CN112532388A - 空发卡空中发行数据的加密方法及装置 - Google Patents

Abstract

本发明公开了一种空发卡空中发行数据的加密方法及装置，该方法包括：发卡平台确定目标空发卡的发卡数据，并按照预设的数据块分块方式对目标空发卡的发卡数据执行分块操作，得到目标空发卡的多个发卡数据块，以及对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据，加密后的目标空发卡的发卡数据用于控制目标空发卡的发行。可见，实施本发明能够获取到加密的发卡数据以及提高发卡数据的加密准确性，从而有利于基于加密后的发卡数据执行空发卡的空中发行，有利于提高空发卡空中发行的安全性以及准确性，从而减少空发卡被盗取使用的发生情况，进而提高用户的使用粘度。

Description

空发卡空中发行数据的加密方法及装置

技术领域

本发明涉及互联网技术领域，尤其涉及一种空发卡空中发行数据的加密方法及装置。

背景技术

随着科技与社会经济的发展，以及基于无需前往营业厅或者充值网点进行人工开卡等优点，空发卡越来越受人们的青睐，空发卡的出现，为人们节省了开卡时间且提高开卡便利性，以使得用户能够尽快用到空发卡，给人们的生活带来了很大的便利。

实际生活中，空发卡空中发行的方式一般为：在检测到用户触发空发卡的发行请求时，对用户的信息，例如：身份证，进行验证，当验证通过时，即为用户发放空发卡。然而，实践发现，由于是在通过简单地用户认证即为需要开卡的用户执行空中开卡操作，这种空中发卡方式存在被别人盗取使用的安全隐患。因此，提出一种如何提高空发卡空中发行的安全性的方案显得尤为重要。

发明内容

本发明所要解决的技术问题在于，提供一种空发卡空中发行数据的加密方法及装置，能够提高空发卡空中发行的安全性。

为了解决上述技术问题，本发明实施例第一方面公开了一种空发卡空中发行数据的加密方法，所述方法包括：

发卡平台确定目标空发卡的发卡数据，所述发卡数据包括所述目标空发卡的生成时间、所述目标空发卡的区域标识、所述目标空发卡的数据包数量、所述目标空发卡的供应商标识以及所述目标空发卡的充值金额中的至少一种；

所述发卡平台按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块；

所述发卡平台对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据，加密后的所述目标空发卡的发卡数据用于控制所述目标空发卡的发行。

作为一种可选的实施方式，在本发明实施例第一方面中，所述发卡平台对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据，包括：

所述发卡平台按照预设的位置变化方式对每个所述发卡数据块的数据位执行位置变换操作，得到位置变换后的多个发卡数据块组；

所述发卡平台基于确定出的密钥分别对每组所述发卡数据块组的所有所述发卡数据块执行预设次数的迭代运算，得到迭代运算后的每组所述发卡数据块组；

所述发卡平台对迭代运算后的每组所述发卡数据块组中的发卡数据块执行逆置换操作，得到逆置换后的发卡数据块组，并确定逆置换后的所有所述发卡数据块组中的所有所述发卡数据块为加密后的所述目标空发卡的发卡数据；

其中，所有所述发卡数据块组中的发卡数据块的数量之和等于所述目标空发卡的所有所述发卡数据块的数量，且每组所述发卡数据块组的所有所述发卡数据位之间互不重复。

作为一种可选的实施方式，在本发明实施例第一方面中，所述发卡平台按照预设的位置变化方式对每个所述发卡数据块的数据位执行位置变换操作，得到位置变换后的多个发卡数据块组，包括：

所述发卡平台从所有所述发卡数据块中将当前排序在第目标数据位的所述发卡数据块调换成所述目标空发卡的第若干数据位的发卡数据块；

所述发卡平台依次以所述第目标数据位为末位往前数预设数据位长度的发卡数据块确定为所述目标空发卡当前的所述第若干数据位的发卡数据块的下一数据位的发卡数据块，直到所述目标空发卡的所有所述发卡数据位的位置均调换为止，得到多个发卡数据块组；

其中，所述第目标数据位与所述第若干数据位的数据位之差等于所述预设数据位长度加1；

每组所述发卡数据位组中相同位置上的发卡数据块的位置顺序相差1。

作为一种可选的实施方式，在本发明实施例第一方面中，所述发卡平台对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据，包括：

所述发卡平台按照预设的数据块分组方式对所有所述发卡数据块执行分组操作，得到多个发卡数据组；

所述发卡平台从第一组所述发卡数据组开始将每组所述发卡数据组的每个所述发卡数据块与确定出的初始化数据块执行异或操作，得到第一目标发卡数据块，并基于确定出的加密方法对所述第一目标发卡数据块执行加密操作，得到第一组密文数据块；

所述发卡平台从第二数据位的所述发卡数据块开始依次将上一次得到的密文数据块与当前数据位的所述发卡数据块执行所述异或操作以及执行所述加密操作，直到最后一个数据位的所述发卡数据块执行完毕所述异或操作以及执行完毕所述加密操作为止，得到加密后的所述目标空发卡的发卡数据。

作为一种可选的实施方式，在本发明实施例第一方面中，所述发卡平台对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据，包括：

所述发卡平台按照预设的数据块分组方式对所有所述发卡数据块执行分组操作，得到多个发卡数据组；

所述发卡平台从第一组所述发卡数据组开始将每组所述发卡数据组的每个所述发卡数据块与确定出的初始化数据块执行异或操作，得到第一组目标发卡数据组，并基于确定出的第一密钥对所述第一组目标发卡数据组的所有所述发卡数据块执行加密操作，得到第一组密文数据块，直到对最后一组发卡数据组的所述发卡数据块执行完毕所述异或操作以及执行完毕所述加密操作为止，得到最后一组目标发卡数据组；

所述发卡平台基于确定出的第二密钥对最后一组所述目标发卡数据组的所有所述发卡数据块执行解密操作，得到解密后的最后一组所述目标发卡数据组；

所述发卡平台基于确所述第一密钥对解密后的最后一组所述目标发卡数据组中的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据。

作为一种可选的实施方式，在本发明实施例第一方面中，所述发卡平台按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块之前，所述方法还包括：

所述发卡平台基于确定出的解密密文对所述目标空发卡的发卡数据执行解密操作，得到所述目标空发卡的明文发卡数据；

所述发卡平台判断所述目标空发卡的明文发卡数据是否满足确定出的数据分块条件，当判断出满足所述数据分块条件时，触发执行所述的按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块的操作。

作为一种可选的实施方式，在本发明实施例第一方面中，所述方法还包括：

当判断出不满足所述数据分块条件时，所述发卡平台根据所述数据分块条件在所述目标空发卡的明文发卡数据的端部添加某一长度的数据，以使得所述目标空发卡的明文发卡数据满足所述数据分块条件，并触发执行所述的按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块的操作。

本发明实施例第二方面公开了一种空发卡空中发行数据的加密装置，所述装置应用于发卡平台中，且所述装置包括：

确定模块，用于确定目标空发卡的发卡数据，所述发卡数据包括所述目标空发卡的生成时间、所述目标空发卡的区域标识、所述目标空发卡的数据包数量、所述目标空发卡的供应商标识以及所述目标空发卡的充值金额中的至少一种；

分块模块，用于按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块；

加密模块，用于对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据，加密后的所述目标空发卡的发卡数据用于控制所述目标空发卡的发行。

作为一种可选的实施方式，在本发明实施例第二方面中，所述加密模块对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据的方式具体为：

按照预设的位置变化方式对每个所述发卡数据块的数据位执行位置变换操作，得到位置变换后的多个发卡数据块组；

基于确定出的密钥分别对每组所述发卡数据块组的所有所述发卡数据块执行预设次数的迭代运算，得到迭代运算后的每组所述发卡数据块组；

对迭代运算后的每组所述发卡数据块组中的发卡数据块执行逆置换操作，得到逆置换后的发卡数据块组；

确定逆置换后的所有所述发卡数据块组中的所有所述发卡数据块为加密后的所述目标空发卡的发卡数据；

其中，所有所述发卡数据块组的所有所述发卡数据块的数量之和等于所述目标空发卡的所有所述发卡数据块的数量，且每组所述发卡数据块组的所有所述发卡数据位之间互不重复。

作为一种可选的实施方式，在本发明实施例第二方面中，所述加密模块按照预设的位置变化方式对每个所述发卡数据块的数据位执行位置变换操作，得到位置变换后的多个发卡数据块组的方式具体为：

从所有所述发卡数据块中将当前排序在第目标数据位的所述发卡数据块调换成所述目标空发卡的第若干数据位的发卡数据块；

依次以所述第目标数据位为末位往前数预设数据位长度的发卡数据块确定为所述目标空发卡当前的所述第若干数据位的发卡数据块的下一数据位的发卡数据块，直到所述目标空发卡的所有所述发卡数据位的位置均调换为止，得到多个发卡数据块组；

其中，所述第目标数据位与所述第若干数据位的数据位之差等于所述预设数据位长度加1；

每组所述发卡数据位组中相同位置上的发卡数据块的位置顺序相差1。

作为一种可选的实施方式，在本发明实施例第二方面中，所述加密模块对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据的方式具体为：

按照预设的数据块分组方式对所有所述发卡数据块执行分组操作，得到多个发卡数据组；

从第一组所述发卡数据组开始将每组所述发卡数据组的每个所述发卡数据块与确定出的初始化数据块执行异或操作，得到第一目标发卡数据块，并基于确定出的加密方法对所述第一目标发卡数据块执行加密操作，得到第一组密文数据块；

从第二数据位的所述发卡数据块开始依次将上一次得到的密文数据块与当前数据位的所述发卡数据块执行所述异或操作以及执行所述加密操作，直到最后一个数据位的所述发卡数据块执行完毕所述异或操作以及执行完毕所述加密操作为止，得到加密后的所述目标空发卡的发卡数据。

作为一种可选的实施方式，在本发明实施例第二方面中，所述加密模块对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据的方式具体为：

按照预设的数据块分组方式对所有所述发卡数据块执行分组操作，得到多个发卡数据组；

从第一组所述发卡数据组开始将每组所述发卡数据组的每个所述发卡数据块与确定出的初始化数据块执行异或操作，得到第一组目标发卡数据组，并基于确定出的第一密钥对所述第一组目标发卡数据组的所有所述发卡数据块执行加密操作，得到第一组密文数据块，直到对最后一组发卡数据组的所述发卡数据块执行完毕所述异或操作以及执行完毕所述加密操作为止，得到最后一组目标发卡数据组；

基于确定出的第二密钥对最后一组所述目标发卡数据组的所有所述发卡数据块执行解密操作，得到解密后的最后一组所述目标发卡数据组；

基于确所述第一密钥对解密后的最后一组所述目标发卡数据组中的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据。

作为一种可选的实施方式，在本发明实施例第二方面中，所述装置还包括：

解密模块，用于在所述分块模块按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块之前，基于确定出的解密密文对所述目标空发卡的发卡数据执行解密操作，得到所述目标空发卡的明文发卡数据；

判断模块，用于判断所述目标空发卡的明文发卡数据是否满足确定出的数据分块条件，当判断出满足所述数据分块条件时，触发所述分块模块执行所述的按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块的操作。

作为一种可选的实施方式，在本发明实施例第二方面中，所述装置还包括：

添加模块，用于当所述判断模块判断出不满足所述数据分块条件时，根据所述数据分块条件在所述目标空发卡的明文发卡数据的端部添加某一长度的数据，以使得所述目标空发卡的明文发卡数据满足所述数据分块条件，并触发所述分块模块执行所述的按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块的操作。

本发明第三方面公开了另一种空发卡空中发行数据的加密装置，所述装置包括：

存储有可执行程序代码的存储器；

与所述存储器耦合的处理器；

所述处理器调用所述存储器中存储的所述可执行程序代码，执行本发明第一方面公开的空发卡空中发行数据的加密方法。

本发明第四方面公开了一种计算机可存储介质，所述计算机存储介质存储有计算机指令，所述计算机指令被调用时，用于执行本发明第一方面公开的空发卡空中发行数据的加密方法。

与现有技术相比，本发明实施例具有以下有益效果：

本发明实施例中，公开了一种空发卡空中发行数据的加密方法及装置，该方法包括：发卡平台确定目标空发卡的发卡数据，发卡数据包括目标空发卡的生成时间、目标空发卡的区域标识、目标空发卡的数据包数量、目标空发卡的供应商标识以及目标空发卡的充值金额中的至少一种；发卡平台按照预设的数据块分块方式对目标空发卡的发卡数据执行分块操作，得到目标空发卡的多个发卡数据块；发卡平台对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据，加密后的目标空发卡的发卡数据用于控制目标空发卡的发行。可见，实施本发明实施例通过自动对确定出的空发卡的发卡数据执行数据分块操作，并基于确定出的密钥分别对分块后的发卡数据块执行加密操作，能够获取到加密的发卡数据以及提高发卡数据的加密准确性，从而有利于基于加密后的发卡数据执行空发卡的空中发行，有利于提高空发卡空中发行的安全性以及准确性，从而减少空发卡被盗取使用的发生情况，进而提高用户的使用粘度。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例公开的一种空发卡空中发行数据的加密方法的流程示意图；

图2是本发明实施例公开的另一种空发卡空中发行数据的加密方法的流程示意图；

图3是本发明实施例公开的一种空发卡空中发行数据的加密装置的结构示意图；

图4是本发明实施例公开的另一种空发卡空中发行数据的加密装置的结构示意图；

图5是本发明实施例公开的又一种空发卡空中发行数据的加密装置的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、装置、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本发明的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

本发明公开了一种空发卡空中发行数据的加密方法及装置，能够通过自动对确定出的空发卡的发卡数据执行数据分块操作，并基于确定出的密钥分别对分块后的发卡数据块执行加密操作，能够获取到加密的发卡数据以及提高发卡数据的加密准确性，从而有利于基于加密后的发卡数据执行空发卡的空中发行，有利于提高空发卡空中发行的安全性以及准确性，从而减少空发卡被盗取使用的发生情况，进而提高用户的使用粘度。以下分别进行详细说明。

实施例一

请参阅图1，图1是本发明实施例公开的一种空发卡空中发行数据的加密方法的流程示意图。其中，图1所描述的空发卡空中发行数据的加密方法可以应用于发卡平台。如图1所示，该空发卡空中发行数据的加密方法可以包括以下步骤：

101、发卡平台确定目标空发卡的发卡数据。

本发明实施例中，发卡数据包括目标空发卡的生成时间、目标空发卡的区域标识、目标空发卡的数据包数量、目标空发卡的供应商标识以及目标空发卡的充值金额中的至少一种。

本发明实施例中，作为一种可选的实施方式，发卡平台确定目标空发卡的发卡数据，包括：

发卡平台检测针对目标空发卡触发的发卡请求，并根据发卡请求包括的内容判断发卡平台的发卡数据库中是否存在与发卡请求包括的内容匹配的发卡数据；

当判断出存在匹配的发卡数据时，确定匹配的发卡数据为目标空发卡的发卡数据；

当判断出不存在匹配的发卡数据时，向授权的制卡平台发送目标空发卡的制卡提示，制卡提示包括发卡请求包括的内容且制卡提示用于提示制卡平台根据发卡请求包括的内容生成发卡数据并向发卡平台反馈该发卡数据；

发卡平台接收制卡平台反馈的发卡数据，作为目标空发卡的发卡数据。

该可的实施例中，发卡数据库包括不同发卡类型的空发卡，且每种空发卡均存在对应的发卡数据。

可见，该可选的实施例在接收到空发卡的发卡请求之后，先从发卡平台的发卡数据库中获取匹配的发卡数据，能够提高获取到匹配的发卡数据的效率以及准确性；当发卡数据库中不存在匹配的发卡数据时，自动向制卡平台发送制卡提示，能够提高获取到匹配的发卡数据的可能性，从而提高用户所需空发卡空中发行的可能性以及可靠性。

102、发卡平台按照预设的数据块分块方式对目标空发卡的发卡数据执行分块操作，得到目标空发卡的多个发卡数据块。

103、发卡平台对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据，加密后的目标空发卡的发卡数据用于控制目标空发卡的发行。

可见，实施图1所描述的空发卡空中发行数据的加密方法能够通过自动对确定出的空发卡的发卡数据执行数据分块操作，并基于确定出的密钥分别对分块后的发卡数据块执行加密操作，能够获取到加密的发卡数据以及提高发卡数据的加密准确性，从而有利于基于加密后的发卡数据执行空发卡的空中发行，有利于提高空发卡空中发行的安全性以及准确性，从而减少空发卡被盗取使用的发生情况，进而提高用户的使用粘度。

在一个可选的实施例中，发卡平台对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据，包括：

发卡平台按照预设的位置变化方式对每个发卡数据块的数据位执行位置变换操作，得到位置变换后的多个发卡数据块组；

发卡平台基于确定出的密钥分别对每组发卡数据块组的所有发卡数据块执行预设次数(例如：16次)的迭代运算，得到迭代运算后的每组发卡数据块组；

发卡平台对迭代运算后的每组发卡数据块组中的发卡数据块执行逆置换操作，得到逆置换后的发卡数据块组，并确定逆置换后的所有发卡数据块组中的所有发卡数据块为加密后的目标空发卡的发卡数据；

其中，所有发卡数据块组中的发卡数据块的数量之和等于目标空发卡的所有发卡数据块的数量，且每组发卡数据块组的所有发卡数据位之间互不重复。

可见，该可选的实施例在对空发卡的发卡数据执行数据分块操作之后，通过对分块后的发卡数据块执行位置变换操作，并基于密钥对位置变换后的发卡数据块执行多次的迭代运算，再对迭代后的发卡数据块执行逆置换操作，能够实现加密后的空发卡的发卡数据的确定，提高了空发卡的发卡数据的加密安全性以及可靠性。

在另一个可选的实施例中，发卡平台按照预设的位置变化方式对每个发卡数据块的数据位执行位置变换操作，得到位置变换后的多个发卡数据块组，包括：

发卡平台从所有发卡数据块中将当前排序在第目标数据位的发卡数据块调换成目标空发卡的第若干数据位的发卡数据块；

发卡平台依次以第目标数据位为末位往前数预设数据位长度(例如：8字节长度)的发卡数据块确定为目标空发卡当前的第若干数据位的发卡数据块的下一数据位的发卡数据块，直到目标空发卡的所有发卡数据位的位置均调换为止，得到多个发卡数据块组；

其中，第目标数据位与第若干数据位的数据位之差等于预设数据位长度加1；

每组发卡数据位组中相同位置上的发卡数据块的位置顺序相差1。

举例来说，发卡数据块共64个数据位，将目标空发卡的第58数据位的发卡数据块换到目标空发卡的第1数据位的发卡数据块，第50数据位的发卡数据块换到目标空发卡的第2数据位的发卡数据块，第42数据位的发卡数据块换到目标空发卡的第3数据位的发卡数据块，依此类推，目标空发卡的最后一位1数据位的发卡数据块为原来第7数据位的发卡数据块。

可见，该可选的实施例在对空发卡的发卡数据执行数据分块操作之后，通过依次将空发卡的所有发卡数据块中后面数据位的发卡数据块调换至前面数据位的发卡数据块，能够实现发卡数据块的分组。

在又一个可选的实施例中，发卡平台对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据，包括：

发卡平台按照预设的数据块分组方式对所有发卡数据块执行分组操作，得到多个发卡数据组；

发卡平台从第一组发卡数据组开始将每组发卡数据组的每个发卡数据块与确定出的初始化数据块执行异或操作，得到第一目标发卡数据块，并基于确定出的加密方法对第一目标发卡数据块执行加密操作，得到第一组密文数据块；

发卡平台从第二数据位的发卡数据块开始依次将上一次得到的密文数据块与当前数据位的发卡数据块执行异或操作以及执行加密操作，直到最后一个数据位的发卡数据块执行完毕异或操作以及执行完毕加密操作为止，得到加密后的目标空发卡的发卡数据。

该可选的实施例中，可选的，预设的数据块分组方式为按照8字节分组的方式。

可见，该可选的实施例在获取到空发卡的发卡数据块之后，进一步通过依次将上一次得到的密文数据块与当前数据位的发卡数据块执行异或操作以及执行加密操作，能够实现空发卡的发卡数据的加密，提高发卡数据的加密安全性，以及丰富发卡数据的加密方式，提高发卡平台的智能化功能。

在又一个可选的实施例中，发卡平台对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据，包括：

发卡平台按照预设的数据块分组方式对所有发卡数据块执行分组操作，得到多个发卡数据组；

发卡平台从第一组发卡数据组开始将每组发卡数据组的每个发卡数据块与确定出的初始化数据块执行异或操作，得到第一组目标发卡数据组，并基于确定出的第一密钥对第一组目标发卡数据组的所有发卡数据块执行加密操作，得到第一组密文数据块，直到对最后一组发卡数据组的发卡数据块执行完毕异或操作以及执行完毕加密操作为止，得到最后一组目标发卡数据组；

发卡平台基于确定出的第二密钥对最后一组目标发卡数据组的所有发卡数据块执行解密操作，得到解密后的最后一组目标发卡数据组；

发卡平台基于确第一密钥对解密后的最后一组目标发卡数据组中的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据。

该可选的实施例中，可选的，预设的数据块分组方式为按照8字节分组的方式。可选的，第一密钥的长度包括16字节或者32字节等任意一种，第二密钥和第一密钥为数据长度和/或数据类型不相同的密钥。

该可选的实施例中，除了第一组发卡数据组，剩余每组发卡数据组对应的初始值均为上一组发卡数据组被执行加密之后得到的发卡数据组。

可见，该可选的实施例在获取到空发卡的发卡数据块之后，进一步对发卡数据块进行分组，基于加密密钥对每组发卡数块组的发卡数据块执行加密操作以及执行异或操作，并在对最后一组发卡数据组之后，进一步基于解密密钥对其执行解密操作，以及对解密后的最后一组发卡数据组执行加密操作，能够实现空发卡的发卡数据的加密，进一步提高发卡数据的加密安全性，以及丰富发卡数据的加密方式，提高发卡平台的智能化功能。

实施例二

请参阅图2，图2是本发明实施例公开的另一种空发卡空中发行数据的加密方法的流程示意图。其中，图2所描述的空发卡空中发行数据的加密方法可以应用于发卡平台中。如图2所示，该空发卡空中发行数据的加密方法可以包括以下步骤：

201、发卡平台确定目标空发卡的发卡数据。

本发明实施例中，发卡数据包括目标空发卡的生成时间、目标空发卡的区域标识、目标空发卡的数据包数量、目标空发卡的供应商标识以及目标空发卡的充值金额中的至少一种。

202、发卡平台基于确定出的解密密文对目标空发卡的发卡数据执行解密操作，得到目标空发卡的明文发卡数据。

203、发卡平台判断目标空发卡的明文发卡数据是否满足确定出的数据分块条件，当判断出满足数据分块条件时，触发执行步骤205；当判断出不满足数据分块条件时，可选的，可以触发执行步骤204。

本发明实施例中，可选的，当目标空发卡的明文发卡数据的数据长度为预设字节长度(例如：8字节)的数据时，确定满足数据分块条件。

204、发卡平台根据数据分块条件在目标空发卡的明文发卡数据的端部添加某一长度的数据，以使得目标空发卡的明文发卡数据满足数据分块条件。

本发明实施例中，明文发卡数据的端部的左端部和/或右端部，优选右端部。根据明文发卡数据的数据位缺失情况，选择对应的某一长度，例如：若明文发卡数据的数据位缺失8数据位，则可以加8字节的数据。

205、发卡平台按照预设的数据块分块方式对目标空发卡的发卡数据执行分块操作，得到目标空发卡的多个发卡数据块。

206、发卡平台对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据，加密后的目标空发卡的发卡数据用于控制目标空发卡的发行。

本发明实施例中，针对步骤201、步骤205以及步骤206的相关描述请参照实施例一中针对步骤101-步骤103的详细描述，本发明实施例不再赘述。

可见，本发明实施例在确定出空发卡的发卡数据之后，进一步基于确定出的解密密文对发卡数据执行解密操作，得到空发卡的明文发卡数据，并判断明文发卡数据是否满足数据分块条件，若满足，则直接对发卡数据执行分块操作，若不满足，则在发卡数据的数据位端部加上某一长度的数据，以使得发卡数据满足数据分块条件，再继续数据分块操作，能够提高对发卡数据执行数据分块的准确性以及效率，从而提高发卡数据的加密准确性以及可靠性。

可见，实施图2所描述的空发卡空中发行数据的加密方法能够通过自动对确定出的空发卡的发卡数据执行数据分块操作，并基于确定出的密钥分别对分块后的发卡数据块执行加密操作，能够获取到加密的发卡数据以及提高发卡数据的加密准确性，从而有利于基于加密后的发卡数据执行空发卡的空中发行，有利于提高空发卡空中发行的安全性以及准确性，从而减少空发卡被盗取使用的发生情况，进而提高用户的使用粘度；还能够提高对发卡数据执行数据分块的准确性以及效率，从而提高发卡数据的加密准确性以及可靠性。

实施例三

请参阅图3，图3是本发明实施例公开的一种空发卡空中发行数据的加密装置的结构示意图。其中，图3所描述的空发卡空中发行数据的加密装置可以应用于发卡平台。如图3所示，该空发卡空中发行数据的加密装置可以包括确定模块301、分块模块302以及加密模块303，其中：

确定模块301，用于确定目标空发卡的发卡数据，该发卡数据包括目标空发卡的生成时间、目标空发卡的区域标识、目标空发卡的数据包数量、目标空发卡的供应商标识以及目标空发卡的充值金额中的至少一种。

分块模块302，用于按照预设的数据块分块方式对目标空发卡的发卡数据执行分块操作，得到目标空发卡的多个发卡数据块。

加密模块303，用于对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据，加密后的目标空发卡的发卡数据用于控制目标空发卡的发行。

可见，实施图3所描述的空发卡空中发行数据的加密装置能够通过自动对确定出的空发卡的发卡数据执行数据分块操作，并基于确定出的密钥分别对分块后的发卡数据块执行加密操作，能够获取到加密的发卡数据以及提高发卡数据的加密准确性，从而有利于基于加密后的发卡数据执行空发卡的空中发行，有利于提高空发卡空中发行的安全性以及准确性，从而减少空发卡被盗取使用的发生情况，进而提高用户的使用粘度。

在一个可选的实施例中，如图3所示，加密模块303对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据的方式具体为：

按照预设的位置变化方式对每个发卡数据块的数据位执行位置变换操作，得到位置变换后的多个发卡数据块组；

基于确定出的密钥分别对每组发卡数据块组的所有发卡数据块执行预设次数的迭代运算，得到迭代运算后的每组发卡数据块组；

对迭代运算后的每组发卡数据块组中的发卡数据块执行逆置换操作，得到逆置换后的发卡数据块组；

确定逆置换后的所有发卡数据块组中的所有发卡数据块为加密后的目标空发卡的发卡数据；

其中，所有发卡数据块组的所有发卡数据块的数量之和等于目标空发卡的所有发卡数据块的数量，且每组发卡数据块组的所有发卡数据位之间互不重复。

可见，实施图3所描述的空发卡空中发行数据的加密装置还能够在对空发卡的发卡数据执行数据分块操作之后，通过对分块后的发卡数据块执行位置变换操作，并基于密钥对位置变换后的发卡数据块执行多次的迭代运算，再对迭代后的发卡数据块执行逆置换操作，能够实现加密后的空发卡的发卡数据的确定，提高了空发卡的发卡数据的加密安全性以及可靠性。

在另一个可选的实施例中，如图3所示，加密模块303按照预设的位置变化方式对每个发卡数据块的数据位执行位置变换操作，得到位置变换后的多个发卡数据块组的方式具体为：

从所有发卡数据块中将当前排序在第目标数据位的发卡数据块调换成目标空发卡的第若干数据位的发卡数据块；

依次以第目标数据位为末位往前数预设数据位长度的发卡数据块确定为目标空发卡当前的第若干数据位的发卡数据块的下一数据位的发卡数据块，直到目标空发卡的所有发卡数据位的位置均调换为止，得到多个发卡数据块组；

其中，第目标数据位与第若干数据位的数据位之差等于预设数据位长度加1；

每组发卡数据位组中相同位置上的发卡数据块的位置顺序相差1。

可见，实施图3所描述的空发卡空中发行数据的加密装置还能够对空发卡的发卡数据执行数据分块操作之后，通过依次将空发卡的所有发卡数据块中后面数据位的发卡数据块调换至前面数据位的发卡数据块，能够实现发卡数据块的分组。

在又一个可选的实施例中，如图3所示，加密模块303对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据的方式具体为：

按照预设的数据块分组方式对所有发卡数据块执行分组操作，得到多个发卡数据组；

从第一组发卡数据组开始将每组发卡数据组的每个发卡数据块与确定出的初始化数据块执行异或操作，得到第一目标发卡数据块，并基于确定出的加密方法对第一目标发卡数据块执行加密操作，得到第一组密文数据块；

从第二数据位的发卡数据块开始依次将上一次得到的密文数据块与当前数据位的发卡数据块执行异或操作以及执行加密操作，直到最后一个数据位的发卡数据块执行完毕异或操作以及执行完毕加密操作为止，得到加密后的目标空发卡的发卡数据。

可见，实施图4所描述的空发卡空中发行数据的加密装置还能够获取到空发卡的发卡数据块之后，进一步通过依次将上一次得到的密文数据块与当前数据位的发卡数据块执行异或操作以及执行加密操作，能够实现空发卡的发卡数据的加密，提高发卡数据的加密安全性，以及丰富发卡数据的加密方式，提高发卡平台的智能化功能。

在又一个可选的实施例中，如图3所示，加密模块303对目标空发卡的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据的方式具体为：

按照预设的数据块分组方式对所有发卡数据块执行分组操作，得到多个发卡数据组；

从第一组发卡数据组开始将每组发卡数据组的每个发卡数据块与确定出的初始化数据块执行异或操作，得到第一组目标发卡数据组，并基于确定出的第一密钥对第一组目标发卡数据组的所有发卡数据块执行加密操作，得到第一组密文数据块，直到对最后一组发卡数据组的发卡数据块执行完毕异或操作以及执行完毕加密操作为止，得到最后一组目标发卡数据组；

基于确定出的第二密钥对最后一组目标发卡数据组的所有发卡数据块执行解密操作，得到解密后的最后一组目标发卡数据组；

基于确第一密钥对解密后的最后一组目标发卡数据组中的所有发卡数据块执行加密操作，得到加密后的目标空发卡的发卡数据。

可见，实施图3所描述的空发卡空中发行数据的加密装置还能够获取到空发卡的发卡数据块之后，进一步对发卡数据块进行分组，基于加密密钥对每组发卡数块组的发卡数据块执行加密操作以及执行异或操作，并在对最后一组发卡数据组之后，进一步基于解密密钥对其执行解密操作，以及对解密后的最后一组发卡数据组执行加密操作，能够实现空发卡的发卡数据的加密，进一步提高发卡数据的加密安全性，以及丰富发卡数据的加密方式，提高发卡平台的智能化功能。

在又一个可选的实施例中，如图4所示，上述空发卡空中发行数据的加密装置还可以包括解密模块304、判断模块305以及添加模块306其中：

解密模块304，用于在分块模块302按照预设的数据块分块方式对目标空发卡的发卡数据执行分块操作，得到目标空发卡的多个发卡数据块之前，基于确定出的解密密文对目标空发卡的发卡数据执行解密操作，得到目标空发卡的明文发卡数据。

判断模块305，用于判断目标空发卡的明文发卡数据是否满足确定出的数据分块条件，当判断出满足数据分块条件时，触发分块模块302执行上述的按照预设的数据块分块方式对目标空发卡的发卡数据执行分块操作，得到目标空发卡的多个发卡数据块的操作。

添加模块306，用于当判断模块305判断出不满足数据分块条件时，根据数据分块条件在目标空发卡的明文发卡数据的端部添加某一长度的数据，以使得目标空发卡的明文发卡数据满足数据分块条件，并触发分块模块302执行上述的按照预设的数据块分块方式对目标空发卡的发卡数据执行分块操作，得到目标空发卡的多个发卡数据块的操作。

可见，实施图4所描述的空发卡空中发行数据的加密装置还能够在确定出空发卡的发卡数据之后，进一步基于确定出的解密密文对发卡数据执行解密操作，得到空发卡的明文发卡数据，并判断明文发卡数据是否满足数据分块条件，若满足，则直接对发卡数据执行分块操作，若不满足，则在发卡数据的数据位端部加上某一长度的数据，以使得发卡数据满足数据分块条件，再继续数据分块操作，能够提高对发卡数据执行数据分块的准确性以及效率，从而提高发卡数据的加密准确性以及可靠性。

实施例四

请参阅图5，图5是本发明实施例公开的又一种空发卡空中发行数据的加密装置。其中，图5所描述的空发卡空中发行数据的加密装置可以应用于发卡平台。如图5所示，该空发卡空中发行数据的加密装置可以包括：

存储有可执行程序代码的存储器501；

与存储器501耦合的处理器502；

处理器502调用存储器501中存储的可执行程序代码，用于执行实施例一或实施例二所描述的空发卡空中发行数据的加密方法的操作。

实施例五

本发明实施例公开了一种计算机可读存储介质，其存储用于电子数据交换的计算机程序，其中，该计算机程序使得计算机执行实施例一或实施例二所描述的空发卡空中发行数据的加密方法的操作。

实施例六

本发明实施例公开了一种计算机程序产品，该计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，且该计算机程序可操作来使计算机执行实施例一或实施例二所描述的空发卡空中发行数据的加密方法的操作。

以上所描述的装置实施例仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施例的具体描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中,存储介质包括只读存储器(Read-Only Memory，ROM)、随机存储器(Random Access Memory，RAM)、可编程只读存储器(Programmable Read-only Memory，PROM)、可擦除可编程只读存储器(ErasableProgrammable Read Only Memory，EPROM)、一次可编程只读存储器(One-timeProgrammable Read-Only Memory，OTPROM)、电子抹除式可复写只读存储器(Electrically-Erasable Programmable Read-Only Memory，EEPROM)、只读光盘(CompactDisc Read-Only Memory，CD-ROM)或其他光盘存储器、磁盘存储器、磁带存储器、或者能够用于携带或存储数据的计算机可读的任何其他介质。

最后应说明的是：本发明实施例公开的一种空发卡空中发行数据的加密方法及装置所揭露的仅为本发明较佳实施例而已，仅用于说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解；其依然可以对前述各项实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或替换，并不使相应的技术方案的本质脱离本发明各项实施例技术方案的精神和范围。

Claims (10)

1.一种空发卡空中发行数据的加密方法，其特征在于，所述方法包括：

发卡平台确定目标空发卡的发卡数据，所述发卡数据包括所述目标空发卡的生成时间、所述目标空发卡的区域标识、所述目标空发卡的数据包数量、所述目标空发卡的供应商标识以及所述目标空发卡的充值金额中的至少一种；

所述发卡平台按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块；

所述发卡平台对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据，加密后的所述目标空发卡的发卡数据用于控制所述目标空发卡的发行。

2.根据权利要求1所述的空发卡空中发行数据的加密方法，其特征在于，所述发卡平台对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据，包括：

所述发卡平台按照预设的位置变化方式对每个所述发卡数据块的数据位执行位置变换操作，得到位置变换后的多个发卡数据块组；

所述发卡平台基于确定出的密钥分别对每组所述发卡数据块组的所有所述发卡数据块执行预设次数的迭代运算，得到迭代运算后的每组所述发卡数据块组；

所述发卡平台对迭代运算后的每组所述发卡数据块组中的发卡数据块执行逆置换操作，得到逆置换后的发卡数据块组，并确定逆置换后的所有所述发卡数据块组中的所有所述发卡数据块为加密后的所述目标空发卡的发卡数据；

其中，所有所述发卡数据块组中的发卡数据块的数量之和等于所述目标空发卡的所有所述发卡数据块的数量，且每组所述发卡数据块组的所有所述发卡数据位之间互不重复。

3.根据权利要求2所述的空发卡空中发行数据的加密方法，其特征在于，所述发卡平台按照预设的位置变化方式对每个所述发卡数据块的数据位执行位置变换操作，得到位置变换后的多个发卡数据块组，包括：

所述发卡平台从所有所述发卡数据块中将当前排序在第目标数据位的所述发卡数据块调换成所述目标空发卡的第若干数据位的发卡数据块；

所述发卡平台依次以所述第目标数据位为末位往前数预设数据位长度的发卡数据块确定为所述目标空发卡当前的所述第若干数据位的发卡数据块的下一数据位的发卡数据块，直到所述目标空发卡的所有所述发卡数据位的位置均调换为止，得到多个发卡数据块组；

其中，所述第目标数据位与所述第若干数据位的数据位之差等于所述预设数据位长度加1；

每组所述发卡数据位组中相同位置上的发卡数据块的位置顺序相差1。

4.根据权利要求1所述的空发卡空中发行数据的加密方法，其特征在于，所述发卡平台对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据，包括：

所述发卡平台按照预设的数据块分组方式对所有所述发卡数据块执行分组操作，得到多个发卡数据组；

所述发卡平台从第一组所述发卡数据组开始将每组所述发卡数据组的每个所述发卡数据块与确定出的初始化数据块执行异或操作，得到第一目标发卡数据块，并基于确定出的加密方法对所述第一目标发卡数据块执行加密操作，得到第一组密文数据块；

所述发卡平台从第二数据位的所述发卡数据块开始依次将上一次得到的密文数据块与当前数据位的所述发卡数据块执行所述异或操作以及执行所述加密操作，直到最后一个数据位的所述发卡数据块执行完毕所述异或操作以及执行完毕所述加密操作为止，得到加密后的所述目标空发卡的发卡数据。

5.根据权利要求1所述的空发卡空中发行数据的加密方法，其特征在于，所述发卡平台对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据，包括：

所述发卡平台按照预设的数据块分组方式对所有所述发卡数据块执行分组操作，得到多个发卡数据组；

所述发卡平台从第一组所述发卡数据组开始将每组所述发卡数据组的每个所述发卡数据块与确定出的初始化数据块执行异或操作，得到第一组目标发卡数据组，并基于确定出的第一密钥对所述第一组目标发卡数据组的所有所述发卡数据块执行加密操作，得到第一组密文数据块，直到对最后一组发卡数据组的所述发卡数据块执行完毕所述异或操作以及执行完毕所述加密操作为止，得到最后一组目标发卡数据组；

所述发卡平台基于确定出的第二密钥对最后一组所述目标发卡数据组的所有所述发卡数据块执行解密操作，得到解密后的最后一组所述目标发卡数据组；

所述发卡平台基于确所述第一密钥对解密后的最后一组所述目标发卡数据组中的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据。

6.根据权利要求1-5任一项所述的空发卡空中发行数据的加密方法，其特征在于，所述发卡平台按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块之前，所述方法还包括：

所述发卡平台基于确定出的解密密文对所述目标空发卡的发卡数据执行解密操作，得到所述目标空发卡的明文发卡数据；

所述发卡平台判断所述目标空发卡的明文发卡数据是否满足确定出的数据分块条件，当判断出满足所述数据分块条件时，触发执行所述的按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块的操作。

7.根据权利要求6所述的空发卡空中发行数据的加密方法，其特征在于，所述方法还包括：

当判断出不满足所述数据分块条件时，所述发卡平台根据所述数据分块条件在所述目标空发卡的明文发卡数据的端部添加某一长度的数据，以使得所述目标空发卡的明文发卡数据满足所述数据分块条件，并触发执行所述的按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块的操作。

8.一种空发卡空中发行数据的加密装置，其特征在于，所述装置应用于发卡平台中，且所述装置包括：

确定模块，用于确定目标空发卡的发卡数据，所述发卡数据包括所述目标空发卡的生成时间、所述目标空发卡的区域标识、所述目标空发卡的数据包数量、所述目标空发卡的供应商标识以及所述目标空发卡的充值金额中的至少一种；

分块模块，用于按照预设的数据块分块方式对所述目标空发卡的发卡数据执行分块操作，得到所述目标空发卡的多个发卡数据块；

加密模块，用于对所述目标空发卡的所有所述发卡数据块执行加密操作，得到加密后的所述目标空发卡的发卡数据，加密后的所述目标空发卡的发卡数据用于控制所述目标空发卡的发行。

9.一种空发卡空中发行数据的加密装置，其特征在于，所述装置包括：

存储有可执行程序代码的存储器；

与所述存储器耦合的处理器；

所述处理器调用所述存储器中存储的所述可执行程序代码，执行如权利要求1-7任一项所述的空发卡空中发行数据的加密方法。

10.一种计算机存储介质，其特征在于，所述计算机存储介质存储有计算机指令，所述计算机指令被调用时，用于执行如权利要求1-7任一项所述的空发卡空中发行数据的加密方法。

Images