钥。

在本实施例中，当验证数据签名正确时，根据接收私钥对密钥密文进行解密，得到数据发送方生成的对称密钥。

在步骤S206中，根据对称密钥对数据密文进行解密，得到传输数据。

在本实施例中，根据对称密钥对数据密文进行解密，得到传输数据。

在本实施例中，数据接收方接收数据发送方发送的由密钥密文、数据密文和数字签名组成的报文，分离出密钥密文、数据密文和数字签名，并验证数字签名有没有被攻击，从而获知报文是否遭到攻击，从而有效解决了当数据发送方发送的加密数据被中间人恶意攻击时，数据的发送方和接收方无法获知加密数据是否遭到攻击，从而造成数据传输的安全性较低的问题，保证传输的数据是安全可靠没有遭到攻击的。

实施例4：

如图4所示，本发明的一个实施例提供的数据解密的系统200，应用于数据接收方，用于执行图3所对应的实施例中的方法步骤，其包括：

获取报文模块210，用于接收数据发送方发送的报文；

解析报文模块220，用于解析报文的各个数据段，分离出密钥密文、数据密文和数字签名；

第二公钥获取模块230，获取数据发送方的公钥；

验证签名模块240，用于根据数据发送方的公钥验证数字签名是否正确；

第一解密模块250，用于当数字签名正确时，根据预存的接收私钥对密钥密文进行解密，得到对称密钥；

第二解密模块260，用于根据对称密钥对数据密文进行解密，得到传输数据。

在一个实施例中，验证签名模块240具体包括：

第二信息摘要获取单元，用于根据数据发送方的公钥对数字签名进行解密，得到第二信息摘要；

第三信息摘要获取单元，用于提取数据密文的信息摘要，并将信息摘要作为第三信息摘要；

信息摘要比较单元，用于比较第二信息摘要和第三信息摘要是否相同；

第二处理单元，用于当第二信息摘要和第三信息摘要相同时，则数字签名正确；

第三处理单元，用于当第二信息摘要和第三信息摘要不同时，则数字签名不正确。

在一个实施例中，数据解密的系统200还包括其他功能模块/单元，用于实现实施例3中各实施例中的方法步骤。

实施例5：

本发明实施例还提供了一种终端设备5，包括处理器50、存储器51以及存储在存储器51中并可在处理器50上运行的计算机程序52，所述处理器50执行所述计算机程序时实现如实施例1中所述的各实施例中的步骤和实施例3中所述的各实施例中的步骤，例如图1所示的步骤S101至步骤S106和图3所示的步骤S201至步骤S206。或者，所述处理器50执行所述计算机程序时实现如实施例2中所述的各装置实施例中的各模块的功能和实施例4中所述的各装置实施例中的各模块的功能，例如图2所示的模块110至160的功能和图4所示的模块210至260的功能。

终端设备5可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述终端设备5可包括，但不仅限于，处理器50、存储器51。例如所述终端设备5还可以包括输入输出设备、网络接入设备、总线等。

所称处理器50可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

所述存储器51可以是所述终端设备5的内部存储单元，例如终端设备5的硬盘或内存。所述存储器51也可以是所述终端设备5的外部存储设备，例如所述终端设备上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，所述存储器51还可以既包括终端设备5的内部存储单元也包括外部存储设备。所述存储器51用于存储所述计算机程序以及所述终端设备5所需的其他程序和数据。所述存储器51还可以用于暂时地存储已经输出或者将要输出的数据。

实施例6：

本发明实施例还提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机程序，计算机程序被处理器执行时实现如实施例1中所述的各实施例中的步骤和实施例3中所述的各实施例中的步骤，例如图1所示的步骤S101至步骤S106和图3所示的步骤S201至步骤S206。或者，所述计算机程序被处理器执行时实现如实施例2中所述的各装置实施例中的各模块的功能和实施例4中所述的各装置实施例中的各模块的功能，例如图2所示的模块110至150的功能和图4所示的模块210至260的功能。

所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括是电载波信号和电信信号。

本发明实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。

本发明实施例系统中的模块或单元可以根据实际需要进行合并、划分和删减。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种数据加密的方法，其特征在于，应用于数据发送方，所述数据加密的方法包括：

获取数据接收方的公钥；

随机生成对称密钥；

根据所述数据接收方的公钥对所述对称密钥进行非对称加密，得到密钥密文；

根据所述对称密钥对传输数据进行对称加密，得到数据密文；

根据预存的发送私钥对所述数据密文进行非对称加密，得到数字签名；

将所述密钥密文、所述数据密文和所述数字签名打包生成报文，并将所述报文发送至所述数据接收方，以使所述数据接收方根据所述报文得到所述传输数据。

2.如权利要求1所述的数据加密的方法，其特征在于，所述根据预存的发送私钥对所述数据密文进行非对称加密，得到数字签名，具体包括：

提取所述数据密文的信息摘要，并将所述信息摘要作为第一信息摘要；

通过所述预存的发送私钥对所述第一信息摘要进行非对称加密，得到所述数字签名。

3.如权利要求1所述的数据加密的方法，其特征在于，所述获取数据接收方的公钥之前，还包括：

获取所述数据接收方的公钥证书；

当所述公钥证书更新时，验证所述公钥证书的合法性；

若所述公钥证书合法，则获取所述数据接收方的公钥。

4.一种数据加密的系统，其特征在于，应用于数据发送方，所述数据加密的系统包括：

第一公钥获取模块，用于获取数据接收方的公钥；

第一对称密钥获取模块，用于随机生成对称密钥；

密钥密文获取模块，用于根据所述数据接收方的公钥对所述对称密钥进行非对称加密，得到密钥密文；

数据密文获取模块，用于根据所述对称密钥对传输数据进行对称加密，得到数据密文；

数字签名获取模块，用于根据预存的发送私钥对所述数据密文进行非对称加密，得到数字签名；

报文获取模块，用于将所述密钥密文、所述数据密文和所述数字签名打包生成报文，并将所述报文发送至所述数据接收方，以使所述数据接收方根据所述报文得到所述传输数据。

5.如权利要求4所述的数据加密的系统，其特征在于，所述数字签名获取模块包括：

第一信息摘要获取单元，用于提取所述数据密文的信息摘要，并将所述信息摘要作为第一信息摘要；

第一处理单元，用于通过所述预存的发送私钥对所述第一信息摘要进行非对称加密，得到所述数字签名。

6.一种数据解密的方法，其特征在于，应用于数据接收方，所述数据解密的方法包括：

接收数据发送方发送的报文；

解析所述报文的各个数据段，分离出密钥密文、数据密文和数字签名；

获取所述数据发送方的公钥；

根据所述数据发送方的公钥验证所述数字签名是否正确；

当所述数字签名正确时，根据预存的接收私钥对所述密钥密文进行解密，得到对称密钥；

根据所述对称密钥对所述数据密文进行解密，得到传输数据。

7.如权利要求6所述的数据解密的方法，其特征在于，所述根据所述数据发送方的公钥验证所述数字签名是否正确，具体包括：

根据所述数据发送方的公钥对所述数字签名进行解密，得到第二信息摘要；

提取所述数据密文的信息摘要，并将所述信息摘要作为第三信息摘要；

比较所述第二信息摘要和所述第三信息摘要是否相同；

当所述第二信息摘要和所述第三信息摘要相同时，则所述数字签名正确；

当所述第二信息摘要和所述第三信息摘要不同时，则所述数字签名不正确。

8.一种数据解密的的系统，其特征在于，应用于数据接收方，所述数据解密的系统包括：

获取报文模块，用于接收数据发送方发送的报文；

解析报文模块，用于解析所述报文的各个数据段，分离出密钥密文、数据密文和数字签名；

第二公钥获取模块，用于获取所述数据发送方的公钥；

验证签名模块，用于根据所述数据发送方的公钥验证所述数字签名是否正确；

第一解密模块，用于当所述数字签名正确时，根据预存的接收私钥对所述密钥密文进行解密，得到对称密钥；

第二解密模块，用于根据所述对称密钥对所述数据密文进行解密，得到传输数据。

9.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1、2、3、6、7任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1、2、3、6、7任一项所述方法的步骤。