[发明专利]一种共享密钥生成方法和加解密方法

说明书

技术领域

本发明涉及加密技术，特别是涉及一种共享密钥生成方法和加解密方 法。

背景技术

目前，随着社会经济生活当中信息交流的日益频繁，信息安全越来越成 为信息交流中一个非常突出的问题，随着通信技术的不断进步，特别是随着 近年来网络技术的迅速发展，信息交流空前的便利和迅速，通信和网络技术 逐渐渗透到社会生活的各个层面，因此，对于信息安全提出了更高的要求。

为此，信息安全领域目前普遍采取的是方法公开的各种对称密钥加密方 法，来保障交流过程中的信息安全。对称密钥加密方法主要有Stream Ciphers 和Block Ciphers两种，Stream Ciphers加密方法以字节为单位，Block Ciphers 加密方法以由一个或多个字节构成的字段(block)为单位。当前流行的对 称密钥加密方法有DES(Data Encryption Standard，数据加密标准)、AES (Advanced Encryption Standard，先进加密标准)和IDEA(International Data  Encryption Algorithm，国际数据加密方法)等。信息交流过程中，发送方选 用某种方法对明文进行加密得到密文，同时，发送方和接收方共同约定一个 解密的密钥，称为共享密钥(下文简称密钥)，接收方利用这个密钥对接收 到的密文进行解密，得到初始的明文。由于密钥仅为信息交流双方所知，具 有良好的安全性，因此对称加密方法和密钥得到了广泛的采用。但是，该加 密方法的安全性建立在密钥的基础上，而密钥本身并无自动更新的机制，一 般都会长期采用同一个密钥进行信息交流，这无疑会增大密钥本身泄露的可 能性；同时，信息窃取者或黑客还可以通过拦截足够多数量的加密密文，利 用计算或密码学规则推测出系统所采用的密钥。例如，曾经普遍使用的64 位共享密钥由于被黑客破解，现在已经无法继续使用，尽管现在已将共享密 钥的长度升级到了128位，但仍然面临着被破解的潜在危险。

由上述可见，现有的对称密钥加密方法完全公开，其安全性完全依靠信 息交流双方约定的密钥且该密钥无法自动更新，密钥一旦丢失或泄漏，采取 该加密方法的全部信息都将受到严重的威胁，信息安全存在很大隐患。

发明内容

本发明实施例提供一种共享密钥的生成方法，能够进行共享密钥的自动 更新。

本发明实施例提供一种加解密方法，能够对信息进行加密和解密。

为达到上述目的，本发明的技术方案具体是这样实现的：

一种共享密钥生成方法，该方法包括：

生成包含三个随机数的随机种子组，任取其中两个为边随机种子，表示三 角形的两条边；

取另一个为角随机种子，表示所述两条边的夹角；

将由上述两种随机种子构成的三角形的第三条边的长度作为共享密钥；

每经过预先设置的指定周期，共享密钥进行更新。

一种加密方法，该方法包括：

生成两个边随机种子，表示三角形的两条边；生成角随机种子，表示所述 两条边的夹角；

将待加密的明文映射为角度集合，集合中每个元素表示的角度代表所述两 条边的夹角，计算出角度集合中每个角度与边随机种子构成的加密三角形的第 三条边的长度；

每经过预先设置的指定周期，由边随机种子和角随机种子组成的随机种子 组进行更新，并继续计算角度集合中其它元素与边随机种子构成的加密三角形 第三条边的长度，直到遍历完集合中所有的元素；

所述加密三角形的第三条边的长度的集合构成加密后的密文。

一种解密方法，该方法包括：

根据加密过程中生成的由边随机种子和角随机种子组成的初始随机种子 组，用边随机种子表示三角形的两条边，用密文集合中的每个元素表示三角形 的第三条边，计算出每个三角形中边随机种子表示的两条边之间的夹角；

每经过预先设置的指定周期，随机种子组进行更新，并计算密文集合中其 它元素与边随机种子构成三角形中边随机种子表示的两条边之间的夹角，直到 遍历完密文集合中所有的元素；

得到的夹角组成角度集合，将该角度集合按照加密过程使用的映射规则 进行反映射，得到解密后的明文。