CN113901503A - 一种加密方法、加密装置和解密方法、解密装置 - Google Patents

Abstract

本申请实施例提供一种加密方法、加密装置和解密方法、解密装置，其中，加密方法包括：获取原始数据；生成秘钥；根据所述秘钥，利用对称加密技术对所述原始数据进行加密，得到加密后的原始数据；利用非对称加密技术对所述秘钥进行加密，得到加密后的秘钥；将所述加密后的原始数据和所述加密后的秘钥进行拼接，得到消息体。实施该方法，当外部设备获取了一条消息体的密钥时，也无法破坏其他消息体的密钥，无法获得其他消息体中的原始数据。实施本申请实施例，可以提高原始数据的加密程度，同时，非对称加密技术只对秘钥进行加密，节省了时间。

Description

一种加密方法、加密装置和解密方法、解密装置

技术领域

本申请涉及数据的加解密技术领域，具体而言，涉及一种加密方法、加密装置和解密方法、解密装置。

背景技术

在现有多种数据加密算法中，对称加密技术DES(Data Encryption Standard)、非对称加密技术RSA(Ron Rivest-Adi Shamir-Leonard Adleman algorithm)；DES是一种使用密钥加密的“块算法”，并授权在非密级通信中使用。DES加密的密钥和解密的密钥是相同的。DES密钥较短，加密处理过程简单，加、解密速度快，适用于加密大量数据；DES缺点是密钥单一，不能由其中一个密钥推导出另一个密钥。RSA加密算法是一种非对称加密算法。非对称算法加密密钥和解密密钥不一样，一般加密密钥称为私钥，解密密钥称为公钥，私钥加密后只能共用公钥解密，当然也可以用公钥加密，用私钥解密。RSA应用广泛，优点是加密密钥和解密密钥不同；RSA缺点是密钥尺寸大，加解密速度慢。现有技术中将DES加密技术和RSA加密技术结合起来，利用RSA私钥对原始数据进行一次加密，生成一次加密密文；利用所述DES密钥对一次加密密文和RSA公钥二次加密，生成二次加密密文；利用接收端公钥对DES密钥进行加密，得到加密密钥；但是这种方法存在的问题为当外部设备获得了一条消息体中的秘钥，即获取了其他所有消息体的秘钥，及其不安全。

发明内容

本申请实施例的目的在于提供一种加密方法、加密装置和解密方法、解密装置，有效地结合了对称加密技术和非对称加密技术两种加密方法，并且能够避免当外部获得了一个消息体中的密钥时，无法获取其他消息体的秘钥，提高原始数据的加密程度。

第一方面，本申请实施例提供了一种加密方法，包括：

获取原始数据；

生成秘钥；

根据所述秘钥，利用对称加密技术对所述原始数据进行加密，得到加密后的原始数据；

利用非对称加密技术对所述秘钥进行加密，得到加密后的秘钥；

将所述加密后的原始数据和所述加密后的秘钥进行拼接，得到消息体。

进一步地，在所述对所述加密后的原始数据和所述加密后的秘钥进行拼接的步骤之后，还包括：

获取所述消息体的长度；

根据所述消息体的长度生成长度标志位；

将所述消息体和所述长度标志位进行拼接；

在所述得到消息体的步骤之后，还包括：

将多个带有所述标志位的消息体进行拼接，形成长连接数据。

进一步地，在所述生成秘钥的步骤之后，还包括：

生成所述原始数据的加密范围；

所述根据所述秘钥对所述原始数据进行加密，得到加密后的原始数据的步骤包括：

根据所述加密范围、所述秘钥对所述原始数据的部分数据进行加密，得到所述加密后的原始数据；

所述加密范围表示原始数据需要加密的起始位和终止位。

进一步地，所述生成所述原始数据的加密范围的步骤，包括：

获取当前的系统时间；

根据所述系统时间生成所述加密范围。

第二方面，本申请提供了一种解密方法，该方法包括：

获取消息体；

根据所述消息体获取加密后的秘钥和加密后的数据，所述加密后的秘钥为利用非对称加密技术对秘钥进行加密得到，所述加密后的数据为根据所述秘钥对所述原始数据进行加密后得到；

利用非对称解密技术对所述加密后的秘钥进行解密，得到所述秘钥；

利用对称解密技术根据所述秘钥对所述加密后的数据进行解密，得到所述原始数据。

进一步地，所述获取消息体的步骤包括：

获取多个消息体组成的长连接数据；

所述根据所述消息体获取加密后的秘钥和加密后的数据的步骤包括：

根据所述长连接数据获取每个所述消息体的长度标志位；

根据每个所述消息体的长度标志位和所述长连接数据获取每个所述消息体的加密后的秘钥和每个所述消息体的加密后的数据；

所述利用非对称解密技术对所述加密后的秘钥进行解密，得到所述秘钥的步骤包括：

利用非对称解密技术对每个所述消息体的加密后的秘钥进行解密，得到每个所述消息体的秘钥；

所述利用对称解密技术根据所述秘钥对所述加密后的数据进行解密，得到所述原始数据的步骤，包括：

根据每个所述消息体的秘钥，利用对称解密技术对每个所述消息体的加密后的数据进行解密，得到每个所述消息体的原始数据。

进一步地，在所述获取消息体之后，还包括：

获取加密范围；

所述根据所述秘钥，利用对称解密技术对所述加密后的数据进行解密，得到所述原始数据的步骤，包括：

根据所述秘钥、所述加密范围，利用所述对所述对称解密技术加密后的数据进行解密，得到所述原始数据。

进一步地，所述获取加密范围的步骤，包括：

获取当前的系统时间；

根据所述系统时间生成所述加密范围。

第三方面，本申请提供一种加密装置，包括：

原始数据获取模块，用于获取原始数据；

生成模块，用于生成秘钥；

对称加密模块，用于根据所述秘钥，利用对称加密技术对所述原始数据进行加密，得到加密后的原始数据；

非对称加密模块，用于利用非对称加密技术对所述秘钥进行加密，得到加密后的秘钥；

拼接模块，用于将所述加密后的原始数据和所述加密后的秘钥进行拼接，得到消息体。

第四方面，本申请提供一种解密装置，包括：

消息体获取模块，用于获取消息体；

加密数据获取模块，用于根据所述消息体获取加密后的秘钥和加密后的数据，所述加密后的秘钥为利用非对称加密技术对秘钥进行加密得到，所述加密后的数据为根据所述秘钥对所述原始数据进行加密后得到；

非对称解密模块，利用非对称加数据对所述加密后的秘钥进行解密，得到所述秘钥；

对称解密模块，用于根据所述秘钥对所述加密后的数据进行解密，得到所述原始数据。

在上述实现过程中，原始数据获取模块首先获取原始数据，生成密钥，对称加密模块利用对称加密技术对原始数据进行加密，得到加密后的原始数据，为了进一步提高加密程度，非对称加密模块利用非对称加密技术对密钥进行加密，得到加密后的密钥，然后拼接模块将加密后的原始数据和加密后的密钥进行拼接，得到消息体。与现有技术相比，该方案是利用非对称加密技术对密钥进行加密，当外部设备获取了一条消息体的密钥时，也无法破坏其他消息体的密钥，无法获得其他消息体中的原始数据。基于上述实施方式，可以提高原始数据的加密程度，同时，非对称加密技术只对秘钥进行加密，节省了时间。

本申请公开的其他特征和优点将在随后的说明书中阐述，或者，部分特征和优点可以从说明书推知或毫无疑义地确定，或者通过实施本申请公开的上述技术即可得知。

为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供的加密方法的流程示意图；

图2为本申请实施例提供的解密方法的流程示意图；

图3为本申请实施例提供的加密方法的另一流程示意图；

图4为本申请实施例提供的解密方法的另一流程示意图；

图5为本申请实施例提供的加密方法的另一流程示意图；

图6为本申请实施例提供的解密方法的另一流程示意图；

图7为本申请实施例提供的加密装置的结构组成示意图；

图8为本申请实施例提供的解密装置的结构组成示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本申请的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

实施例1

参见图1，本申请实施例提供一种加密方法，应用在加密端，包括：

S11：获取原始数据；

S12：生成秘钥；

S13：利用对称加密技术根据秘钥对原始数据进行加密，得到加密后的原始数据；

S14：利用非对称加密技术对秘钥进行加密，得到加密后的秘钥；

S15：将加密后的原始数据和加密后的秘钥进行拼接，得到消息体。

S15之后，方法还包括将消息体发送到解密端。

优选地，上述实施例中，S14是根据公钥对秘钥进行加密，得到加密后的秘钥。S12中的秘钥为8位，加密后的秘钥具有128字节。

上述实施例中，首先获取原始数据，生成密钥，利用对称加密技术对原始数据进行加密，得到加密后的原始数据，为了进一步提高加密程度，利用非对称加密技术对密钥进行加密，得到加密后的密钥，然后将加密后的原始数据和加密后的密钥进行拼接，得到消息体。与现有技术相比，该方案是利用非对称加密技术对密钥进行加密，当外部设备获取了一条消息体的密钥时，也无法破坏其他消息体的密钥，无法获得其他消息体中的原始数据。基于上述实施方式，可以提高原始数据的加密程度，同时，非对称加密技术只对秘钥进行加密，节省了时间。

实施例2

对应地，参见图2，本申请实施例还提供一种解密方法，和实施例1的加密方法对应，应用在解密端，如图2所示，该方法包括：

S21：获取消息体；

S22：根据消息体获取加密后的秘钥和加密后的数据，加密后的秘钥为利用非对称加密技术对秘钥进行加密得到，加密后的数据为根据秘钥对原始数据进行加密后得到；

S23：利用非对称解密技术对加密后的秘钥进行解密，得到秘钥；

S24：利用对称解密技术根据秘钥对加密后的数据进行解密，得到原始数据。

上述实施例中，一条消息体中加密后的数据和加密后的秘钥的位数是固定的，因此，在解密端可以快速地基于消息体获取加密后的秘钥和加密后的数据。

上述实施例中，首先获取消息体，根据消息体获取加密后的秘钥和加密后的数据；利用非对称解密技术对加密后的秘钥进行解密，得到秘钥，再利用对称解密技术根据秘钥对加密后的原始数据进行解密，得到原始数据。当外部设备获取了一条消息体的密钥时，也无法破坏其他消息体的密钥，无法获得其他消息体中的原始数据。基于上述实施方式，可以提高原始数据的加密程度，同时，非对称加密技术只对秘钥进行加密，节省了时间。

实施例3

参见图3，针对多条消息拼接而成的长数据，本申请提供另外一种加密方法，应用在加密端，如图3所示，该加密方法包括：

S31：获取原始数据；

S32：生成秘钥；

S33：利用对称加密技术根据秘钥对原始数据进行加密，得到加密后的原始数据；

S34：利用非对称加密技术对秘钥进行加密，得到加密后的秘钥；

S35：将加密后的原始数据和加密后的秘钥进行拼接；

S36：获取消息体的长度；

S37：根据消息体的长度生成长度标志位；

S38：将消息体和长度标志位进行拼接，得到消息体。

S39：将多个带有标志位的消息体进行拼接，形成长连接数据。

在S39之后，方法还包括：将消息体发送到解密端。

上述实施例中，S37长度标志位可以包括：当前整个消息体的长度；还可以包括：整个消息体的长度和加密后的秘钥的长度。

上述实施例中，当多个消息体进行拼接形成长连接数据时，接收端如果要对数据进行解密需要首先对长连接数据进行拆分，有了长度标志位，接收端可以根据长度标志位判断每一条消息体的长度，进而能够实现对长消息体的拆分，得到多个消息体，再对每一个消息体解密，得到多个原始数据。

实施例4

参见图4，本申请实施例还提供一种和实施例3的加密方法对应的解密方法，应用在解密端，该解密方法包括：

S41：获取多个消息体组成的长连接数据；

S42：根据获取消息体获取长度标志位；

S43：根据每个消息体的长度标志位和长连接数据获取每个消息体的加密后的秘钥和每个消息体的加密后的数据；

S44：利用非对称解密技术对每个消息体的加密后的秘钥进行解密，得到每个消息体的秘钥；

S45：利用对称解密技术根据每个消息体的秘钥对每个消息体的加密后的数据进行解密，得到每个消息体的原始数据。

当多个消息体进行拼接形成长连接数据时，接收端如果要对数据进行解密需要首先对长连接数据进行拆分，有了长度标志位，接收端可以根据长度标志位判断每一条消息体的长度，进而能够实现对长消息体的拆分，得到多个消息体，再对每一个消息体解密，得到多个原始数据。

示例性地，长度标志位位于消息体中的固定位置，每条消息体中的加密后的秘钥和加密后的数据一样。一条长连接数据包括多个消息体。首先获取长连接数据中的首个长度标志位，根据首个标志位即可在长连接数据中获取首个消息体，然后对消息体进行拆分，得到加密后的数据和加密后的秘钥。

示例性地，长度标志位位于长连接数据的固定位置，长度标志位除了包括消息体的长度还包括加密后的秘钥的长度，长度标志位位于消息体中的固定位置。那么首先获取长连接数据中的首个长度标志位，根据首个标志位即可在长连接数据中获取首个消息体，然后再根据长度标志对消息体进行拆分，得到加密后的数据和加密后的秘钥。

需要说明的是，在解密的过程中，可以首先对长连接数据进行拆分，得到多个消息体，再逐一进行解密，也可以，没获得一个消息体就对该消息体进行解密。

实施例5

参见图5，本申请实施例提供另外一种加密方法，运行在加密端，可以有效减少计算量。该加密方法包括：

S51：获取原始数据；

S52：生成秘钥；

S53：生成原始数据的加密范围，加密范围表示原始数据需要加密的起始位和终止位；

S54：根据加密范围、秘钥对原始数据的部分数据进行加密，得到加密后的原始数据；

S55：利用非对称加密技术对秘钥进行加密，得到加密后的秘钥；

S56：将加密后的原始数据和加密后的秘钥进行拼接，得到消息体。

在S56之后，还将消息体发送到解密端。

上述实施例中，考虑到加密算法的运算时间相对较长，为了加快计算速度，可以生成一个加密范围，只对原始数据中加密范围内的数据进行加密。

上述实施例中，S52可以包括以下步骤：

获取当前的系统时间；

根据系统时间生成加密范围。

示例性地，获取当前的系统时间，在预设的表中获取当前对应的小时/分钟对应的加密起始位和加密终止位。以小时为例，当前为12时03分，表中12时对应的起始位为12，终止位为128，则对原始数据的第12位到128位加密。由于加密端和解密端都具有相同的系统时间，因此，获取当前的系统时间，根据系统时间生成加密范围，有利解密端根据系统时间生成相同的加密范围，以实现对原始数据的解密，又通过获取当前的系统时间，可以快速地生成加密范围。

实施例6

参见图6，本申请实施例提供和实施例5的加密方法对应的解密方法，应用在解密端，该解密方法包括：

S61：获取消息体；

S62：获取加密范围；

S63：根据消息体获取加密后的秘钥和加密后的数据，加密后的秘钥为利用非对称加密技术对秘钥进行加密得到，加密后的数据为根据秘钥对原始数据进行加密后得到；

S64：利用非对称解密技术对加密后的秘钥进行解密，得到秘钥；

S65：根据秘钥、加密范围，利用对对称解密技术加密后的数据进行解密，得到原始数据。

考虑到加密算法的运算时间相对较长，为了加快计算速度，可以生成一个加密范围，只对原始数据中加密范围内的数据进行加密，在解密时，首先获取加密范围，根据秘钥、加密范围对加密后的数据进行解密，得到原始数据。在上述实现过程中，首先获取消息体，根据消息体获取加密后的秘钥和加密后的数据；利用非对称解密技术对加密后的秘钥进行解密，得到秘钥，再利用对称解密技术根据秘钥对加密后的原始数据进行解密，得到原始数据。当外部设备获取了一条消息体的密钥时，也无法破坏其他消息体的密钥，无法获得其他消息体中的原始数据。基于上述实施方式，可以提高原始数据的加密程度，同时，非对称加密技术只对秘钥进行加密，节省了时间。

实施例7

如图7所示，本申请实施例提供一种加密装置，包括：

原始数据获取模块11，用于获取原始数据；

生成模块12，用于生成秘钥；

对称加密模块13，用于利用对称加密技术根据秘钥对原始数据进行加密，得到加密后的原始数据；

非对称加密模块14，用于利用非对称加密技术对秘钥进行加密，得到加密后的秘钥；

拼接模块15，用于将加密后的原始数据和加密后的秘钥进行拼接，得到消息体。

在一实施方式中，该装置还包括长连接数据生成模块，用于获取消息体的长度；根据消息体的长度生成长度标志位；将消息体和长度标志位进行拼接，将多个带有标志位的消息体进行拼接，形成长连接数据。

在一实施方式中，该装置还包括加密范围获取模块，用于生成原始数据的加密范围；根据加密范围、秘钥对原始数据的部分数据进行加密，得到加密后的原始数据；加密范围表示原始数据需要加密的起始位和终止位。在上述实现过程中，考虑到加密算法的运算时间相对较长，为了加快计算速度，可以生成一个加密范围，只对原始数据中加密范围内的数据进行加密。

在一实施方式中，加密范围获取模块还用于获取当前的系统时间；根据系统时间生成加密范围。

实施例8

如图8所示，本申请提供一种解密装置，包括：

消息体获取模块21，用于获取消息体；

加密数据获取模块22，用于根据消息体获取加密后的秘钥和加密后的数据，加密后的秘钥为利用非对称加密技术对秘钥进行加密得到，加密后的数据为根据秘钥对原始数据进行加密后得到；

非对称解密模块23，利用非对称加数据对加密后的秘钥进行解密，得到秘钥；

对称解密模块24，用于根据秘钥对加密后的数据进行解密，得到原始数据。

在上述实现过程中，原始数据获取模块首先获取原始数据，生成密钥，对称加密模块利用对称加密技术对原始数据进行加密，得到加密后的原始数据，为了进一步提高加密程度，非对称加密模块利用非对称加密技术对密钥进行加密，得到加密后的密钥，然后拼接模块将加密后的原始数据和加密后的密钥进行拼接，得到消息体。与现有技术相比，该方案是利用非对称加密技术对密钥进行加密，当外部设备获取了一条消息体的密钥时，也无法破坏其他消息体的密钥，无法获得其他消息体中的原始数据。基于上述实施方式，可以提高原始数据的加密程度，同时，非对称加密技术只对秘钥进行加密，节省了时间。

在一实施方式中，消息体获取模块21还用于获取多个消息体组成的长连接数据；

加密数据获取模块22还用于根据长连接数据获取每个消息体的长度标志位；根据每个消息体的长度标志位和长连接数据获取每个消息体的加密后的秘钥和每个消息体的加密后的数据；

非对称解密模块23还用于利用非对称解密技术对每个消息体的加密后的秘钥进行解密，得到每个消息体的秘钥。

对称解密模块24还用于利用对称解密技术根据每个消息体的秘钥对每个消息体的加密后的数据进行解密，得到每个消息体的原始数据。

对称解密模块24还用于利用对对称解密技术加密后的数据进行解密，得到原始数据。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本申请的实施例而已，并不用于限制本申请的保护范围，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims (10)

1.一种加密方法，其特征在于，包括：

获取原始数据；

生成秘钥；

根据所述秘钥，利用对称加密技术对所述原始数据进行加密，得到加密后的原始数据；

利用非对称加密技术对所述秘钥进行加密，得到加密后的秘钥；

将所述加密后的原始数据和所述加密后的秘钥进行拼接，得到消息体。

2.根据权利要求1所述的加密方法，其特征在于，在所述对所述加密后的原始数据和所述加密后的秘钥进行拼接的步骤之后，还包括：

获取所述消息体的长度；

根据所述消息体的长度生成长度标志位；

将所述消息体和所述长度标志位进行拼接；

在所述得到消息体的步骤之后，还包括：

将多个带有所述标志位的消息体进行拼接，形成长连接数据。

3.根据权利要求1所述的加密方法，其特征在于，在所述生成秘钥的步骤之后，还包括：

生成所述原始数据的加密范围；

所述根据所述秘钥对所述原始数据进行加密，得到加密后的原始数据的步骤包括：

根据所述加密范围、所述秘钥对所述原始数据的部分数据进行加密，得到所述加密后的原始数据；

所述加密范围表示原始数据需要加密的起始位和终止位。

4.根据权利要求3所述的加密方法，其特征在于，所述生成所述原始数据的加密范围的步骤，包括：

获取当前的系统时间；

根据所述系统时间生成所述加密范围。

5.一种解密方法，其特征在于，包括：

获取消息体；

根据所述消息体获取加密后的秘钥和加密后的数据，所述加密后的秘钥为利用非对称加密技术对秘钥进行加密得到，所述加密后的数据为根据所述秘钥对原始数据进行加密后得到；

利用非对称解密技术对所述加密后的秘钥进行解密，得到所述秘钥；

利用对称解密技术根据所述秘钥对所述加密后的数据进行解密，得到所述原始数据。

6.根据权利要求5所述的解密方法，其特征在于，

所述获取消息体的步骤包括：

获取多个消息体组成的长连接数据；

所述根据所述消息体获取加密后的秘钥和加密后的数据的步骤包括：

根据所述长连接数据获取每个所述消息体的长度标志位；

根据每个所述消息体的长度标志位和所述长连接数据获取每个所述消息体的加密后的秘钥和每个所述消息体的加密后的数据；

所述利用非对称解密技术对所述加密后的秘钥进行解密，得到所述秘钥的步骤包括：

利用非对称解密技术对每个所述消息体的加密后的秘钥进行解密，得到每个所述消息体的秘钥；

所述利用对称解密技术根据所述秘钥对所述加密后的数据进行解密，得到所述原始数据的步骤，包括：

根据每个所述消息体的秘钥，利用对称解密技术对每个所述消息体的加密后的数据进行解密，得到每个所述消息体的原始数据。

7.根据权利要求5所述的解密方法，其特征在于，在所述获取消息体之后，还包括：

获取加密范围；

所述根据所述秘钥，利用对称解密技术对所述加密后的数据进行解密，得到所述原始数据的步骤，包括：

根据所述秘钥、所述加密范围，利用所述对所述对称解密技术加密后的数据进行解密，得到所述原始数据。

8.根据权利要求7所述的解密方法，其特征在于，所述获取加密范围的步骤，包括：

获取当前的系统时间；

根据所述系统时间生成所述加密范围。

9.一种加密装置，其特征在于，包括：

原始数据获取模块，用于获取原始数据；

生成模块，用于生成秘钥；

对称加密模块，用于根据所述秘钥，利用对称加密技术对所述原始数据进行加密，得到加密后的原始数据；

非对称加密模块，用于利用非对称加密技术对所述秘钥进行加密，得到加密后的秘钥；

拼接模块，用于将所述加密后的原始数据和所述加密后的秘钥进行拼接，得到消息体。

10.一种解密装置，其特征在于，包括：

消息体获取模块，用于获取消息体；

加密数据获取模块，用于根据所述消息体获取加密后的秘钥和加密后的数据，所述加密后的秘钥为利用非对称加密技术对秘钥进行加密得到，所述加密后的数据为根据所述秘钥对原始数据进行加密后得到；

非对称解密模块，利用非对称加数据对所述加密后的秘钥进行解密，得到所述秘钥；

对称解密模块，用于根据所述秘钥对所述加密后的数据进行解密，得到所述原始数据。

Images