CN114285564B - 密钥确定方法及装置 - Google Patents

Abstract

本申请公开了一种密钥确定方法及装置。其中，该方法包括：采用获取目标时刻目标星系的二维星图；在所述二维星图的目标区域内确定第一目标星体集合；根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定对待传输数据进行加密的密钥。本申请解决了由于加密规则单一造成的密钥安全性不高的技术问题。

Description

密钥确定方法及装置

技术领域

本申请涉及软件安全领域，具体而言，涉及一种密钥确定方法及装置。

背景技术

随着计算机网络的广泛应用，网络信息安全的重要性也日渐突出，计算机信息的保密问题显得越来越重要，无论是个人信息通信还是电子商务发展，都迫切需要保证信息传输的安全，需要保证用户信息安全。

传统的加密算法中，密钥的管理较为困难，安全性不高。在传输数据前，数据服务端和客户端必须事先定好密钥，然后服务端和客户端都必须保存好密钥，如果其中一方的密钥泄露，就会导致传输数据不安全。并且传统加密规则单一，密钥安全性不高，存在破解风险。因此，高安全性的加密解密算法可有效的防止数据泄露的问题，更好的维护用户数据安全。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种密钥确定方法及装置，以至少解决由于加密规则单一造成的密钥安全性不高的技术问题。

根据本申请实施例的一个方面，提供了一种密钥确定方法，包括：获取目标星系在目标时刻时的二维星图；在所述二维星图的目标区域内确定第一目标星体集合；根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定对待传输数据进行加密的密钥。

可选地，在所述二维星图的目标区域内确定第一目标星体集合，包括：在所述二维星图中选取目标点；将以所述目标点为圆心，设定长度为半径所形成的圆形区域确定为所述目标区域；确定所述目标区域内所有星体，得到所述第一目标星体集合。

可选地，根据所有星体的位置坐标确定所述第一目标星体集合，包括：将所述目标区域内横坐标最小的星体、横坐标最大的星体、纵坐标最小的星体确定为所述第一目标星体集合中的星体。

可选地，根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定所述密钥，包括：从所述第一目标星体集合中各星体间连线形成的夹角中选择任一夹角作为第一目标夹角；根据所述第一目标星体集合中各星体的位置坐标和所述第一目标夹角确定所述密钥。

可选地，在根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定所述密钥之后，所述方法还包括：剔除所述目标区域内的所述第一目标星体集合；将剔除所述第一目标星体后的所述目标区域中横坐标最小的星体、横坐标最大的星体、纵坐标最小的星体确定为第二目标星体集合；根据所述第二目标星体集合中星体的位置坐标和所述第二目标星体集合中各星体间连线形成的夹角确定所述加密偏移量。

可选地，根据所述第二目标星体集合中星体的位置坐标和所述第二目标星体集合中各星体间连线形成的夹角确定所述加密偏移量，包括：从所述第二目标星体集合中各星体间连线形成的夹角中选择任一夹角作为第二目标夹角；根据所述第二目标星体集合中各星体的位置坐标和所述第二目标夹角确定所述加密偏移量，其中，所述加密偏移量为所述密钥的备份密钥。

可选地，在确定所述目标区域内所有星体的位置坐标之前，所述方法还包括：以所述目标点为原点，以所述二维星图的正北方向为纵轴方向，以所述二维星图的正西方向为横轴方向，建立直角坐标系。

根据本申请实施例的另一方面，还提供了一种密钥确定装置，包括：获取模块，用于获取任意时刻目标星系的二维星图；确定模块，用于在所述二维星图的目标区域内确定第一目标星体集合；生成模块，用于根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定所述密钥。

根据本申请实施例的再一方面，还提供了一种非易失性存储介质，所述非易失性存储介质包括存储的程序，其中，在所述程序运行时控制所述非易失性存储介质所在设备执行上述一种密钥确定方法。

根据本申请实施例的再一方面，还提供了一种电子设备，包括存储器和处理器；所述处理器用于运行程序，其中，所述程序运行时执行上述一种密钥确定方法。

在本申请实施例中，采用获取目标星系在目标时刻时的二维星图；在所述二维星图的目标区域内确定第一目标星体集合；根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定对待传输数据进行加密的密钥的方式，通过从目标时刻目标星系的二维星图中确定目标星体集合的位置坐标，根据自然分布的行星以及恒星坐标以及自转形成的夹角进行计算得到密钥，达到了密钥动态变化的目的，从而实现了加密规则复杂化的技术效果，进而解决了由于加密规则单一造成的密钥安全性不高技术问题。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例的一种用于目标情绪分类模型的确定方法的计算机终端(或移动设备)的硬件结构框图；

图2是根据本申请实施例的一种可选的密钥确定方法的示意图；

图3是根据本申请实施例的一种可选的目标区域示意图；

图4是根据本申请实施例的一种可选的密钥确定算法流程图；

图5是根据本申请实施例的一种可选的密钥确定装置的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本申请实施例所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。图1示出了一种用于实现密钥确定方法的计算机终端(或移动设备)的硬件结构框图。如图1所示，计算机终端10(或移动设备10)可以包括一个或多个(图中采用102a、102b，……，102n来示出)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器104、以及用于通信功能的传输模块106。除此以外，还可以包括：显示器、输入/输出接口(I/O接口)、通用串行总线(USB)端口(可以作为I/O接口的端口中的一个端口被包括)、网络接口、电源和/或相机。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算机终端10还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

应当注意到的是上述一个或多个处理器102和/或其他数据处理电路在本文中通常可以被称为“数据处理电路”。该数据处理电路可以全部或部分的体现为软件、硬件、固件或其他任意组合。此外，数据处理电路可为单个独立的处理模块，或全部或部分的结合到计算机终端10(或移动设备)中的其他元件中的任意一个内。如本申请实施例中所涉及到的，该数据处理电路作为一种处理器控制(例如与接口连接的可变电阻终端路径的选择)。

存储器104可用于存储应用软件的软件程序以及模块，如本申请实施例中的密钥确定方法对应的程序指令/数据存储装置，处理器102通过运行存储在存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的应用程序的漏洞检测方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至计算机终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输模块106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端10的通信供应商提供的无线网络。在一个实例中，传输模块106包括一个网络适配器(Network Interface Controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输模块106可以为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

显示器可以例如触摸屏式的液晶显示器(LCD)，该液晶显示器可使得用户能够与计算机终端10(或移动设备)的用户界面进行交互。

在上述运行环境下，本申请提供了一种密钥确定方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图2是根据本申请实施例的一种密钥确定方法，如图2所示，该方法包括如下步骤：

步骤S202，获取目标星系在目标时刻时的二维星图；

步骤S204，在所述二维星图的目标区域内确定第一目标星体集合；

步骤S206，根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定对待传输数据进行加密的密钥。

通过上述步骤，可以实现从目标时刻目标星系的二维星图中确定目标星体集合的位置坐标，根据自然分布的行星以及恒星坐标以及自转形成的夹角进行计算得到密钥，达到了密钥动态变化的目的，从而实现了加密规则复杂化的技术效果，进而解决了由于加密规则单一造成的密钥安全性不高技术问题。

需要进行说明的是，目标时刻与目标星系都是随机确定的，从而确保生成的密钥的随机性。二维星图可以从天文数据库中获取，也可以即时绘制。

在本申请的一些实施例中，在所述二维星图的目标区域内确定第一目标星体集合的方法包括以下几个步骤：在所述二维星图中选取目标点；将以所述目标点为圆心，设定长度为半径所形成的圆形区域确定为所述目标区域；确定所述目标区域内所有星体，得到所述第一目标星体集合。

需要进行说明的是，目标点的获取是随机的，随机选取目标星系以后，随机选取一点作为目标点。以目标点为圆心，设定长度为半径画圆得到的圆形区域可作为选定的目标区域。在一种可选的方式中，为了使目标区域能够覆盖到尽可能多的星体，目标点可以在目标星系的中部区域选取。确定目标区域内所有星体在本申请实施例中可以为确定星体的位置坐标。

通过随机获取目标区域星体，利用星体位置坐标的固定，取出为即时的坐标数据，涉及到行星自转轨道的随机性，增加了生成密钥的安全性。

在一种可选的方式中，可以通过建立直角坐标系的方式来确定星体的位置坐标。具体地，以目标点为原点，以所述二维星图的正北方向为纵轴方向，以所述二维星图的正西方向为横轴方向，建立直角坐标系。随机取出一点O，在设定长度的范围内，不超过选定的目标星系范围，为半径r。以O为圆心r为半径画圆，当前范围也就是目标区域，会圈出一定数目的行星或恒星。例如选出来的是北斗七星。

在本申请一些实施例中，可以将所述目标区域内横坐标最小的星体、横坐标最大的星体、纵坐标最小的星体确定为所述第一目标星体集合中的星体。

需要进行说明的是，这里的横坐标与纵坐标都可以取负值用于表示星体的具体位置。

在本申请一些实施例中，根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定所述密钥的具体步骤包括：从所述第一目标星体集合中各星体间连线形成的夹角中选择任一夹角作为第一目标夹角；根据所述第一目标星体集合中各星体的位置坐标和所述第一目标夹角确定所述密钥。

在一种可选的方式中，以北斗七星为例，如图3所示，横坐标最小的星体为星体a，横坐标最大的星体为星体g，纵坐标最小的星体为星体e；以星体a为顶点，星体a与星体g、星体e的连线作为夹角的两条边形成角A。通过以下步骤计算密钥，包括：星体a、星体g和星体e三点位置坐标分别为星体a(x₁，y₁)、星体g(x₂，y₂)、星体e(x₃，y₃)代入中间值计算式得到：星体a的中间值星体g的中间值/>星体e的中间值/>通过/>计算得到的一段数列即可作为密钥。

在本申请一些实施例中，在根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定所述密钥之后，还可以通过以下步骤确定加密偏移量，包括：剔除所述目标区域内的所述第一目标星体集合；将剔除所述第一目标星体后的所述目标区域中横坐标最小的星体、横坐标最大的星体、纵坐标最小的星体确定为所述第二目标星体集合；根据所述第二目标星体集合中星体的位置坐标和所述第二目标星体集合中各星体间连线形成的夹角确定所述加密偏移量。

在本申请一些实施例中，加密偏移量可以通过从所述第二目标星体集合中各星体间连线形成的夹角中选择任一夹角作为第二目标夹角；根据所述第二目标星体集合中各星体的位置坐标和所述第二目标夹角确定。其中，所述加密偏移量为所述密钥的备份密钥。

需要进行说明的是，所述加密偏移量也可以用二次加密使用，也可用作加密过程中偏移量的生成，例如AES(Advanced Encryption Standard，高级加密标准)加密。

在一种可选地方式中，以北斗七星为例，如图3所示，剔除了第一目标星体集合：星体a、星体g和星体e后，确定目标区域中横坐标最小的星体、横坐标最大的星体、纵坐标最小的星体分别为星体b、星体f和星体d；以星体b为夹角顶点，星体b与星体f、星体d的连线作为夹角的两条边形成角B。确定加密偏移量的具体计算公式与密钥的计算公式一致，在此不再赘述。密钥和加密偏移量的生成流程，如图4所示，最左、最右和最下星体分别对应横坐标最小的星体、横坐标最大的星体、纵坐标最小的星体。

本申请实施例提供的方法不仅可以作为密钥生成策略，实际开发中数据库的主键生成参与、项目中传输文件签名的生成都可以应用本申请提高的加密方法。

本申请提高的密钥确定方法在实际应用中可以为数据传输提高一种安全的数据传输密钥维护策略。因为提供了物理学、数学模型的理论基础，在保障了数据安全的同时，也保障了结果的随机性。

本申请实施例的另一方面，还提供了一种密钥确定装置，如图5所示，包括：获取模块50，用于获取任意时刻目标星系的二维星图；确定模块52，用于在所述二维星图的目标区域内确定第一目标星体集合；生成模块54，用于根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定所述密钥。

确定模块52包括目标区域确定子模块和第一目标星体确定子模块；其中，目标区域确定子模块用于在所述二维星图中选取目标点；将以所述目标点为圆心，设定长度为半径所形成的圆形区域确定为所述目标区域；确定所述目标区域内所有星体，得到所述第一目标星体集合；第一目标星体确定子模块用于将所述目标区域内横坐标最小的星体、横坐标最大的星体、纵坐标最小的星体确定为所述第一目标星体集合中的星体。

生成模块54包括第一目标夹角确定子模块和密钥生成子模块；其中，第一目标夹角确定子模块用于从所述第一目标星体集合中各星体间连线形成的夹角中选择任一夹角作为第一目标夹角；密钥生成子模块用于根据所述第一目标星体集合中各星体的位置坐标和所述第一目标夹角确定所述密钥。

确定模块52还包括：第二目标星体确定子模块，用于剔除所述目标区域内的所述第一目标星体集合；将剔除所述第一目标星体后的所述目标区域中横坐标最小的星体、横坐标最大的星体、纵坐标最小的星体确定为所述第二目标星体集合。

生成模块54还包括：加密偏移量确定子模块用于根据所述第二目标星体集合中星体的位置坐标和所述第二目标星体集合中各星体间连线形成的夹角确定所述加密偏移量。

加密偏移量子模块还包括：第二目标夹角确定单元和加密偏移量确定单元；其中，第二目标夹角确定单元用于从所述第二目标星体集合中各星体间连线形成的夹角中选择任一夹角作为第二目标夹角；加密偏移量确定单元用于根据所述第二目标星体集合中各星体的位置坐标和所述第二目标夹角确定所述加密偏移量，其中，所述加密偏移量为所述密钥的备份密钥。

目标区域确定子模块还包括：坐标建立单元，用于以所述目标点为原点，以所述二维星图的正北方向为纵轴方向，以所述二维星图的正西方向为横轴方向，建立直角坐标系。

本申请提供的密钥确定装置，采用获取目标时刻目标星系的二维星图；在所述二维星图的目标区域内确定第一目标星体集合；根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定对待传输数据进行加密的密钥的方式，通过从目标时刻目标星系的二维星图中确定目标星体集合的位置坐标，根据自然分布的行星以及恒星坐标以及自转形成的夹角进行计算得到密钥，达到了密钥动态变化的目的，从而实现了加密规则复杂化的技术效果，进而解决了由于加密规则单一造成的密钥安全性不高技术问题。

根据本申请实施例的再一方面，还提供了一种非易失性存储介质，所述非易失性存储介质包括存储的程序，其中，在所述程序运行时控制所述非易失性存储介质所在设备执行上述一种密钥确定方法。

上述非易失性存储介质用于存储执行以下功能的程序：采用获取目标星系在目标时刻时的二维星图；在所述二维星图的目标区域内确定第一目标星体集合；根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定对待传输数据进行加密的密钥。

根据本申请实施例的再一方面，还提供了一种电子设备，包括存储器和处理器；所述处理器用于运行程序，其中，所述程序运行时执行上述一种密钥确定方法。

上述处理器用于运行执行以下功能的程序：采用获取目标星系在目标时刻时的二维星图；在所述二维星图的目标区域内确定第一目标星体集合；根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定对待传输数据进行加密的密钥。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (10)

1.一种密钥确定方法，其特征在于，包括：

获取目标星系在目标时刻的二维星图；

在所述二维星图的目标区域内确定第一目标星体集合；

根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定对待传输数据进行加密的密钥。

2.根据权利要求1所述的方法，其特征在于，在所述二维星图的目标区域内确定第一目标星体集合，包括：

在所述二维星图中选取目标点；

将以所述目标点为圆心，设定长度为半径所形成的圆形区域确定为所述目标区域；

确定所述目标区域内所有星体，得到所述第一目标星体集合。

3.根据权利要求2所述的方法，其特征在于，根据所有星体的位置坐标确定所述第一目标星体集合，包括：

将所述目标区域内横坐标最小的星体、横坐标最大的星体、纵坐标最小的星体确定为所述第一目标星体集合中的星体。

4.根据权利要求3所述的方法，其特征在于，根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定所述密钥，包括：

从所述第一目标星体集合中各星体间连线形成的夹角中选择任一夹角作为第一目标夹角；

根据所述第一目标星体集合中各星体的位置坐标和所述第一目标夹角确定所述密钥。

5.根据权利要求1所述的方法，其特征在于，在根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定所述密钥之后，所述方法还包括：

剔除所述目标区域内的所述第一目标星体集合；

将剔除所述第一目标星体后的所述目标区域中横坐标最小的星体、横坐标最大的星体、纵坐标最小的星体确定为第二目标星体集合；

根据所述第二目标星体集合中星体的位置坐标和所述第二目标星体集合中各星体间连线形成的夹角确定加密偏移量，其中，所述加密偏移量为所述密钥的备份密钥。

6.根据权利要求5所述的方法，其特征在于，根据所述第二目标星体集合中星体的位置坐标和所述第二目标星体集合中各星体间连线形成的夹角确定加密偏移量，包括：

从所述第二目标星体集合中各星体间连线形成的夹角中选择任一夹角作为第二目标夹角；

根据所述第二目标星体集合中各星体的位置坐标和所述第二目标夹角确定所述加密偏移量。

7.根据权利要求2所述的方法，其特征在于，在确定所述目标区域内所有星体的位置坐标之前，所述方法还包括：

以所述目标点为原点，以所述二维星图的正北方向为纵轴方向，以所述二维星图的正西方向为横轴方向，建立直角坐标系。

8.一种密钥确定装置，其特征在于，包括：

获取模块，用于获取目标星系在目标时刻的二维星图；

确定模块，用于在所述二维星图的目标区域内确定第一目标星体集合；

生成模块，用于根据所述第一目标星体集合中各星体的位置坐标和所述第一目标星体集合中各星体间连线形成的夹角确定所述密钥。

9.一种非易失性存储介质，其特征在于，所述非易失性存储介质包括存储的程序，其中，在所述程序运行时控制所述非易失性存储介质所在设备执行权利要求1至7中任意一项所述的一种密钥确定方法。

10.一种电子设备，其特征在于，包括存储器和处理器；所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至7中任意一项所述的一种密钥确定方法。