CN117375968A - 数据传递多重加盐加密解密方法与装置 - Google Patents

Abstract

本发明提供了一种数据传递多重加盐加密方法，包括获取待加密数据，所述待加密数据包括第一待加密数据和第二待加密数据；利用第一字符编码以及第二数制编码分别对应地对第一待加密数据和第二待加密数据进行编码转换得到预设数制的若干字符；将所述预设数制的若干字符进行分组得到第一组字符和第二组字符；对两组字符按照不同的预设编码规则进行编码得到两组密文段；以及将所述两组密文段按照预设顺序拼接得到所述待加密数据的密文。本发明还提供了一种数据传递多重加盐解密方法及加密解密装置。本发明技术方案有效解决了数据内容以常规方式被解密甚至篡改的问题。

Description

数据传递多重加盐加密解密方法与装置

技术领域

本发明涉及信息安全技术领域，特别涉及了一种数据传递多重加盐加密解密方法与装置。

背景技术

随着当前信息安全技术的飞速发展，现有的技术方案大多数互联网用户大都使用数据加密标准(Data Encryption Standard,DES)、高级加密标准(Advanced EncryptionStandard,AES)、Base64等加密算法。

然而，此类对称加密算法由于收发数量固定、并且需要配合密钥使用，适用场景十分有限，无法满足用户的需求。

发明内容

有鉴于此，实有必要提供一种数据传递多重加盐加密解密方法与装置，无需固定待加密数据的收发数量，并且不需要配合密钥使用，以满足用户多元化的需求，以使数据内容不会被常规方式解密或篡改。

第一方面，本发明实施例提供一种数据传递多重加盐加密方法，包括获取待加密数据，所述待加密数据包括第一待加密数据和第二待加密数据；利用第一字符编码以及第二数制编码分别对应地对第一待加密数据和第二待加密数据进行编码转换得到预设数制的若干字符；将所述预设数制的若干字符进行分组得到第一组字符和第二组字符；对两组字符按照不同的预设编码规则进行编码得到两组密文段；以及将所述两组密文段按照预设顺序拼接得到所述待加密数据的密文。

第二方面，本发明实施例提供一种数据传递多重加盐解密方法，包括获取待解密的密文；按照预设顺序将所述密文拆分为两组密文段；对两组密文段按照不同的预设编码规则进行解码得到第一组字符和第二组字符；对两组字符进行合并得到预设数制的若干字符；以及利用第一字符编码以及第二数制编码对预设数制的若干字符进行编码转换得到第一待加密数据和第二待加密数据。

第三方面，本发明实施例还提供一种数据传递多重加盐加密解密装置，包括存储器，用于存储计算机可执行程序；

处理器，用于执行所述计算机可执行程序以实现如权利要求1-9任一项所述的数据传递多重加盐加密解密方法。

上述数据传递多重加盐加密解密方法与装置，通过根据对待加密数据进行编码转换以及按照预设编码规则进行分组编码的多重加盐，无需配合密钥使用，且待加密数据收发数量无需固定，满足了用户多元化的需求，使得数据内容不会被常规方式解密或篡改。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图示出的结构获得其他的附图。

图1为本发明实施例提供的数据传递多重加盐加密方法第一流程图。

图2为本发明实施例提供的数据传递多重加盐加密方法第二流程图。

图3为本发明实施例提供的数据传递多重加盐解密方法流程图。

图4为本发明实施例提供的数据传递多重加盐加密解密装置结构示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等(如果存在)是用于区别类似的规划对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，换句话说，描述的实施例根据除了这里图示或描述的内容以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，还可以包含其他内容，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于只清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

需要说明的是，在本发明中涉及“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者多个该特征。另外，各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。

在密码学中，通过在密码任意固定位置插入特定的随机数或任一字符、字符串、字符集，使得散列后的结果和使用原始密码的散列结果不相符，这种过程称之为“加盐”。在本申请中，加密解密方法都是使用加盐算法来进行的。

请结合参看图1，其为本发明实施例提供的数据传递多重加盐加密方法第一流程图。数据传递多重加盐加密方法具体包括以下步骤。

步骤S101，获取待加密数据，所述待加密数据包括第一待加密数据和第二待加密数据。具体地，所述待加密数据包括但不限于嵌入式设备的设备更新数据。第一待加密数据数需要进行数据传递和加密的重要内容。第二待加密数据包括消息头(packetHeader)、版本号、类型以及时间信息。其中，消息头、版本号、以及类型是根据用户需求常规内容自行定义的。时间信息可以是数据传递消息生成的时间等，在此不做限定。需要说明的是，时间信息包括但不限于十位数的时间戳(单位秒)，可以转化成任意的日期格式。

在本实施例中，获取到的第一待加密数据个数随着第二待加密数据中类型值的变化而变化，并不固定。例如，类型为1时，对应两个第一待加密数据。在其他实施例中，类型可以对应任意数量的第一待加密数据，在此不一一列举。

步骤S102，利用第一字符编码以及第二数制编码分别对应地对第一待加密数据和第二待加密数据进行编码转换得到预设数制的若干字符。具体地，第一字符编码是ASCII码，第二数制编码是十六进制。在本实施例中，将所述第一待加密数据根据ASCII码表逐个转换成预设的十六进制。例如，第一待加密数据为data1＝GB-2B454388，data2＝GB-2B784386，按ASCII编码转换成47422d3242343534333838以及47422d3242373834333836；第二待加密数据消息头为1、版本号为1、类型为1、时间戳为1698130034，分别按照第二数制编码转换成01，01，01，653784cf。

步骤S103，将所述预设数制的若干字符进行分组得到第一组字符和第二组字符。具体地，所述将所述预设数制的若干字符进行分组的分组方式包括但不限于按照预设数制的若干字符的奇偶位数进行分组。在其他可行的实施例中，可以是按字节进行分组，在此不一一举例。

步骤S104，对两组字符按照不同的预设编码规则进行编码得到两组密文段。具体包括以下步骤：获取预设编码规则，用于将十六进制数据进行一一对应的加密转换；对第一组字符按照预设编码规则转换为大写字母及自定义字符；对第二组字符按照预设编码规则转换为小写字母及自定义字符。可以理解地，预设数制为十六进制时，对应着十六个字符，此时预设编码规则用于将0-F这十六个字符按照自定义方式分两组进行一一对应的编码，从而得到预设编码规则(编码集)。需要说明的是，可以自行配置预设编码规则以增加密文复杂性和被篡改难度，例如，适当地调整编码规则的顺序或自定义字符。

步骤S105，将所述两组密文段按照预设顺序拼接得到所述待加密数据的密文。具体地，预设顺序包括但不限于奇偶位序，与步骤S103分组方式相对应即可。在其他实施例中，可以是按字节顺序进行交替拼接，在此不一一举例。

在本实施例中，所述数据传递多重加盐加密方法还包括将密文数据存入文件。具体地，将数据内容以文件方式存储并复制到嵌入式设备存储卡上以供设备软件读取数据内容。

上述实施例中，通过将待加密数据进行分组以及多重编码得到加盐密文，并将其存储至文件，且传递的待加密数据数量并不固定，脱离了常规的数据传输方式，保障了数据传输的安全性。

请结合参看图2，其为本发明实施例提供的数据传递多重加盐加密方法第二流程图。

步骤S103之前，所述数据传递多重加盐加密方法具体还包括如下步骤。

步骤S201，对所述预设数制的若干字符进行预设处理计算出校验码。具体地，预设处理包括按字节进行求和后进行取余操作。将转换后的十六进制字符逐字节求和后用256进行取余操作。可以理解地，每两个十六进制数表示一个字节，逐个字节求和也即十六进制数两两求和。

例如，01010147422d324237383433383647422d3242343534333838653784cf按字节求和后得到6ca(H)，也即11011001010(B)，用256(D)＝100000000(B)取余后得到低八位11001010(B)＝ca(H)，即得到校验码ca。

步骤S202，拼接所述预设数制的若干字符与校验码。

上述实施例通过校验码对预设数制的若干字符进一步加密，实现快速而安全的加密，保护数据不被人非法阅读。

请结合参看图3，其为本发明实施例提供的数据传递多重加盐解密方法流程图。

步骤S301，获取待解密的密文。

步骤S302，按照预设顺序将所述密文拆分为两组密文段。

步骤S303，对两组密文段按照不同的预设编码规则进行解码得到第一组字符和第二组字符。

步骤S304，对两组字符进行合并得到预设数制的若干字符。在本实施例中，对两组字符合并后，所述数据传递多重加盐解密方法还包括清楚尾部校验码的字符。

步骤S305，利用第一字符编码以及第二数制编码对预设数制的若干字符进行编码转换得到第一待加密数据和第二待加密数据。

在本实施例中，第一待加密数据和第二待加密数据能够按照数据格式协议和数据定义解析成软件可识别的数据内容，从而传递出全部数据。

上述实施例通过预设编码规则对密文进行分组的编码转换与交替归位，实现了多重加盐加密数据的还原解密以供软件读取。

以下结合具体实施例详细说明数据传递多重加盐加密方法和解密方法的处理过程。

需要说明的是，下面实施例中预设编码规则相同，都是如下的编码表：

实施例一：

假设，在本实施例中，获取到的待加密数据如下：

第一待加密数据包括：data1＝GB-2B454388，data2＝GB-2B784386；

第二待加密数据包括：消息头＝1，版本号＝1，类型＝1，时间戳(单位：秒)是1698130034；

利用ASCII码对第一待加密数据进行编码转换得到如下的十六进制的若干字符：

47422d324234353433383847422d3242373834333836；

利用第二数制编码对第二待加密数据进行编码转换得到十六进制的若干字符：010101以及653784cf；

即预设数制的若干字符如下：

01010147422d324237383433383647422d3242343534333838653784cf；

对上述十六进制的若干字符按字节进行求和后用256进行取余操作可计算出校验码是ca；

拼接上述十六进制的若干字符与校验码：

01010147422d324237383433383647422d3242343534333838653784cfca。

再按照上述十六进制若干字符的奇偶位数进行分组可得：

第一组字符：0004423433333344234333333638cc；

第二组字符：11172d2278438672d22454388574fa；

对两组字符按照不同的预设编码规则进行编码得到两组密文段；

第一组密文段：AAAEEC*E******EEC*E******G*IMM

第二组密文段：bbb+cncc+ie*ig+cnccefe*iif+e＝k

将上述两组密文段按照奇偶位交替拼接得到待加密数据的密文如下：

AbAbAbE+EcCn*cEc*+*i*e***i*gE+EcCn*cEc*e*f*e***i*iGf*+IeM＝Mk。

实施例二：

假设，在本实施例中，获取到的待加密数据如下：

第一待加密数据包括：data1＝GB-2B454388，data2＝GB-2B784386；

第二待加密数据包括：消息头＝1，版本号＝1，类型＝1，时间戳(单位：秒)是1698130034，

利用ASCII码对第一待加密数据进行编码转换得到如下的十六进制的若干字符：

47422d324234353433383847422d3242373834333836；

利用第二数制编码对第二待加密数据进行编码转换得到十六进制的若干字符：010101以及653784cf；

即预设数制的若干字符如下：

01010147422d324237383433383647422d3242343534333838653784cf；

对上述十六进制的若干字符按字节进行求和后用256进行取余操作可计算出校验码是ca；

拼接上述十六进制的若干字符与校验码：

01010147422d324237383433383647422d3242343534333838653784cfca。

再将上述十六进制若干字符进行分组可得：

第一组字符：01014232373438472d4235333837cf；

第二组字符：01472d4238333642323434386584ca；

对两组字符按照不同的预设编码规则进行编码得到两组密文段；

第一组密文段：AbAbEc*c*+*e*iE+CnEc*f***i*+M＝；

第二组密文段：AbE+CnEc*i***gEc*c*e*e*iGfIeMk；

将上述两组密文段按照奇偶位交替拼接得到待加密数据的密文如下：

AbAbAbE+EcCn*cEc*+*i*e***i*gE+EcCn*cEc*e*f*e***i*iGf*+IeM＝Mk。

实施例三：

假如，获取到待解密的密文如下：

AbAbAbE+EcCn*cEc*+*i*e***i*gE+EcCn*cEc*e*f*e***i*iGf*+IeM＝Mk；

按照预设顺序将所述密文拆分为两组密文段：

第一组密文段：AbAbEc*c*+*e*iE+CnEc*f***i*+M＝；

第二组密文段：AbE+CnEc*i***gEc*c*e*e*iGfIeMk；

对两组密文段按照不同的预设编码规则进行解码得到：

第一组字符：01014232373438472d4235333837cf；

第二组字符：01472d4238333642323434386584ca；

对两组字符进行合并得到：

01010147422d324237383433383647422d3242343534333838653784cfca；

清除校验位字符ca得到十六进制的若干字符如下：

01010147422d324237383433383647422d3242343534333838653784cf

利用ASCII码以及第二数制编码对上述十六进制的若干字符进行编码转换得到第一待加密数据和第二待加密数据如下：

第一待加密数据包括：data1＝GB-2B454388，data2＝GB-2B784386；

第二待加密数据包括：消息头＝1，版本号＝1，类型＝1，时间戳(单位：秒)是1698130034。

请结合参看图4，其为本发明实施例提供的数据传递多重加盐加密解密装置结构示意图。所述数据传递多重加盐加密解密装置400包括处理器401和存储器402；所述存储器402用于存储有计算机程序；所述处理器401用于执行所述计算机程序以实现上述数据传递多重加盐加密解密方法。

其中，处理器401在一些实施例中可以是中央处理器(Central Processing Unit,CPU)、控制器、微控制器、微处理器或其它数据处理芯片，用于运行存储器702中存储的数据传递多重加盐加密解密方法程序指令。

存储器402至少包括一种类型的可读存储介质，该可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、磁性存储器、磁盘、光盘等。存储器402在一些实施例中可以是计算机设备的内部存储单元，例如计算机设备的硬盘。存储器402在另一些实施例中也可以是外部计算机设备的存储设备，例如计算机设备上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(FlashCard)等。进一步地，存储器402还可以既包括计算机设备的内部存储单元也包括外部存储设备。存储器402不仅可以用于存储安装于计算机设备的应用软件及各类数据，例如实现数据传递多重加盐加密解密的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。

上述数据传递多重加盐加密解密方法与装置，通过根据对待加密数据进行编码转换以及按照预设编码规则进行分组编码的多重加盐，无需配合密钥使用，且待加密数据收发数量无需固定，满足了用户多元化的需求，使得数据内容不会被常规方式解密或篡改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘且本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

以上所列举的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属于本发明所涵盖的范围。

Claims (10)

1.一种数据传递多重加盐加密方法，其特征在于，所述数据传递多重加盐加密方法包括：

获取待加密数据，所述待加密数据包括第一待加密数据和第二待加密数据；

利用第一字符编码以及第二数制编码分别对应地对第一待加密数据和第二待加密数据进行编码转换得到预设数制的若干字符；

将所述预设数制的若干字符进行分组得到第一组字符和第二组字符；

对两组字符按照不同的预设编码规则进行编码得到两组密文段；以及

将所述两组密文段按照预设顺序拼接得到所述待加密数据的密文。

2.如权利要求1所述数据传递多重加盐加密方法，其特征在于，所述第一字符编码是ASCII码，所述第二数制编码是十六进制。

3.如权利要求1所述数据传递多重加盐加密方法，其特征在于，所述将所述预设数制的若干字符进行分组得到两组字符之前，所述数据传递多重加盐加密方法还包括：

对所述预设数制的若干字符进行预设处理计算出校验码；

拼接所述预设数制的若干字符与校验码。

4.如权利要求3所述数据传递多重加盐加密方法，其特征在于，所述预设处理包括按字节进行求和后进行取余操作。

5.如权利要求1所述数据传递多重加盐加密方法，其特征在于，所述对两组字符按照不同的预设编码规则进行编码得到两组密文段，具体包括：

获取预设编码规则，用于将十六进制数据进行一一对应的加密转换；

对第一组字符按照预设编码规则转换为大写字母及自定义字符；

对第二组字符按照预设编码规则转换为小写字母及自定义字符。

6.如权利要求1所述数据传递多重加盐加密方法，其特征在于，所述将所述预设数制的若干字符进行分组的分组方式包括：

按照预设数制的若干字符的奇偶位数进行分组。

7.如权利要求1所述数据传递多重加盐加密方法，其特征在于，所述待加密数据是嵌入式设备的设备更新数据。

8.如权利要求1所述数据传递多重加盐加密方法，其特征在于，所述第二待加密数据包括消息头、版本号、类型以及时间信息。

9.一种数据传递多重加盐解密方法，其特征在于，所述数据传递多重加盐解密方法包括：

获取待解密的密文；

按照预设顺序将所述密文拆分为两组密文段；

对两组密文段按照不同的预设编码规则进行解码得到第一组字符和第二组字符；

对两组字符进行合并得到预设数制的若干字符；以及

利用第一字符编码以及第二数制编码对预设数制的若干字符进行编码转换得到第一待加密数据和第二待加密数据。

10.一种数据传递多重加盐加密解密装置，其特征在于，所述数据传递多重加盐加密装置包括：

存储器，用于存储计算机可执行程序；

处理器，用于执行所述计算机可执行程序以实现如权利要求1-9任一项所述的数据传递多重加盐加密解密方法。