CN113489721A - 一种基于柴油机数据的加密、解密方法及加密、解密系统 - Google Patents
一种基于柴油机数据的加密、解密方法及加密、解密系统 Download PDFInfo
- Publication number
- CN113489721A CN113489721A CN202110756262.0A CN202110756262A CN113489721A CN 113489721 A CN113489721 A CN 113489721A CN 202110756262 A CN202110756262 A CN 202110756262A CN 113489721 A CN113489721 A CN 113489721A
- Authority
- CN
- China
- Prior art keywords
- ciphertext
- data
- encryption
- encrypted
- diesel engine
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
- H04L9/3066—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Algebra (AREA)
- General Physics & Mathematics (AREA)
- Mathematical Analysis (AREA)
- Mathematical Optimization (AREA)
- Mathematical Physics (AREA)
- Pure & Applied Mathematics (AREA)
- Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
本发明涉及一种基于柴油机数据的加密、解密方法及加密、解密系统,属于通信技术领域,加密方法包括:获取待加密数据及待加密数据的长度;采用对称加密算法,根据对称加密密钥,对待加密数据的长度进行加密,得到第一密文;根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点;根据待加密数据、待加密数据的长度以及加密坐标点,得到第三密文;基于哈希映射函数,根据加密坐标点以及待加密数据,得到第四密文;根据第一密文、第二密文、第三密文及第四密文,确定最终密文数据。将对称加密和非对称加密相结合,进一步提高了柴油机相关数据传输的安全性。
Description
技术领域
本发明涉及通信技术领域,特别是涉及一种基于柴油机数据的加密、解密方法及加密、解密系统。
背景技术
基于柴油机排放标准的规定,在将数据传输以及由车载终端进行存储的过程中应对数据进行加密处理,目前一般采用对称加密算法对柴油机的数据进行加密,但对称加密算法的安全性取决于加密密钥的保存情况,对于柴油机排放数据,数据传输的过程并不能保证加密密钥保存的安全性,通过截获数据流量,然后对其中的固定特征进行分析,就可以确定当前的数据流量是采用哪种协议进行传输的,进一步地可以数据流量有针对性地进行盗取或者篡改,这样会危及柴油机用户的信息安全。
基于上述问题,亟需一种新的数据传输方式以提高柴油机排放数据传输的安全性。
发明内容
本发明的目的是提供一种基于柴油机数据的加密、解密方法及加密、解密系统,可提高柴油机数据传输的安全性。
为实现上述目的,本发明提供了如下方案:
一种基于柴油机数据的加密方法,所述基于柴油机数据的加密方法包括:
获取待加密数据及待加密数据的长度;所述待加密数据为柴油机传感器检测到的排放数据及工况数据;
采用对称加密算法,根据对称加密密钥,对所述待加密数据的长度进行加密,得到第一密文;
根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点;
根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,得到第三密文;
基于哈希映射函数,根据所述加密坐标点以及所述待加密数据,得到第四密文;
根据所述第一密文、第二密文、第三密文以及第四密文,确定最终密文数据。
可选地,所述根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点,具体包括:
确定随机数,0<所述随机数<所述椭圆曲线的阶数;
根据所述随机数及所述椭圆曲线的基点,得到第二密文;
基于所述椭圆曲线,根据公钥及所述随机数,确定加密坐标点。
可选地,所述根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,计算第三密文,具体包括:
基于密钥生成辅助函数,根据所述待加密数据的长度及所述加密坐标点,得到密钥流;
将所述待加密数据以及所述密钥流进行异或计算,得到第三密文。
可选地,根据以下公式,得到密钥流:
t=KDF(x2||y2,klen);
其中,KDF(,)为密钥生成辅助函数,klen为待加密数据的长度,t为长度为klen的密钥流,(x2,y2)为加密坐标点的坐标。
可选地,根据以下公式,得到第四密文:
C4=Hash(x2||M||y2);
其中,C4为第四密文,Hash()为哈希映射函数,(x2,y2)为加密坐标点的坐标,M为待加密数据。
可选地,根据以下公式,确定最终密文数据:
C=C1||C2||C3||C4;
其中,C为最终密文数据,C1为第一密文,C2为第二密文,C3为第三密文,C4为第四密文,||表示逻辑或运算。
为实现上述目的,本发明还提供了如下方案:
一种基于柴油机数据的加密系统,所述基于柴油机数据的加密系统包括:
第一采集单元,用于获取待加密数据及待加密数据的长度;所述待加密数据为柴油机传感器检测到的排放数据及工况数据;
第一密文确定单元,与所述第一采集单元连接,用于采用对称加密算法,根据对称加密密钥,对所述待加密数据的长度进行加密,得到第一密文;
第二密文和加密坐标点确定单元,用于根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点;
第三密文确定单元,分别与所述第一采集单元及所述第二密文和加密坐标点确定单元连接,用于根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,得到第三密文;
第四密文确定单元,分别与所述第一采集单元及所述第二密文和加密坐标点确定单元连接,用于基于哈希映射函数,根据所述加密坐标点以及所述待加密数据,得到第四密文;
最终密文确定单元,分别与所述第一密文确定单元、第二密文和加密坐标点确定单元、第三密文确定单元及第四密文确定单元连接,用于根据所述第一密文、第二密文、第三密文以及第四密文,确定最终密文。
为实现上述目的,本发明还提供了如下方案:
一种基于柴油机数据的解密方法,所述基于柴油机数据的解密方法包括:
获取待解密密文、椭圆曲线及对称加密密钥;所述待解密密文为上述基于柴油机数据的加密方法或基于柴油机数据的加密系统得到的最终密文数据;所述椭圆曲线为上述基于柴油机数据的加密方法或基于柴油机数据的加密系统生成的椭圆曲线;所述对称加密密钥为上述基于柴油机数据的加密方法或基于柴油机数据的加密系统中的对称加密密钥;
从所述待解密密文中提取第一密文、第二密文、第三密文及第四密文;
根据所述对称加密密钥,对所述第一密文进行解密,得到柴油机数据长度;
基于所述椭圆曲线,根据解密私钥,确定加密坐标点;
根据所述加密坐标点、所述第三密文、柴油机数据长度及所述第四密文,得到明文数据;所述明文数据为柴油机的排放数据及工况数据。
可选地,所述根据所述加密坐标点、所述第三密文、柴油机数据长度及所述第四密文,得到明文数据,具体包括:
基于密钥生成辅助函数,根据所述加密坐标点及所述柴油机数据长度,得到密钥流;
将所述密钥流以及所述第三密文进行异或计算,得到初始明文;
基于哈希映射函数,根据所述加密坐标点及所述初始明文,得到验证明文;
判断所述验证明文与所述第四密文是否相等,若所述验证明文与所述第四密文相等,则所述初始明文为明文数据,若所述验证明文与所述第四密文不相等,则解密失败。
为实现上述目的,本发明还提供了如下方案:
一种基于柴油机数据的解密系统,所述基于柴油机数据的解密系统包括:
第二采集单元,用于获取待解密密文、椭圆曲线、对称加密密钥及解密端私钥;所述待解密密文为上述基于柴油机数据的加密方法或基于柴油机数据的加密系统得到的最终密文数据;所述椭圆曲线为上述基于柴油机数据的加密方法或基于柴油机数据的加密系统生成的椭圆曲线;所述对称加密密钥为上述基于柴油机数据的加密方法或基于柴油机数据的加密系统中的对称加密密钥;
提取单元,与所述第二采集单元连接,用于从所述待解密密文中提取第一密文、第二密文、第三密文及第四密文;
长度解密单元,与所述第二采集单元连接,用于根据所述对称加密密钥,对所述第一密文进行解密,得到柴油机数据长度;
加密坐标点确定单元,与所述提取单元连接,用于基于所述椭圆曲线,根据解密私钥,确定加密坐标点;
明文确定单元,分别与所述提取单元、所述长度解密单元及所述加密坐标点确定单元连接,用于根据所述加密坐标点、所述第三密文、柴油机数据长度及所述第四密文,得到明文数据;所述最终明文数据为柴油机的排放数据及工况数据。
根据本发明提供的具体实施例,本发明公开了以下技术效果:先采用对称加密算法对待加密数据的长度进行加密,得到第一密文;再根据根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点;根据待加密数据、待加密数据的长度以及加密坐标点,得到第三密文;基于哈希映射函数,根据加密坐标点所述待加密数据,得到第四密文;根据第一密文、第二密文、第三密文以及第四密文,确定最终密文数据,并设计对应的解密方法,将对称加密和非对称加密相结合,进一步提高了柴油机相关数据传输的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1为本发明基于柴油机数据的加密方法的流程图;
图2为本发明基于柴油机数据的加密系统的模块结构示意图;
图3为本发明基于柴油机数据的解密方法的流程图;
图4为本发明基于柴油机数据的解密系统的模块结构示意图。
符号说明:
第一采集单元-1,第一密文确定单元-2,第二密文和加密坐标点确定单元-3,第三密文确定单元-4,第四密文确定单元-5,最终密文确定单元-6,第二采集单元-7,提取单元-8,长度解密单元-9,加密坐标点确定单元-10,明文确定单元-11。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
本发明的目的是提供一种基于柴油机数据的加密、解密方法及加密、解密系统,通过先采用对称加密算法对待加密数据的长度进行加密,得到第一密文;再根据根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点;根据待加密数据、待加密数据的长度以及加密坐标点,得到第三密文;基于哈希映射函数,根据加密坐标点所述待加密数据,得到第四密文;根据第一密文、第二密文、第三密文以及第四密文,确定最终密文数据,并设计对应的解密方法,将对称加密和非对称加密相结合,进一步提高了柴油机相关数据传输的安全性。
为使本发明的上述目的、特征和优点能够更加明显易懂,下面结合附图和具体实施方式对本发明作进一步详细的说明。
如图1所示,本发明包括:基于柴油机数据的加密方法包括:
S1:获取待加密数据及待加密数据的长度。所述待加密数据为柴油机传感器检测到的排放数据及工况数据。
S2:采用对称加密算法,根据对称加密密钥,对所述待加密数据的长度进行加密,得到第一密文。
S3:根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点。优选地,所述公钥为预先获取的解密端的公钥。
S4:根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,得到第三密文。
S5:基于哈希映射函数,根据所述加密坐标点以及所述待加密数据,得到第四密文。
在本实施例中,根据以下公式,得到第四密文:
C4=Hash(x2||M||y2)。
其中,C4为第四密文,Hash()为哈希映射函数,(x2,y2)为加密坐标点的坐标,M为待加密数据。
S6:根据所述第一密文、第二密文、第三密文以及第四密文,确定最终密文数据。
在本实施例中,根据以下公式,确定最终密文数据:
C=C1||C2||C3||C4。
其中,C为最终密文数据,C1为第一密文,C2为第二密文,C3为第三密文,C4为第四密文,||表示逻辑或运算。
具体地,S3:根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点,具体包括:
S31:确定随机数,0<所述随机数<所述椭圆曲线的阶数。
S32:根据所述随机数及所述椭圆曲线的基点,得到第二密文。具体地,根据以下公式得到第二密文:C1=[k]G。其中,C1为第二密文,k为随机数,G为椭圆曲线的基点。
S33:基于所述椭圆曲线,根据公钥及所述随机数,确定加密坐标点。
在本实施例中,通过预先选取长度为256bit的椭圆曲线,并设定椭圆曲线的相关参数。所述椭圆曲线的相关参数包括椭圆曲线的基点G和椭圆曲线的线阶n。
此外,可以将所述随机数确定为对称加密密钥的密钥,以对所述对称加密密钥进行保护。
进一步地,S4:根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,得到第三密文,具体包括:
S401:基于密钥生成辅助函数,根据所述待加密数据的长度及所述加密坐标点,得到密钥流。
优选地,根据以下公式,得到密钥流:
t=KDF(x2||y2,klen)。
其中,KDF(,)为密钥生成辅助函数,klen为待加密数据的长度,t为长度为klen的密钥流,(x2,y2)为加密坐标点的坐标。
S402:将所述待加密数据以及所述密钥流进行异或计算,得到第三密文。
为了提高加密的安全性,在S401:基于密钥生成辅助函数,根据所述待加密数据的长度及所述加密坐标点,得到密钥流之前,S4:根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,计算第三密文,还包括:
计算椭圆曲线点S=[h]PB,其中,h为椭圆曲线的阶椭圆曲线子群的阶的比值,PB为公钥。
判断S是否为0。
若S为0,则退出加密方法。
若S不为0,则继续执行基于密钥生成辅助函数,根据所述待加密数据的长度及所述加密坐标点,得到密钥流的步骤。
进一步地,在S402:将所述待加密数据以及所述密钥流进行异或计算,得到第三密文之前之前,S4:根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,计算第三密文,还包括:
判断密钥流是否为0。
若密钥流为0,则重新生成随机数,执行S4的步骤。
若密钥流不为0,则继续执行S602:将所述待加密数据以及所述密钥流进行异或计算,得到第三密文的步骤。
本发明将对称加密与非对称加密方法相结合,能够提高柴油机数据传输的安全性。
如图2所示,本发明基于柴油机数据的加密系统包括:第一采集单元1、第一密文确定单元2、第二密文和加密坐标点确定单元3、第三密文确定单元4、第四密文确定单元5以及最终密文确定单元6。
其中,所述第一采集单元1用于获取待加密数据及待加密数据的长度。所述待加密数据为柴油机传感器检测到的排放数据及工况数据。
所述第一密文确定单元2与所述第一采集单元1连接,所述第一密文确定单元2用于采用对称加密算法,根据对称加密密钥,对所述待加密数据的长度进行加密,得到第一密文。
所述第二密文和加密坐标点确定单元3用于根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点。
所述第三密文确定单元4分别与所述第一采集单元1及第二密文和加密坐标点确定单元3连接,所述第三密文确定单元4用于根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,得到第三密文。
所述第四密文确定单元5分别与所述第一采集单元1及所述第二密文和加密坐标点确定单元3连接,所述第四密文确定单元5用于基于哈希映射函数,根据所述加密坐标点以及所述待加密数据,得到第四密文。
所述最终密文确定单元6分别与所述第一密文确定单元2、第二密文和加密坐标点确定单元3、第三密文确定单元4及第四密文确定单元5连接,所述最终密文确定单元6用于根据所述第一密文、第二密文、第三密文以及第四密文,确定最终密文。
相对于现有技术,本发明基于柴油机数据的加密系统与上述基于柴油机数据的加密方法的有益效果相同,在此不再赘述。
如图3所示,本发明基于柴油机数据的解密方法包括:
S7:获取待解密密文、椭圆曲线及对称加密密钥。所述待解密密文为本发明基于柴油机数据的加密方法或基于柴油机数据的加密系统得到的最终密文数据。所述椭圆曲线为本发明基于柴油机数据的加密方法或基于柴油机数据的加密系统生成的椭圆曲线。所述对称加密密钥为本发明基于柴油机数据的加密方法或基于柴油机数据的加密系统中的对称加密密钥。
S8:从所述待解密密文中提取第一密文、第二密文、第三密文及第四密文。
S9:根据所述对称加密密钥,对所述第一密文进行解密,得到柴油机数据长度。
S10:基于所述椭圆曲线,根据解密私钥,确定加密坐标点。具体地,根据公式d[n]C2=(x2,y2),计算加密坐标点。其中,d[n]为解密私钥,C2为第二密文,(x2,y2)为加密坐标点。
S11:根据所述加密坐标点、所述第三密文、柴油机数据长度及所述第四密文,得到明文数据。所述明文数据为柴油机的排放数据及工况数据。
具体地,S11:根据所述加密坐标点、所述第三密文、柴油机数据长度及所述第四密文,得到明文数据,具体包括:
S111:基于密钥生成辅助函数,根据所述加密坐标点及所述柴油机数据长度,得到密钥流。
S112:将所述密钥流以及所述第三密文进行异或计算,得到初始明文。
优选地,根据以下公式,得到验证明文:
u=Hash(x2||M’||y2)。
其中,u为验证明文,Hash()为哈希映射函数,(x2,y2)为加密坐标点的坐标,M’为初始明文。
S113:基于哈希映射函数,根据所述加密坐标点及所述初始明文,得到验证明文。
S114:判断所述验证明文与所述第四密文是否相等,若所述验证明文与所述第四密文相等,则所述初始明文为明文数据,若所述验证明文与所述第四密文不相等,则解密失败。
为了提高解密的准确度,在S10:基于所述椭圆曲线,根据解密私钥,确定加密坐标点之前,本发明基于柴油机数据的解密方法还包括:
判断第二密文是否满足椭圆曲线方程。若第二密文不满足椭圆曲线方程,则解密失败。若第二密文满足椭圆曲线方程,则执行S12的步骤。
进一步地,在S111:基于密钥生成辅助函数,根据所述加密坐标点及所述柴油机数据长度,得到密钥流之后,S11:根据所述加密坐标点、所述第三密文、柴油机数据长度及所述第四密文,得到明文数据,还包括:
判断所述密钥流是否为0。
若所述密钥流为0,则解密失败。
若所述密钥流不为0,则继续执行S132的步骤。
如图4所示,本发明基于柴油机数据的解密系统包括:第二采集单元7、提取单元8、长度解密单元9、加密坐标点确定单元10、明文确定单元11。
其中,所述第二采集单元7用于获取待解密密文、椭圆曲线及对称加密密钥。所述待解密密文为本发明基于柴油机数据的加密方法或基于柴油机数据的加密系统得到的最终密文数据。所述椭圆曲线为本发明基于柴油机数据的加密方法或基于柴油机数据的加密系统生成的椭圆曲线。所述对称加密密钥为本发明的基于柴油机数据的加密方法或基于柴油机数据的加密系统中的对称加密密钥。
所述提取单元8与所述第二采集单元7连接,所述提取单元8用于从所述待解密密文中提取第一密文、第二密文、第三密文及第四密文。
所述长度解密单元9分别与所述第二采集单元7及所述提取单元8连接,所述长度解密单元9用于根据所述对称加密密钥,对所述第一密文进行解密,得到柴油机数据长度。
所述加密坐标点确定单元10与所述提取单元8连接,所述加密坐标点确定单元10用于基于所述椭圆曲线,根据解密私钥,确定加密坐标点。
所述明文确定单元11分别与所述提取单元8、所述长度解密单元9及所述加密坐标点确定单元10连接,所述明文确定单元11用于根据所述加密坐标点、所述第三密文、柴油机数据长度及所述第四密文,得到明文数据。所述明文数据为柴油机的排放数据及工况数据。
本发明的在加密和解密方法之前,预先在解密端生成公钥和解密私钥。解密端先将公钥发送至加密端。加密方法中使用的公钥为解密端生成的公钥。解密方法中采用自己的解密私钥对数据进行解密。由于解密私钥是解密端私有的,不会发生泄漏的问题,因此,本发明的加密和解密方法进一步保障了柴油机数据的安全性。
相对于现有技术,本发明基于柴油机数据的解密系统与上述基于柴油机数据的解密方法的有益效果相同,在此不再赘述。
本说明书中各个实施例采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似部分互相参见即可。对于实施例公开的系统而言,由于其与实施例公开的方法相对应,所以描述的比较简单,相关之处参见方法部分说明即可。
本文中应用了具体个例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想;同时,对于本领域的一般技术人员,依据本发明的思想,在具体实施方式及应用范围上均会有改变之处。综上所述,本说明书内容不应理解为对本发明的限制。
Claims (10)
1.一种基于柴油机数据的加密方法,其特征在于,所述基于柴油机数据的加密方法包括:
获取待加密数据及待加密数据的长度;所述待加密数据为柴油机传感器检测到的排放数据及工况数据;
采用对称加密算法,根据对称加密密钥,对所述待加密数据的长度进行加密,得到第一密文;
根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点;
根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,得到第三密文;
基于哈希映射函数,根据所述加密坐标点以及所述待加密数据,得到第四密文;
根据所述第一密文、第二密文、第三密文以及第四密文,确定最终密文数据。
2.根据权利要求1所述的基于柴油机数据的加密方法,其特征在于,所述根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点,具体包括:
确定随机数,0<所述随机数<所述椭圆曲线的阶数;
根据所述随机数及所述椭圆曲线的基点,得到第二密文;
基于所述椭圆曲线,根据公钥及所述随机数,确定加密坐标点。
3.根据权利要求1所述的基于柴油机数据的加密方法,其特征在于,所述根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,得到第三密文,具体包括:
基于密钥生成辅助函数,根据所述待加密数据的长度及所述加密坐标点,得到密钥流;
将所述待加密数据以及所述密钥流进行异或计算,得到第三密文。
4.根据权利要求3所述的基于柴油机数据的加密方法,其特征在于,根据以下公式,得到密钥流:
t=KDF(x2||y2,klen);
其中,KDF(,)为密钥生成辅助函数,klen为待加密数据的长度,t为长度为klen的密钥流,(x2,y2)为加密坐标点的坐标。
5.根据权利要求1所述的基于柴油机数据的加密方法,其特征在于,根据以下公式,得到第四密文:
C4=Hash(x2||M||y2);
其中,C4为第四密文,Hash()为哈希映射函数,(x2,y2)为加密坐标点的坐标,M为待加密数据。
6.根据权利要求1所述的基于柴油机数据的加密方法,其特征在于,根据以下公式,确定最终密文数据:
C=C1||C2||C3||C4;
其中,C为最终密文数据,C1为第一密文,C2为第二密文,C3为第三密文,C4为第四密文,||表示逻辑或运算。
7.一种基于柴油机数据的加密系统,其特征在于,所述基于柴油机数据的加密系统包括:
第一采集单元,用于获取待加密数据及待加密数据的长度;所述待加密数据为柴油机传感器检测到的排放数据及工况数据;
第一密文确定单元,与所述第一采集单元连接,用于采用对称加密算法,根据对称加密密钥,对所述待加密数据的长度进行加密,得到第一密文;
第二密文和加密坐标点确定单元,用于根据公钥和预设的椭圆曲线,确定第二密文及加密坐标点;
第三密文确定单元,分别与所述第一采集单元及所述第二密文和加密坐标点确定单元连接,用于根据所述待加密数据、所述待加密数据的长度以及所述加密坐标点,得到第三密文;
第四密文确定单元,分别与所述第一采集单元及所述第二密文和加密坐标点确定单元连接,用于基于哈希映射函数,根据所述加密坐标点以及所述待加密数据,得到第四密文;
最终密文确定单元,分别与所述第一密文确定单元、第二密文和加密坐标点确定单元、第三密文确定单元及第四密文确定单元连接,用于根据所述第一密文、第二密文、第三密文以及第四密文,确定最终密文。
8.一种基于柴油机数据的解密方法,其特征在于,所述基于柴油机数据的解密方法包括:
获取待解密密文、椭圆曲线及对称加密密钥;所述待解密密文为权利要求1-6任一项所述的基于柴油机数据的加密方法或权利要求7所述的基于柴油机数据的加密系统得到的最终密文数据;所述椭圆曲线为权利要求1-6任一项所述的基于柴油机数据的加密方法或权利要求7所述的基于柴油机数据的加密系统生成的椭圆曲线;所述对称加密密钥为权利要求1-6任一项所述的基于柴油机数据的加密方法或权利要求7所述的基于柴油机数据的加密系统中的对称加密密钥;
从所述待解密密文中提取第一密文、第二密文、第三密文及第四密文;
根据所述对称加密密钥,对所述第一密文进行解密,得到柴油机数据长度;
基于所述椭圆曲线,根据解密私钥,确定加密坐标点;
根据所述加密坐标点、所述第三密文、柴油机数据长度及所述第四密文,得到明文数据;所述明文数据为柴油机的排放数据及工况数据。
9.根据权利要求8所述的基于柴油机数据的解密方法,其特征在于,所述根据所述加密坐标点、所述第三密文、柴油机数据长度及所述第四密文,得到明文数据,具体包括:
基于密钥生成辅助函数,根据所述加密坐标点及所述柴油机数据长度,得到密钥流;
将所述密钥流以及所述第三密文进行异或计算,得到初始明文;
基于哈希映射函数,根据所述加密坐标点及所述初始明文,得到验证明文;
判断所述验证明文与所述第四密文是否相等,若所述验证明文与所述第四密文相等,则所述初始明文为明文数据,若所述验证明文与所述第四密文不相等,则解密失败。
10.一种基于柴油机数据的解密系统,其特征在于,所述基于柴油机数据的解密系统包括:
第二采集单元,用于获取待解密密文、椭圆曲线及对称加密密钥;所述待解密密文为权利要求1-6任一项所述的基于柴油机数据的加密方法或权利要求7所述的基于柴油机数据的加密系统得到的最终密文数据;所述椭圆曲线为权利要求1-6任一项所述的基于柴油机数据的加密方法或权利要求7所述的基于柴油机数据的加密系统生成的椭圆曲线;所述对称加密密钥为权利要求1-6任一项所述的基于柴油机数据的加密方法或权利要求7所述的基于柴油机数据的加密系统中的对称加密密钥;
提取单元,与所述第二采集单元连接,用于从所述待解密密文中提取第一密文、第二密文、第三密文及第四密文;
长度解密单元,与所述第二采集单元连接,用于根据所述对称加密密钥,对所述第一密文进行解密,得到柴油机数据长度;
加密坐标点确定单元,与所述提取单元连接,用于基于所述椭圆曲线,根据解密私钥,确定加密坐标点;
明文确定单元,分别与所述提取单元、所述长度解密单元及所述加密坐标点确定单元连接,用于根据所述加密坐标点、所述第三密文、柴油机数据长度及所述第四密文,得到明文数据;所述最终明文数据为柴油机的排放数据及工况数据。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110756262.0A CN113489721A (zh) | 2021-07-05 | 2021-07-05 | 一种基于柴油机数据的加密、解密方法及加密、解密系统 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110756262.0A CN113489721A (zh) | 2021-07-05 | 2021-07-05 | 一种基于柴油机数据的加密、解密方法及加密、解密系统 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN113489721A true CN113489721A (zh) | 2021-10-08 |
Family
ID=77940764
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202110756262.0A Pending CN113489721A (zh) | 2021-07-05 | 2021-07-05 | 一种基于柴油机数据的加密、解密方法及加密、解密系统 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN113489721A (zh) |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101626293A (zh) * | 2008-07-09 | 2010-01-13 | 上海格尔软件股份有限公司 | 一种数据加密保护及解密方法 |
US20170323114A1 (en) * | 2016-05-06 | 2017-11-09 | ZeroDB, Inc. | Encryption for distributed storage and processing |
CN107425968A (zh) * | 2017-06-22 | 2017-12-01 | 广东工业大学 | 一种二进制域F2m下的SM2椭圆曲线公钥加密算法的实现系统 |
CN109802940A (zh) * | 2018-12-12 | 2019-05-24 | 北京众享比特科技有限公司 | 区块链数据库加密和解密方法、装置、设备及其存储介质 |
CN110011995A (zh) * | 2019-03-26 | 2019-07-12 | 阿里巴巴集团控股有限公司 | 多播通信中的加密和解密方法及装置 |
CN110839026A (zh) * | 2019-11-12 | 2020-02-25 | 深圳市网心科技有限公司 | 基于区块链的数据处理方法及相关设备 |
CN112713989A (zh) * | 2019-10-25 | 2021-04-27 | 航天信息股份有限公司 | 一种解密方法及装置 |
-
2021
- 2021-07-05 CN CN202110756262.0A patent/CN113489721A/zh active Pending
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101626293A (zh) * | 2008-07-09 | 2010-01-13 | 上海格尔软件股份有限公司 | 一种数据加密保护及解密方法 |
US20170323114A1 (en) * | 2016-05-06 | 2017-11-09 | ZeroDB, Inc. | Encryption for distributed storage and processing |
CN107425968A (zh) * | 2017-06-22 | 2017-12-01 | 广东工业大学 | 一种二进制域F2m下的SM2椭圆曲线公钥加密算法的实现系统 |
CN109802940A (zh) * | 2018-12-12 | 2019-05-24 | 北京众享比特科技有限公司 | 区块链数据库加密和解密方法、装置、设备及其存储介质 |
CN110011995A (zh) * | 2019-03-26 | 2019-07-12 | 阿里巴巴集团控股有限公司 | 多播通信中的加密和解密方法及装置 |
CN112713989A (zh) * | 2019-10-25 | 2021-04-27 | 航天信息股份有限公司 | 一种解密方法及装置 |
CN110839026A (zh) * | 2019-11-12 | 2020-02-25 | 深圳市网心科技有限公司 | 基于区块链的数据处理方法及相关设备 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101789865B (zh) | 一种用于加密的专用服务器及加密方法 | |
CN109818741B (zh) | 一种基于椭圆曲线的解密计算方法及装置 | |
CN112702318A (zh) | 一种通讯加密方法、解密方法、客户端及服务端 | |
JPWO2007125877A1 (ja) | 通信装置、及び通信システム | |
CN113806772A (zh) | 基于区块链的信息加密传输方法及装置 | |
CN112804205A (zh) | 数据加密方法及装置、数据解密方法及装置 | |
CA3019614A1 (en) | Secret key estimation methods and devices | |
CN110969431A (zh) | 区块链数字币私钥的安全托管方法、设备和系统 | |
CN111767559B (zh) | 字段级加密区块链数据 | |
CN103118363A (zh) | 一种互传秘密信息的方法、系统、终端设备及平台设备 | |
Hlauschek et al. | Prying Open Pandora's Box:{KCI} Attacks against {TLS} | |
CN106385313A (zh) | 基于分组加密算法的随机密文系统及实现方法 | |
CN114448641A (zh) | 一种隐私加密方法、电子设备、存储介质以及芯片 | |
CN104780051A (zh) | 针对sm2公钥密码加密算法的侧信道攻击的方法 | |
CN114186249A (zh) | 一种计算机文件安全加密方法、解密方法和可读存储介质 | |
Huang et al. | A secure communication over wireless environments by using a data connection core | |
CN105025036A (zh) | 一种基于互联网的认知能力测试值加密和传输方法 | |
CN112350820B (zh) | 多接收者签密方法、发送端、接收端、系统及存储介质 | |
CN111526131B (zh) | 基于秘密共享和量子通信服务站的抗量子计算的电子公文传输方法和系统 | |
CN115296809B (zh) | 支持两端异步解密的智慧工程建设信息系统数据传输方法 | |
US10200348B2 (en) | Method to detect an OTA (over the air) standard message affected by an error | |
CN113489721A (zh) | 一种基于柴油机数据的加密、解密方法及加密、解密系统 | |
KR101793528B1 (ko) | 무인증서 공개키 암호 시스템 | |
KR101912443B1 (ko) | 공개키 기반 암호화 방법 및 키 생성 서버 | |
CN105227312A (zh) | 智能密码钥匙密码验证提取方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20211008 |
|
RJ01 | Rejection of invention patent application after publication |