CN112153078A - 一种基于时间释放的加密方法及系统 - Google Patents

一种基于时间释放的加密方法及系统 Download PDF

Info

Publication number
CN112153078A
CN112153078A CN202011152029.3A CN202011152029A CN112153078A CN 112153078 A CN112153078 A CN 112153078A CN 202011152029 A CN202011152029 A CN 202011152029A CN 112153078 A CN112153078 A CN 112153078A
Authority
CN
China
Prior art keywords
time
decryption
time stamp
encryption
ith
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202011152029.3A
Other languages
English (en)
Other versions
CN112153078B (zh
Inventor
王华松
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangzhou Ocs Information Technology Co ltd
Original Assignee
Guangzhou Ocs Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangzhou Ocs Information Technology Co ltd filed Critical Guangzhou Ocs Information Technology Co ltd
Priority to CN202011152029.3A priority Critical patent/CN112153078B/zh
Publication of CN112153078A publication Critical patent/CN112153078A/zh
Application granted granted Critical
Publication of CN112153078B publication Critical patent/CN112153078B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及一种基于时间释放的加密方法及系统,其包括：生成公私钥对，对待发送信息进行加密，设置基于时间的签名以及时间戳T，设置对消息的保护时间，在保护时间前无法对消息进行解密，同时，加密过程结合了对称解密以及非对称解密，使得对信息的保护大大提升，有效避免信息被第三方破解，提供对消息时间的验证，证明消息的时间有效性，在规定的时间前，消息无法被解密利用，保证了消息内容的保密性，防止消息内容提前泄露。

Description

一种基于时间释放的加密方法及系统
技术领域
本发明领域为网络加密，具体为一种基于时间释放的加密方法及系统。
背景技术
随着计算机技术与网络技术的发展，网络安全问题越来越被人们重视，对于信息的传输，加密工作就显得尤为重要，信息的泄露可能会对企业造成巨大的损失，现有加密方法主要为对称加密以及非对称加密两大类，被人们广泛应用，其优缺点也各有不同，但是，现有加密技术还存在以下问题：
1、传统加密方式没有对待加密信息加上基于时间的标记，消息接收方无法对消息有效期进行管理，也无法对消息的产生时间提供证明，第三方可以攻击消息存储模块，伪造消息，篡改消息时间戳；
2、没有对非对称加密以及对称加密有机集合以达到提高信息保密度的效果。
发明内容
本发明的目的在于解决上述问题，为此本发明提供一种基于时间释放的加密方法，其包括：
步骤一，加密系统进行初始化操作，生成公私钥对PSK，所述公私钥对PSK包括一公钥PK以及与之对应的私钥PS，公钥PK对外公开；
步骤二，使用公私钥对向所述加密系统进行注册并公开公钥，加密时，对待发送信息设置基于时间的时间签名，所述签名包括所述待发送信息的保护时间T以及一时间戳t；
步骤三，在加密处理端预设置n种加密算法，生成第i时间戳加密矩阵Ji（Ji1,Ji2),i=1,2..n，其中Ji1表示第i时间标记参数范围，Ji2表示第i加密算法，以及第i保护时间T加密矩阵U(Ui1，Ui2)，U=1,2...n，其中，Ui1表示第i保护时间范围，Ui2第i加密算法，对应的，在解密处理端生成第i时间戳解密矩阵Li（Li1,Li2),i=1,2..n，其中Li1表示第i时间标记参数范围，Li2表示第i解密算法，以及第i保护时间T解密矩阵R(Ri1，Ri2)，R=1,2...n，其中，Ri1表示第i保护时间范围，Ri2第i解密算法；
步骤四，根据所述时间签名，选取特定的加密算法对所述待发送信息进行加密处理，生成密文k，同时，生成加密信息集合，所述加密信息集合包括所述密文k、所述待发送信息、所述时间签名，并将所述加密信息集合经过公钥加密后发送至加密接收端；
步骤五，解密处理端对所述加密信息集合进行私钥验证，对通过私钥验证的加密信息集合进行二次时间判定，判定时，根据所述时间戳t与当前时间确定加密信息集合存在时间TS，当所述加密信息集合存在时间TS小于保护时间T0时，所述解密处理端判定该加密信息集合不符合解密要求无法进行解密，当所述加密信息集合存在时间TS大于所述保护时间T0时，判定所述加密信息集合通过时间判定，对通过时间判定的加密信息集合输出预定的时间陷门，对所述加密信息集合进行解密处理。
进一步地、所述加密处理过程采用对称加密，其过程包括：选取所述解密时间戳信息t作为第一时间标记t0，同时，选取所述保护时间T作为第二时间标记T0，所述加密处理端基于所述第一时间标记t0以及第二时间标记T0生成密文k。
进一步地，所述加密处理端内部设置有第i字节选择矩阵Zi（Zi1，Zi2）其中，Zi1表示第i预设信息保护区间，Zi2表示字节数，Zi2为奇数，所述加密处理端将所述保护时间T与所述第i字节选择矩阵Zi内的数据做匹配，匹配时：若所述保护时间T从属于第i预设信息保护区间Zi1，则所述加密处理端选择本次加密数字字节数位Zi2，同时，所述加密处理端将所述第一时间标记t0作为所述密文k的第一个字节，将所述第二时间标记T0作为所述密文k的最后一个字节。
进一步地，所述步骤四中，生成所述密文k时，所述加密处理端将所述第一时间标记t0与所述第i时间戳加密矩阵Ji（Ji1,Ji2),i=1,2..n，内的数据做匹配，生成所述密文k的第2至第
Figure 505374DEST_PATH_IMAGE001
个字节，匹配时，所述加密处理端按照以下公式计算第一时间标记参数g1，
Figure 62258DEST_PATH_IMAGE002
其中：t0表示第一时间标记，n表示所述步骤三中的加密算法数，α表示参数，
Figure 798132DEST_PATH_IMAGE003
=2，3..
Figure 465874DEST_PATH_IMAGE004
;若所述第一时间标记参数g1除以255取余数后从属于所述第i时间戳加密矩阵Ji（Ji1,Ji2，Ji3)内的第i时间标记参数范围Ji1，则所述加密处理端选取第i加密算法Ji2对所述第一时间标记进行处理，调整
Figure 603594DEST_PATH_IMAGE003
=2，3..
Figure 331379DEST_PATH_IMAGE004
，并计算所有第一时间标记参数g1并与所述第i时间戳加密矩阵Ji（Ji1,Ji2，Ji3)依次进行匹配选取对应的处理算法，将处理后的数据生成第一时间标记处理结果集合g0(g01，g02...g0n),其中，g01表示第一处理结果，g02表示第二处理结果...g0n表示第n处理结果。
进一步地，所述步骤四中，对所述第一时间标记t0进行处理时采用的第i加密算法Ji2均以所述时间戳t为应变量，所述第一时间标记处理结果集合g0(g01，g02...g0n)内的g01作为密文k的第2个字节，g02作为密文k的第3个字节...g0n-1作为密文k的第
Figure 554550DEST_PATH_IMAGE005
个字节，g0n作为密文k的第
Figure 25983DEST_PATH_IMAGE005
个字节。
进一步地，所述步骤四中，生成所述密文k时，所述加密处理端将所述第二时间标记T0与所述第i保护时间T加密矩阵U(Ui1，Ui2)，U=1,2...n内的数据做匹配，生成所述密文k的第
Figure 18209DEST_PATH_IMAGE006
至第Zi2-1个字节，匹配时，所述加密处理端按照以下公式计算第二时间标记参数g2，
Figure 651316DEST_PATH_IMAGE007
其中：t表示时间戳，n表示所述步骤三中的加密算法数，α表示参数，
Figure 361783DEST_PATH_IMAGE008
;若所述第二时间标记参数g2除以255取余数后从属于所述第i保护时间T加密矩阵U(Ui1，Ui2，Ui3)内的第i保护时间范围Ui1，则所述加密处理端选取第i加密算法Ui2对所述第二时间标记T0进行处理，调整
Figure 371327DEST_PATH_IMAGE009
，所述加密处理端计算所有第二时间标记参数g2并与所述第i时间戳加密矩阵Ji（Ji1,Ji2，Ji3)依次进行匹配选取对应的处理算法，将处理后的数据得到第二时间标记处理结果集合f0(f01，f02...f0n),其中，f01表示第一处理结果，f02表示第二处理结果...f0n表示第n处理结果。
进一步地，对所述第二时间标记T0进行处理时采用的第i加密算法Ui2均以所述第二时间标记T0为应变量，所述第二时间标记处理结果集合f0(f01，f02...f0n)内的f01作为密文k的第
Figure 218061DEST_PATH_IMAGE010
个字节，f02作为密文k的第
Figure 553227DEST_PATH_IMAGE011
+2个字节...g0n-1作为密文k的第Zi2-1个字节，g0n作为密文k的第Zi2-1个字节，生成完整的密文k，所述密文k包括第一字节的第一时间标记t0、第Zi2字节的第二时间标记T0以及第2至第Zi2-1字节的密文部分。
进一步地，所述步骤五中，所述解密处理端对通过所述私钥判定以及时间判定的加密信息集合进行解密处理时，其过程包括：提取所述步骤四中生成的密文k内的k的第一个字节以及最后一个字节作为解密密文p第一个字节以及最后一字节，同时，将所述第一时间标记t0与所述第i时间戳解密矩阵Li（Li1,Li2),i=1,2..n，内的数据做匹配，生成所述解密密文p的第2至第
Figure 485411DEST_PATH_IMAGE012
个字节，匹配时，所述解密处理端按照以下公式计算第一时间标记参数g1，
Figure 564225DEST_PATH_IMAGE013
其中：t0表示第一时间标记，n表示所述步骤三中的解密算法数，α表示参数，
Figure 265465DEST_PATH_IMAGE014
;若所述第一时间标记参数g1除以255取余数后从属于所述第i时间戳解密矩阵Li（Li1,Li2，Li3)内的第i时间标记参数范围Li1，则所述解密处理端选取第i解密算法Li2对所述第一时间标记进行处理，调整
Figure 505954DEST_PATH_IMAGE015
，并计算所有第一时间标记参数g11并与所述第i时间戳解密矩阵Li（Li1,Li2，Li3)依次进行匹配选取对应的处理算法，将处理后的数据得到第一时间标记处理结果集合g0(g01，g02...g0n),其中，g01表示第一处理结果，g02表示第二处理结果...g0n表示第n处理结果，并将所述第一时间标记处理结果集合g0(g01，g02...g0n)内的g01作为解密密文p的第2个字节，g02作为解密密文p的第3个字节...g0n-1作为解密密文p的第
Figure 925434DEST_PATH_IMAGE016
个字节，g0n作为解密密文p的第
Figure 542360DEST_PATH_IMAGE017
个字节，所述解密处理端将所述第二时间标记T0与所述第i保护时间T解密矩阵R(Ri1，Ri2)，R=1,2...n内的数据做匹配，生成所述解密密文p的第
Figure 363685DEST_PATH_IMAGE018
至第Zi2-1个字节，匹配时，所述解密处理端按照以下公式计算第二时间标记参数g2，
Figure 40654DEST_PATH_IMAGE019
其中：t表示时间戳，n表示所述步骤三中的解密算法数，α表示参数，
Figure 947430DEST_PATH_IMAGE020
;若所述第二时间标记参数g2除以255取余数后从属于所述第i保护时间T解密矩阵R(Ri1，Ri2，Ri3)内的第i保护时间范围Ri1，则所述解密处理端选取第i解密算法Ri2对所述第二时间标记T0进行处理，调整
Figure 102468DEST_PATH_IMAGE021
，所述解密处理端计算所有第二时间标记参数g2并与所述第i时间戳解密矩阵Li（Li1,Li2，Li3)依次进行匹配选取对应的处理算法，将处理后的数据得到第二时间标记处理结果集合f0(f01，f02...f0n),其中，f01表示第一处理结果，f02表示第二处理结果...f0n表示第n处理结果,所述解密处理端将，第二时间标记处理结果集合f0(f01，f02...f0n)内的f01作为解密密文p的第
Figure 778300DEST_PATH_IMAGE022
个字节，f02作为解密密文p的第
Figure 626171DEST_PATH_IMAGE023
个字节...g0n-1作为解密密文p的第Zi2-1个字节，g0n作为解密密文p的第Zi2-1个字节，生成完整的解密密文p，所述解密密文p包括第一字节的第一时间标记t0、第Zi2字节的第二时间标记T0以及第2至第Zi2-1字节的解密密文部分。
进一步地，本发明提供一种基于时间释放的解密系统，其用于一种基于时间释放的解密解密方法，其特征在于，包括：管理模块、加密处理端、解密处理端，
所述管理模块包括内置程序，管理单元，所述内置程序用以对系
统初始化，生成公私钥对，所述管理单元用以管理所述公私钥对，为用户发放私钥，并向云端服务器发送授权陷门，所述管理单元还用以对待发送信息生产基于时间的签名；
所述加密处理端用以对待加密信息进行加密，生成密文k，并将包括所述密文k的信息集合至所述解密处理端；
所述解密处理端包括验证单元以及解密单元，所述验证单元用以进行私钥验证以及时间验证，所述解密单元用以解密所述密文k。
与现有技术相比，本发明的技术效果在于，本发明对待发送消息设置保护时间T，同时，对待发送消息生成的密文k设置时间戳t以及保护时间T，在保护时间T内无法对所述密文k进行解密，同时加密过程结合了对称解密以及非对称解密，使得对信息的保护大大提升，有效避免信息被第三方破解，提供对消息时间的验证，证明消息的时间有效性，在规定的时间前，消息无法被解密利用，保证了消息内容的保密性，防止消息内容提前泄露。
尤其，本发明生成密文k时，加密处理端将所述第一时间标记t0与所述第i时间戳加密矩阵Ji（Ji1,Ji2),i=1,2..n，内的数据做匹配，生成所述密文k的第2至第个字节，先计算第一时间标记参数g1，再将所述第一时间标记参数g1与第i时间戳加密矩阵Ji（Ji1,Ji2)内的数据做匹配，使用对应的解密算法，且解密过程结合了保护时间T以及时间戳t，解密过程双层保护，大大提高了保密效果，使其可以应用于关键信息的加密。
尤其，本发明生成密文k时，成所述密文k时，所述加密处理端将所述第二时间标记T0与所述第i保护时间T加密矩阵U(Ui1，Ui2)，U=1,2...n内的数据做匹配，将密文的前后部分采用不同的算法进行加密，有效提高了密文的加密效果，提高了整个信息传输过程的安全性。
尤其，本发明对待发送信息设置了基于时间的标记，使得消息在保护时间内无法被解锁，在解密处理端添加私钥验证和时间验证，双层保险，大大提高了信息的保密效果，防止信息被泄露。
附图说明
图1为本发明实施例所提供的一种基于时间释放的加密方法流程图。
具体实施方式
以下结合附图，对本发明上述的和另外的技术特征和优点作更详细的说明。
下面参照附图来描述本发明的优选实施方式。本领域技术人员应当理解的是，这些实施方式仅仅用于解释本发明的技术原理，并非旨在限制本发明的保护范围。
需要说明的是，在本发明的描述中，术语“上”、“下”、“左”、“右”、“内”、“外”等指示的方向或位置关系的术语是基于附图所示的方向或位置关系，这仅仅是为了便于描述，而不是指示或暗示所述装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。
此外，还需要说明的是，在本发明的描述中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域技术人员而言，可根据具体情况理解上述术语在本发明中的具体含义。
参阅图1所示，其为本发明实施例所提供的一种基于时间释放的加密方法流程图，本实施例的一种基于时间释放的加密方法及系统包括：
步骤一，加密系统进行初始化操作，生成公私钥对PSK，所述公私钥对PSK包括一公钥PK以及与之对应的私钥PS，公钥PK对外公开；
步骤二，使用公私钥对向所述加密系统进行注册并公开公钥，加密时，对待发送信息设置基于时间的时间签名，所述签名包括所述待发送信息的保护时间T以及一时间戳t；
步骤三，在加密处理端预设置n种加密算法，生成第i时间戳加密矩阵Ji（Ji1,Ji2),i=1,2..n，其中Ji1表示第i时间标记参数范围，Ji2表示第i加密算法，以及第i保护时间T加密矩阵U(Ui1，Ui2)，U=1,2...n，其中，Ui1表示第i保护时间范围，Ui2第i加密算法，对应的，在解密处理端生成第i时间戳解密矩阵Li（Li1,Li2),i=1,2..n，其中Li1表示第i时间标记参数范围，Li2表示第i解密算法，以及第i保护时间T解密矩阵R(Ri1，Ri2)，R=1,2...n，其中，Ri1表示第i保护时间范围，Ri2第i解密算法；
步骤四，根据所述时间签名，选取特定的加密算法对所述待发送信息进行加密处理，生成密文k，同时，生成加密信息集合，所述加密信息集合包括所述密文k、所述待发送信息、所述时间签名，并将所述加密信息集合经过公钥加密后发送至加密接收端；
步骤五，解密处理端对所述加密信息集合进行私钥验证，对通过私钥验证的加密信息集合进行二次时间判定，判定时，根据所述时间戳t与当前时间确定加密信息集合存在时间TS，当所述加密信息集合存在时间TS小于保护时间T0时，所述解密处理端判定该加密信息集合不符合解密要求无法进行解密，当所述加密信息集合存在时间TS大于所述保护时间T0时，判定所述加密信息集合通过时间判定，对通过时间判定的加密信息集合输出预定的时间陷门，对所述加密信息集合进行解密处理。
具体而言、所述加密处理过程采用对称加密，其过程包括：选取所述解密时间戳信息t作为第一时间标记t0，同时，选取所述保护时间T作为第二时间标记T0，所述加密处理端基于所述第一时间标记t0以及第二时间标记T0生成密文k。
具体而言、所述加密处理端内部设置有第i字节选择矩阵Zi（Zi1，Zi2）其中，Zi1表示第i预设信息保护区间，Zi2表示字节数，Zi2为奇数，所述加密处理端将所述保护时间T与所述第i字节选择矩阵Zi内的数据做匹配，匹配时：若所述保护时间T从属于第i预设信息保护区间Zi1，则所述加密处理端选择本次加密数字字节数位Zi2，同时，所述加密处理端将所述第一时间标记t0作为所述密文k的第一个字节，将所述第二时间标记T0作为所述密文k的最后一个字节。
具体而言、所述步骤四中，生成所述密文k时，所述加密处理端将所述第一时间标记t0与所述第i时间戳加密矩阵Ji（Ji1,Ji2),i=1,2..n，内的数据做匹配，生成所述密文k的第2至第
Figure 20243DEST_PATH_IMAGE001
个字节，匹配时，所述加密处理端按照以下公式计算第一时间标记参数g1，
Figure 713392DEST_PATH_IMAGE002
其中：t0表示第一时间标记，n表示所述步骤三中的加密算法数，表示参数，
Figure 503451DEST_PATH_IMAGE003
=2，3..
Figure 991064DEST_PATH_IMAGE004
;若所述第一时间标记参数g1除以255取余数后从属于所述第i时间戳加密矩阵Ji（Ji1,Ji2，Ji3)内的第i时间标记参数范围Ji1，则所述加密处理端选取第i加密算法Ji2对所述第一时间标记进行处理，调整
Figure 872432DEST_PATH_IMAGE003
=2，3..
Figure 369272DEST_PATH_IMAGE004
，并计算所有第一时间标记参数g1并与所述第i时间戳加密矩阵Ji（Ji1,Ji2，Ji3)依次进行匹配选取对应的处理算法，将处理后的数据生成第一时间标记处理结果集合g0(g01，g02...g0n),其中，g01表示第一处理结果，g02表示第二处理结果...g0n表示第n处理结果。
进一步地，所述步骤四中，对所述第一时间标记t0进行处理时采用的第i加密算法Ji2均以所述时间戳t为应变量，所述第一时间标记处理结果集合g0(g01，g02...g0n)内的g01作为密文k的第2个字节，g02作为密文k的第3个字节...g0n-1作为密文k的第
Figure 19697DEST_PATH_IMAGE005
个字节，g0n作为密文k的第
Figure 209370DEST_PATH_IMAGE005
个字节。
进一步地，所述步骤四中，生成所述密文k时，所述加密处理端将所述第二时间标记T0与所述第i保护时间T加密矩阵U(Ui1，Ui2)，U=1,2...n内的数据做匹配，生成所述密文k的第
Figure 312455DEST_PATH_IMAGE006
至第Zi2-1个字节，匹配时，所述加密处理端按照以下公式计算第二时间标记参数g2，
Figure 347407DEST_PATH_IMAGE007
其中：t表示时间戳，n表示所述步骤三中的加密算法数，α表示参数，
Figure 383496DEST_PATH_IMAGE008
;若所述第二时间标记参数g2除以255取余数后从属于所述第i保护时间T加密矩阵U(Ui1，Ui2，Ui3)内的第i保护时间范围Ui1，则所述加密处理端选取第i加密算法Ui2对所述第二时间标记T0进行处理，调整
Figure 478491DEST_PATH_IMAGE009
，所述加密处理端计算所有第二时间标记参数g2并与所述第i时间戳加密矩阵Ji（Ji1,Ji2，Ji3)依次进行匹配选取对应的处理算法，将处理后的数据得到第二时间标记处理结果集合f0(f01，f02...f0n),其中，f01表示第一处理结果，f02表示第二处理结果...f0n表示第n处理结果。
进一步地，对所述第二时间标记T0进行处理时采用的第i加密算法Ui2均以所述第二时间标记T0为应变量，所述第二时间标记处理结果集合f0(f01，f02...f0n)内的f01作为密文k的第
Figure 334451DEST_PATH_IMAGE010
个字节，f02作为密文k的第
Figure 173095DEST_PATH_IMAGE011
+2个字节...g0n-1作为密文k的第Zi2-1个字节，g0n作为密文k的第Zi2-1个字节，生成完整的密文k，所述密文k包括第一字节的第一时间标记t0、第Zi2字节的第二时间标记T0以及第2至第Zi2-1字节的密文部分。
进一步地，所述步骤五中，所述解密处理端对通过所述私钥判定以及时间判定的加密信息集合进行解密处理时，其过程包括：提取所述步骤四中生成的密文k内的k的第一个字节以及最后一个字节作为解密密文p第一个字节以及最后一字节，同时，将所述第一时间标记t0与所述第i时间戳解密矩阵Li（Li1,Li2),i=1,2..n，内的数据做匹配，生成所述解密密文p的第2至第
Figure 798111DEST_PATH_IMAGE012
个字节，匹配时，所述解密处理端按照以下公式计算第一时间标记参数g1，
Figure 64007DEST_PATH_IMAGE013
其中：t0表示第一时间标记，n表示所述步骤三中的解密算法数，α表示参数，
Figure 141685DEST_PATH_IMAGE014
;若所述第一时间标记参数g1除以255取余数后从属于所述第i时间戳解密矩阵Li（Li1,Li2，Li3)内的第i时间标记参数范围Li1，则所述解密处理端选取第i解密算法Li2对所述第一时间标记进行处理，调整
Figure 784019DEST_PATH_IMAGE015
，并计算所有第一时间标记参数g11并与所述第i时间戳解密矩阵Li（Li1,Li2，Li3)依次进行匹配选取对应的处理算法，将处理后的数据得到第一时间标记处理结果集合g0(g01，g02...g0n),其中，g01表示第一处理结果，g02表示第二处理结果...g0n表示第n处理结果，并将所述第一时间标记处理结果集合g0(g01，g02...g0n)内的g01作为解密密文p的第2个字节，g02作为解密密文p的第3个字节...g0n-1作为解密密文p的第
Figure 263541DEST_PATH_IMAGE016
个字节，g0n作为解密密文p的第
Figure 700339DEST_PATH_IMAGE017
个字节，所述解密处理端将所述第二时间标记T0与所述第i保护时间T解密矩阵R(Ri1，Ri2)，R=1,2...n内的数据做匹配，生成所述解密密文p的第
Figure 265312DEST_PATH_IMAGE018
至第Zi2-1个字节，匹配时，所述解密处理端按照以下公式计算第二时间标记参数g2，
Figure 711337DEST_PATH_IMAGE019
其中：t表示时间戳，n表示所述步骤三中的解密算法数，α表示参数，
Figure 45367DEST_PATH_IMAGE020
;若所述第二时间标记参数g2除以255取余数后从属于所述第i保护时间T解密矩阵R(Ri1，Ri2，Ri3)内的第i保护时间范围Ri1，则所述解密处理端选取第i解密算法Ri2对所述第二时间标记T0进行处理，调整
Figure 918645DEST_PATH_IMAGE021
，所述解密处理端计算所有第二时间标记参数g2并与所述第i时间戳解密矩阵Li（Li1,Li2，Li3)依次进行匹配选取对应的处理算法，将处理后的数据得到第二时间标记处理结果集合f0(f01，f02...f0n),其中，f01表示第一处理结果，f02表示第二处理结果...f0n表示第n处理结果,所述解密处理端将，第二时间标记处理结果集合f0(f01，f02...f0n)内的f01作为解密密文p的第
Figure 970914DEST_PATH_IMAGE022
个字节，f02作为解密密文p的第
Figure 955051DEST_PATH_IMAGE023
个字节...g0n-1作为解密密文p的第Zi2-1个字节，g0n作为解密密文p的第Zi2-1个字节，生成完整的解密密文p，所述解密密文p包括第一字节的第一时间标记t0、第Zi2字节的第二时间标记T0以及第2至第Zi2-1字节的解密密文部分。
进一步地，本发明提供一种基于时间释放的解密系统，其用于一种基于时间释放的解密解密方法，其特征在于，包括：管理模块、加密处理端、解密处理端，
所述管理模块包括内置程序，管理单元，所述内置程序用以对系
统初始化，生成公私钥对，所述管理单元用以管理所述公私钥对，为用户发放私钥，并向云端服务器发送授权陷门，所述管理单元还用以对待发送信息生产基于时间的签名；
所述加密处理端用以对待加密信息进行加密，生成密文k，并将包括所述密文k的信息集合至所述解密处理端；
所述解密处理端包括验证单元以及解密单元，所述验证单元用以进行私钥验证以及时间验证，所述解密单元用以解密所述密文k。
至此，已经结合附图所示的优选实施方式描述了本发明的技术方案，但是，本领域技术人员容易理解的是，本发明的保护范围显然不局限于这些具体实施方式。在不偏离本发明的原理的前提下，本领域技术人员可以对相关技术特征作出等同的更改或替换，这些更改或替换之后的技术方案都将落入本发明的保护范围之内。

Claims (9)

1.一种基于时间释放的加密方法，其特征在于，包括：
步骤一，加密系统进行初始化操作，生成公私钥对PSK，所述公私钥对PSK包括一公钥PK以及与之对应的私钥PS，公钥PK对外公开，私钥用以授予用户；
步骤二，使用公私钥对向所述加密系统进行注册并公开公钥，加密时，对待发送信息设置基于时间的时间签名，所述签名包括所述待发送信息的保护时间T以及一时间戳t；
步骤三，在加密处理端预设置n种加密算法，生成第i时间戳加密矩阵Ji（Ji1,Ji2),i=1,2..n，其中Ji1表示第i时间标记参数范围，Ji2表示第i加密算法，以及第i保护时间T加密矩阵U(Ui1，Ui2)，U=1,2...n，其中，Ui1表示第i保护时间范围，Ui2第i加密算法，对应的，在解密处理端生成第i时间戳解密矩阵Li（Li1,Li2),i=1,2..n，其中Li1表示第i时间标记参数范围，Li2表示第i解密算法，以及第i保护时间T解密矩阵R(Ri1，Ri2)，R=1,2...n，其中，Ri1表示第i保护时间范围，Ri2第i解密算法；
步骤四，根据所述时间签名选取特定的加密算法对所述待发送信息进行加密处理，生成密文k，同时，生成加密信息集合，所述加密信息集合包括所述密文k、所述待发送信息以及所述时间签名，并将所述加密信息集合经过公钥加密后发送至加密接收端；
步骤五，解密处理端对所述加密信息集合进行私钥验证，对通过私钥验证的加密信息集合进行二次时间判定，判定时，根据所述时间戳t与当前时间确定加密信息集合存在时间TS，当所述加密信息集合存在时间TS小于保护时间T0时，所述解密处理端判定该加密信息集合不符合解密要求无法进行解密，当所述加密信息集合存在时间TS大于所述保护时间T0时，判定所述加密信息集合通过时间判定，对通过时间判定的加密信息集合输出预定的时间陷门，对所述加密信息集合进行解密处理。
2.根据权利要求1所述的一种基于时间释放的加密方法，其特征在于，所述步骤四中，所述加密处理过程采用对称加密，其过程包括：选取所述时间戳t作为第一时间标记t0，同时，选取所述保护时间T作为第二时间标记T0，所述加密处理端基于所述第一时间标记t0以及第二时间标记T0生成密文k。
3.根据权利要求2所述的一种基于时间释放的加密方法，其特征在于，所述步骤四中，所述加密处理端内部设置有第i字节选择矩阵Zi（Zi1，Zi2）其中，Zi1表示第i预设信息保护区间，Zi2表示字节数，Zi2为奇数，所述加密处理端将所述保护时间T与所述第i字节选择矩阵Zi内的数据做匹配，匹配时：若所述保护时间T从属于第i预设信息保护区间Zi1，则所述加密处理端选择本次加密数字字节数位Zi2，同时，所述加密处理端将所述第一时间标记t0作为所述密文k的第一个字节，将所述第二时间标记T0作为所述密文k的最后一个字节。
4.根据权利要求3所述的一种基于时间释放的加密方法，其特征在于，所述步骤四中，生成所述密文k时，所述加密处理端将所述第一时间标记t0与所述第i时间戳加密矩阵Ji（Ji1,Ji2),i=1,2..n，内的数据做匹配，生成所述密文k的第2至第
Figure 764176DEST_PATH_IMAGE001
个字节，匹配时，所述加密处理端按照以下公式计算第一时间标记参数g1，
Figure 801402DEST_PATH_IMAGE002
其中：t0表示第一时间标记，n表示所述步骤三中的加密算法数，表示参数，
Figure 814357DEST_PATH_IMAGE003
=2，3..
Figure 228021DEST_PATH_IMAGE004
;若所述第一时间标记参数g1除以255取余数后从属于所述第i时间戳加密矩阵Ji（Ji1,Ji2，Ji3)内的第i时间标记参数范围Ji1，则所述加密处理端选取第i加密算法Ji2对所述第一时间标记进行处理，调整
Figure 314926DEST_PATH_IMAGE003
=2，3..
Figure 788633DEST_PATH_IMAGE004
，并计算所有第一时间标记参数g1并与所述第i时间戳加密矩阵Ji（Ji1,Ji2，Ji3)依次进行匹配选取对应的处理算法，将处理后的数据生成第一时间标记处理结果集合g0(g01，g02...g0n),其中，g01表示第一处理结果，g02表示第二处理结果...g0n表示第n处理结果。
5.根据权利要求4所述的一种基于时间释放的解密方法，其特征在于，所述步骤四中，对所述第一时间标记t0进行处理时采用的第i加密算法Ji2均以所述时间戳t为应变量，所述第一时间标记处理结果集合g0(g01，g02...g0n)内的g01作为密文k的第2个字节，g02作为密文k的第3个字节...g0n-1作为密文k的第
Figure 23305DEST_PATH_IMAGE005
个字节，g0n作为密文k的第
Figure 975080DEST_PATH_IMAGE005
个字节。
6.根据权利要求5所述的一种基于时间释放的解密方法，其特征在于，所述步骤四中，生成所述密文k时，所述加密处理端将所述第二时间标记T0与所述第i保护时间T加密矩阵U(Ui1，Ui2)，U=1,2...n内的数据做匹配，生成所述密文k的第
Figure 182071DEST_PATH_IMAGE006
至第Zi2-1个字节，匹配时，所述加密处理端按照以下公式计算第二时间标记参数g2，
Figure 561099DEST_PATH_IMAGE007
其中：t表示时间戳，n表示所述步骤三中的加密算法数，表示参数，
Figure 283068DEST_PATH_IMAGE008
;若所述第二时间标记参数g2除以255取余数后从属于所述第i保护时间T加密矩阵U(Ui1，Ui2，Ui3)内的第i保护时间范围Ui1，则所述加密处理端选取第i加密算法Ui2对所述第二时间标记T0进行处理，调整
Figure 38534DEST_PATH_IMAGE009
，所述加密处理端计算所有第二时间标记参数g2并与所述第i时间戳加密矩阵Ji（Ji1,Ji2，Ji3)依次进行匹配选取对应的处理算法，将处理后的数据得到第二时间标记处理结果集合f0(f01，f02...f0n),其中，f01表示第一处理结果，f02表示第二处理结果...f0n表示第n处理结果。
7.根据权利要求6所述的一种基于时间释放的解密方法，其特征在于，所述步骤四中，对所述第二时间标记T0进行处理时采用的第i加密算法Ui2均以所述第二时间标记T0为应变量，所述第二时间标记处理结果集合f0(f01，f02...f0n)内的f01作为密文k的第
Figure 100031DEST_PATH_IMAGE010
个字节，f02作为密文k的第
Figure 915540DEST_PATH_IMAGE011
+2个字节...g0n-1作为密文k的第Zi2-1个字节，g0n作为密文k的第Zi2-1个字节，生成完整的密文k，所述密文k包括第一字节的第一时间标记t0、第Zi2字节的第二时间标记T0以及第2至第Zi2-1字节的密文部分。
8.根据权利要求7所述的一种基于时间释放的解密方法， 其特征在于，所述步骤五中，所述解密处理端对通过所述私钥判定以及时间判定的加密信息集合进行解密处理时，其过程包括：提取所述步骤四中生成的密文k内的k的第一个字节以及最后一个字节作为解密密文p第一个字节以及最后一字节，同时，将所述第一时间标记t0与所述第i时间戳解密矩阵Li（Li1,Li2),i=1,2..n，内的数据做匹配，生成所述解密密文p的第2至第
Figure 124805DEST_PATH_IMAGE012
个字节，匹配时，所述解密处理端按照以下公式计算第一时间标记参数g1，
Figure 621645DEST_PATH_IMAGE013
其中：t0表示第一时间标记，n表示所述步骤三中的解密算法数，表示参数，
Figure 334386DEST_PATH_IMAGE014
;若所述第一时间标记参数g1除以255取余数后从属于所述第i时间戳解密矩阵Li（Li1,Li2，Li3)内的第i时间标记参数范围Li1，则所述解密处理端选取第i解密算法Li2对所述第一时间标记进行处理，调整
Figure 586376DEST_PATH_IMAGE015
，并计算所有第一时间标记参数g11并与所述第i时间戳解密矩阵Li（Li1,Li2，Li3)依次进行匹配选取对应的处理算法，将处理后的数据得到第一时间标记处理结果集合g0(g01，g02...g0n),其中，g01表示第一处理结果，g02表示第二处理结果...g0n表示第n处理结果，并将所述第一时间标记处理结果集合g0(g01，g02...g0n)内的g01作为解密密文p的第2个字节，g02作为解密密文p的第3个字节...g0n-1作为解密密文p的第
Figure 17357DEST_PATH_IMAGE016
个字节，g0n作为解密密文p的第
Figure 317889DEST_PATH_IMAGE017
个字节，所述解密处理端将所述第二时间标记T0与所述第i保护时间T解密矩阵R(Ri1，Ri2)，R=1,2...n内的数据做匹配，生成所述解密密文p的第
Figure 885136DEST_PATH_IMAGE018
至第Zi2-1个字节，匹配时，所述解密处理端按照以下公式计算第二时间标记参数g2，
Figure 308027DEST_PATH_IMAGE019
其中：t表示时间戳，n表示所述步骤三中的解密算法数，表示参数，
Figure 429567DEST_PATH_IMAGE020
;若所述第二时间标记参数g2除以255取余数后从属于所述第i保护时间T解密矩阵R(Ri1，Ri2，Ri3)内的第i保护时间范围Ri1，则所述解密处理端选取第i解密算法Ri2对所述第二时间标记T0进行处理，调整
Figure 64948DEST_PATH_IMAGE021
，所述解密处理端计算所有第二时间标记参数g2并与所述第i时间戳解密矩阵Li（Li1,Li2，Li3)依次进行匹配选取对应的处理算法，将处理后的数据得到第二时间标记处理结果集合f0(f01，f02...f0n),其中，f01表示第一处理结果，f02表示第二处理结果...f0n表示第n处理结果,所述解密处理端将，第二时间标记处理结果集合f0(f01，f02...f0n)内的f01作为解密密文p的第
Figure 17860DEST_PATH_IMAGE022
个字节，f02作为解密密文p的第
Figure 346074DEST_PATH_IMAGE023
个字节...g0n-1作为解密密文p的第Zi2-1个字节，g0n作为解密密文p的第Zi2-1个字节，生成完整的解密密文p，所述解密密文p包括第一字节的第一时间标记t0、第Zi2字节的第二时间标记T0以及第2至第Zi2-1字节的解密密文部分。
9.一种基于时间释放的解密系统，用于权利要求1-8的任意一项解密方法，其特征在于，包括：管理模块、加密处理端、解密处理端，
所述管理模块包括内置程序，管理单元，所述内置程序用以对系统初始化，生成公私钥对，所述管理单元用以管理所述公私钥对，为用户发放私钥，并向云端服务器发送授权陷门，所述管理单元还用以对待发送信息生产基于时间的签名；
所述加密处理端用以对待加密信息进行加密，生成密文k，并将包括所述密文k的信息集合至所述解密处理端；
所述解密处理端包括验证单元以及解密单元，所述验证单元用以进行私钥验证以及时间验证，所述解密单元用以解密所述密文k。
CN202011152029.3A 2020-10-26 2020-10-26 一种基于时间释放的加密方法及系统 Active CN112153078B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011152029.3A CN112153078B (zh) 2020-10-26 2020-10-26 一种基于时间释放的加密方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011152029.3A CN112153078B (zh) 2020-10-26 2020-10-26 一种基于时间释放的加密方法及系统

Publications (2)

Publication Number Publication Date
CN112153078A true CN112153078A (zh) 2020-12-29
CN112153078B CN112153078B (zh) 2021-07-27

Family

ID=73954951

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011152029.3A Active CN112153078B (zh) 2020-10-26 2020-10-26 一种基于时间释放的加密方法及系统

Country Status (1)

Country Link
CN (1) CN112153078B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114237988A (zh) * 2022-02-25 2022-03-25 广州锦行网络科技有限公司 内存快照的处理方法和装置、存储介质、电子装置

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050198679A1 (en) * 2001-12-27 2005-09-08 Paul Baran Method and apparatus of an input unit of a method and apparatus for controlling digital TV program start time
CN101000646A (zh) * 2007-01-17 2007-07-18 北京大学 一种数字内容按时间控制的版权保护方法及系统
CN102342141A (zh) * 2009-03-05 2012-02-01 交互数字专利控股公司 用于H(e)NB完整性验证和确认的方法和装置
CN103236929A (zh) * 2013-04-26 2013-08-07 天地融科技股份有限公司 一种信息处理方法及解密装置
CN103281299A (zh) * 2013-04-26 2013-09-04 天地融科技股份有限公司 一种加解密装置以及信息处理方法和系统
CN108111587A (zh) * 2017-12-15 2018-06-01 中山大学 一种基于时间释放的云存储搜索方法
CN111211897A (zh) * 2019-12-20 2020-05-29 河南大学 一种基于随机预言模型的时间控制加密安全增强方法
WO2020123959A1 (en) * 2018-12-14 2020-06-18 Iot And M2M Technologies, Llc Secure ids certificate verification for a primary platform

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050198679A1 (en) * 2001-12-27 2005-09-08 Paul Baran Method and apparatus of an input unit of a method and apparatus for controlling digital TV program start time
CN101000646A (zh) * 2007-01-17 2007-07-18 北京大学 一种数字内容按时间控制的版权保护方法及系统
CN102342141A (zh) * 2009-03-05 2012-02-01 交互数字专利控股公司 用于H(e)NB完整性验证和确认的方法和装置
CN103236929A (zh) * 2013-04-26 2013-08-07 天地融科技股份有限公司 一种信息处理方法及解密装置
CN103281299A (zh) * 2013-04-26 2013-09-04 天地融科技股份有限公司 一种加解密装置以及信息处理方法和系统
CN108111587A (zh) * 2017-12-15 2018-06-01 中山大学 一种基于时间释放的云存储搜索方法
WO2020123959A1 (en) * 2018-12-14 2020-06-18 Iot And M2M Technologies, Llc Secure ids certificate verification for a primary platform
CN111211897A (zh) * 2019-12-20 2020-05-29 河南大学 一种基于随机预言模型的时间控制加密安全增强方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
袁科 等: "TRE加密技术研究", 《计算机研究与发展》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114237988A (zh) * 2022-02-25 2022-03-25 广州锦行网络科技有限公司 内存快照的处理方法和装置、存储介质、电子装置
CN114237988B (zh) * 2022-02-25 2022-06-03 广州锦行网络科技有限公司 内存快照的处理方法和装置、存储介质、电子装置

Also Published As

Publication number Publication date
CN112153078B (zh) 2021-07-27

Similar Documents

Publication Publication Date Title
CN111131148B (zh) 一种面向智能电网的可保护隐私数据聚合方法及系统
CN102594558B (zh) 一种可信计算环境的匿名数字证书系统及验证方法
CN1708942B (zh) 设备特定安全性数据的安全实现及利用
CN111372243A (zh) 基于雾联盟链的安全分布式聚合与访问系统及方法
CN106936592B (zh) 一种基于扩展混沌算法的三方认证密钥协商方法
CN106357701A (zh) 云存储中数据的完整性验证方法
CN101282222A (zh) 基于csk的数字签名方法
Zhao et al. ePUF: A lightweight double identity verification in IoT
US20090254749A1 (en) Cooperation method and system of hardware secure units, and application device
CN113312608B (zh) 一种基于时间戳的电力计量终端身份认证方法及系统
CN105610773A (zh) 一种电能表远程抄表的通讯加密方法
CN111769937A (zh) 面向智能电网高级测量体系的两方认证密钥协商协议
CN116432204B (zh) 基于同态加密和零知识证明的可监管交易隐私保护方法
CN111600948A (zh) 基于标识密码的云平台应用和数据安全处理方法、系统、存储介质、程序
CN117335989A (zh) 基于国密算法在互联网系统中安全应用方法
CN111079178B (zh) 一种可信电子病历脱敏和回溯方法
Cao et al. A PUF-based lightweight authenticated metering data collection scheme with privacy protection in smart grid
CN116340331A (zh) 一种基于区块链的大型仪器实验结果存证方法和系统
CN112153078B (zh) 一种基于时间释放的加密方法及系统
CN111294793A (zh) 一种无线传感网中身份认证的数据隐私保护方法
CN108933659A (zh) 一种智能电网的身份验证系统及验证方法
CN116232732A (zh) 一种基于区块链的轻量级分布式安全通信认证方法及系统
CN114422114B (zh) 基于多时间服务器的时控性加密方法和系统
CN113285934B (zh) 基于数字签名的服务器密码机客户端ip检测方法及装置
Jiang et al. Practical algorithm substitution attacks on real-world public-key cryptosystems

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant