CN102594548B - 一种实现数据分段加密、解密的方法 - Google Patents

Abstract

本发明公开了一种实现数据分段加密、解密的方法，它包括：S101：加密模块接收加密根密钥和要加密的数据；S102：加密模块解析要加密的数据，获得每个数据段的长度、加密算法、加密次序及加密数据，并将要加密的数据分为多个数据段；S103：判断数据段的个数是否大于1，若是，执行S105；否则执行S104；S104：用加密根密钥对要加密的数据进行加密；S105：用加密根密钥对第一加密次序数据段进行加密；S106：依次利用加密次序在前的数据段对加密次序在后的数据段进行加密；S107：判断所有的数据段是否都已完成加密，若是，执行S108；否则执行 S106；S108：将各数据段的加密结果按照各数据段在要加密的数据中的次序组合后输出。本发明具有安全性高，使用灵活等优点。

Description

一种实现数据分段加密、解密的方法

技术领域

本发明属于数据安全领域，尤其涉及一种实现数据分段加密、解密的方法。

背景技术

随着信息技术与网络技术的快速发展，数据安全变得越来越重要。数据安全主要是指数据本身的安全与数据传输的安全。数据传输安全是指数据在传输过程中必须要确保数据的安全性，完整性和不可篡改性。数据加密被公认为是保护数据传输安全惟一实用的方法和保护存储数据安全的有效方法，是数据保护在技术上最重要的防线。数据加密是指按照特定的密码算法和密钥把敏感的明文数据变换成难以识别的密文数据。当需要时，可使用与加密对应的密码算法和密钥把密文数据还原成明文数据，即数据解密。通过在发送端对数据进行加密处理，在接收端对收到的密文数据进行解密，可保证数据在传输过程的安全性。

目前，对于传输的数据，发送端大多采用一次加密，接收端对收到的密文进行一次解密即可得到想要的数据，这样可以即可在一定程度上保证数据安全，又可以减少加密、解密过程。但是，由于只对数据进行一次加密，并且将有用数据作为一个整体进行加密，数据安全性较低，黑客或者恶意攻击者很可能通过对截获的密文进行破解，进而得到数据明文，造成数据安全隐患。

发明内容

本发明就是为了解决现有技术中存在的数据单次加密安全性低、多次加密实现复杂等的问题，提出了一种实现数据分段加密、解密方法，它将要加密数据分为多段，对各段数据分别逐次加密，并且可以方便的改变对数据的加密次数、加密算法及加密次序，提高了数据的安全性，使用灵活。

为了实现上述目的，本发明采用如下技术方案：

一种实现数据分段加密的方法，它的步骤为：

S101：加密模块接收加密根密钥和要加密的数据；

S102：加密模块解析要加密的数据，获得每个数据段的加密描述信息和数据信息，所述加密描述信息至少包含的该数据段数据信息的长度、该数据段采用的加密算法及加密次序信息，加密模块根据各数据段数据信息的长度将要加密的数据分为多个数据段；

S103：判断解析得到的数据段的个数是否大于1，若是，执行步骤S105；否则，执行步骤S104；

S104：数据段个数为1，根据该数据段的加密算法，用加密根密钥对该数据段的数据信息进行加密，将加密得到的加密数据与描述该加密数据相关信息的解密描述信息组合作为加密后的数据输出；

S105：根据第一加密次序数据段的加密算法，用加密根密钥对第一加密次序数据段的数据信息进行加密，将加密得到的加密数据与描述该加密数据相关信息的解密描述信息组合作为第一加密次序数据段的加密结果；

S106：依次根据加密次序相邻的两个数据段中加密次序在后的数据段的加密算法，利用加密次序在前的数据段中的数据信息作为加密密钥对所述加密次序在后的数据段的数据信息进行加密，将加密得到的加密数据与描述该加密数据相关信息的解密描述信息组合作为所述加密次序在后的数据段的加密结果；

S107：判断所有的数据段是否都已完成加密，若是，执行步骤S108；否则，执行步骤S106；

S108：将各数据段的加密结果按照各数据段在要加密的数据中的先后次序依次组合作为加密后的数据输出。

所述解密描述信息至少包含加密得到的加密数据的长度、与该加密数据加密时使用的加密算法对应的解密算法、与该加密数据加密次序对应的解密次序。

所述加密模块至少支持AES、3DES、SMS4中的一种加密算法。

一种实现数据分段解密的方法，它的步骤为：

S201：解密模块接收解密根密钥和要解密的数据；

S202：解密模块解析要解密的数据，获得要解密数据中每个数据段的解密描述信息与加密数据，解密描述信息至少包含该数据段的加密数据的长度、该数据段的加密数据的解密算法及解密次序信息，然后解密模块根据各数据段的加密数据的长度将要解密的数据分为多个数据段；

S203：判断数据段个数是否大于1，若是，执行步骤S205；否则，执行步骤S204；

S204：数据段数为1，根据该数据段的解密算法，利用解密根密钥对数据段中的加密数据进行解密，输出解密后的数据；

S205：根据第一解密次序数据段的解密算法，利用解密根密钥对第一解密次序数据段的加密数据进行解密，得到解密结果；

S206：依次根据解密次序相邻的两个数据段中解密次序在后的数据段的解密算法，利用解密次序在前的数据段的解密结果作为解密密钥对所述解密次序在后的数据段中的加密数据进行解密，得到所述解密次序在后的数据段的解密结果；

S207：判断所有的数据段是否都已完成解密，若是，执行步骤S208；否则，执行步骤S206；

S208：将各数据段的解密结果按照各数据段在要解密的数据中的先后次序组合作为解密后的数据。

所述解密模块至少支持AES、3DES、SMS4中的一种算法。

本发明的有益效果是：本发明将要加密数据分成多个数据段，对每个数据段分别进行加密，并且要加密数据中的各数据段长度、使用的加密算法及加密次序都可以在不改变加密模块与解密模块的情况下进行更改，具有安全性高，实现方便灵活，复杂度低，易于扩展等优点。

附图说明

图1是加密模块连接示意图；

图2是本发明所述实现数据分段加密的流程示意图；

图3是要加密的数据结构示意图；

图4是要加密的数据中各数据段的结构示意图；

图5是解密模块连接示意图；

图6是要解密的数据的结构示意图；

图7是要解密的数据中各数据段的结构示意图；

图8是本发明所述实现数据分段解密的流程示意图。

具体实施方式

下面结合附图与实施例对本发明做进一步说明。

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意实施例及其说明用于解释本发明，并不够成对本发明的不当限定。

如图1所示，加密模块接收加密根密钥与要加密的数据输入，输出加密后的数据。

如图2所示，要加密的数据由多个要加密的数据段组成。

如图3所示，每个要加密的数据段由加密描述信息和数据信息组成，其中，加密描述信息至少包含该数据段数据信息的长度、该数据段要采用加密算法及该数据段的加密次序。

如图4所示，实现数据分段加密的方法，它的步骤为：

S101：加密模块接收加密根密钥RKEY和要加密的数据DATA；

S102：加密模块解析要加密的数据DATA，获得每个数据段的加密描述信息和数据信息，各数据段的加密描述信息至少包含该数据段数据信息的长度、该各段数据采用的加密算法和该各段数据的加密次序，根据数据段数据信息的长度将要DATA分为n个数据段；

S103：判断解析得到的数据段的个数n是否大于1，若是，执行步骤S105；否则，执行步骤S104；

S104：数据段个数为1，根据该数据段采用的加密算法，用加密根密钥RKEY对数据段即要加密的数据DATA中的数据信息进行加密，将加密得到的加密数据与描述该加密数据相关信息的解密描述信息组合，作为加密后的数据EDATA输出；

S105：根据解析得到的各数据段的加密次序，将各数据段依次标记为D₁、……、D_n，其中n为大于1的自然数，根据第一加密次序数据段D₁的加密算法，用加密根密钥RKEY对第一加密次序数据段D₁中的数据信息进行加密，将加密得到的加密数据与描述该加密数据相关信息的解密描述信息组合作为第一加密次序数据段的加密结果ED₁；

S106：根据加密次序在后的数据段D_m+1的加密算法，利用加密次序在前的数据段D_m中的数据信息作为加密密钥对加密次序在后的数据段D_m+1中的数据信息进行加密，将加密得到的加密数据与描述该加密数据相关信息的解密描述信息组合作为加密次序在后的数据段的加密结果ED_m+1，其中m为大于等于1且小于n的自然数；

S107：判断所有的数据段是否都已完成加密，若是，执行步骤S108；否则，m值增加1，执行步骤S106；

S108：将各数据段D₁、……、D_n的加密结果ED₁、……、ED_n按照各数据段在要加密的数据中的先后次序依次组合后作为加密后的数据EDATA输出。

所述解密描述信息至少包含加密得到的加密数据的长度、与该加密数据加密时使用的加密算法对应的解密算法、与该加密数据加密次序对应的解密次序。

所述加密模块至少支持AES、3DES、SMS4中的一种加密算法。

如图5所示，解密模块接收要解密的数据EDATA和解密根密钥RKEY输入，输出解密后的数据。

如图6所示，要解密的数据由多个要解密的数据段组成。

如图7所示，要解密的数据段由解密描述信息和加密数据组成，其中，解密描述信息至少包含该数据段中加密数据的长度、该数据段采用的解密算法及该数据段的解密次序。

如图8所示，实现数据分段解密的方法，它的步骤为：

S201：解密模块接收解密根密钥RKEY和要解密的数据EDATA；

S202：解密模块解析要解密的数据EDATA，获得EDATA中每个数据段的解密描述信息和加密数据，解密描述信息至少包含该数据段的加密数据的长度、该数据段的加密数据的解密算法及解密次序信息，然后解密模块根据各数据段的加密数据的长度将要解密的数据EDATA分为n个数据段；

S203：判断数据段个数n是否大于1，若是，执行步骤S205；否则，执行步骤S204；

S204：数据段数为1，根据该数据段即要解密的数据EDATA的解密算法，利用解密根密钥RKEY对数据段中的加密数据进行解密，输出解密后的数据DATA；

S205：根据解析得到的各数据段的解密次序，将各数据段依次标记为ED₁、……、ED_n，其中，n为大于1的自然数，根据第一解密次序数据段ED₁的解密算法，利用解密根密钥RKEY对第一解密次序数据段ED₁中的加密数据进行解密，得到D₁，设置m=1；

S206：根据解密次序在后的数据段ED_m+1的解密算法，利用解密次序在前的数据段ED_m的解密结果D_m对解密次序在后的数据段ED_m+1中的加密数据进行解密，得到D_m+1；

S207：判断所有的数据段是否都已完成解密，若是，执行步骤S208；否则，m值增加1，执行步骤S206；

S208：将各数据段ED₁、……、ED_n的解密结果D₁、……、D_n按照各数据段在要解密的数据中的先后次序依次组合后作为解密后的数据DATA输出。

所述解密模块至少支持AES、3DES、SMS4中的一种算法。

上述实施例为本发明的较优选择，在本发明基础上进行修改或扩展的其它实施例，本领域相关技术人员可以很容易想到并实现，本发明不再赘述。

Claims (2)

1.一种实现数据分段加密的方法，其特征是，它的步骤为：

S101：加密模块接收加密根密钥和要加密的数据；所述加密模块至少支持AES、3DES、SMS4中的一种加密算法；

S102：加密模块解析要加密的数据，获得每个数据段的加密描述信息和数据信息，所述加密描述信息至少包含的该数据段数据信息的长度、该数据段采用的加密算法及加密次序信息，加密模块根据各数据段数据信息的长度将要加密的数据分为多个数据段；将要加密数据分成多个数据段，对每个数据段分别进行加密，并且要加密数据中的各数据段长度、使用的加密算法及加密次序都可以在不改变加密模块的情况下进行更改；

S103：判断解析得到的数据段的个数是否大于1，若是，执行步骤S105；否则，执行步骤S104；

S104：数据段个数为1，根据该数据段的加密算法，用加密根密钥对该数据段的数据信息进行加密，将加密得到的加密数据与描述该加密数据相关信息的解密描述信息组合作为加密后的数据输出；

S105：根据第一加密次序数据段的加密算法，用加密根密钥对第一加密次序数据段的数据信息进行加密，将加密得到的加密数据与描述该加密数据相关信息的解密描述信息组合作为第一加密次序数据段的加密结果；所述解密描述信息至少包含加密得到的加密数据的长度、与该加密数据加密时使用的加密算法对应的解密算法、与该加密数据加密次序对应的解密次序；

S106：依次根据加密次序相邻的两个数据段中加密次序在后的数据段的加密算法，利用加密次序在前的数据段中的数据信息作为加密密钥对所述加密次序在后的数据段的数据信息进行加密，将加密得到的加密数据与描述该加密数据相关信息的解密描述信息组合作为所述加密次序在后的数据段的加密结果；

S107：判断所有的数据段是否都已完成加密，若是，执行步骤S108；否则，执行步骤S106；

S108：将各数据段的加密结果按照各数据段在要加密的数据中的先后次序依次组合作为加密后的数据输出。

2.一种实现数据分段解密的方法，其特征是，它的步骤为：

S201：解密模块接收解密根密钥和要解密的数据；所述解密模块至少支持AES、3DES、SMS4中的一种算法；

S202：解密模块解析要解密的数据，获得要解密数据中每个数据段的解密描述信息与加密数据，解密描述信息至少包含该数据段的加密数据的长度、该数据段的加密数据的解密算法及解密次序信息，然后解密模块根据各数据段的加密数据的长度将要解密的数据分为多个数据段；

S203：判断数据段个数是否大于1，若是，执行步骤S205；否则，执行步骤S204；

S204：数据段数为1，根据该数据段的解密算法，利用解密根密钥对数据段中的加密数据进行解密，输出解密后的数据；

S205：根据第一解密次序数据段的解密算法，利用解密根密钥对第一解密次序数据段的加密数据进行解密，得到解密结果；

S206：依次根据解密次序相邻的两个数据段中解密次序在后的数据段的解密算法，利用解密次序在前的数据段的解密结果作为解密密钥对所述解密次序在后的数据段中的加密数据进行解密，得到所述解密次序在后的数据段的解密结果；

S207：判断所有的数据段是否都已完成解密，若是，执行步骤S208；否则，执行步骤S206；

S208：将各数据段的解密结果按照各数据段在要解密的数据中的先后次序组合作为解密后的数据。