[发明专利]一种利用动态二级密钥来传递信息的方法和设备

权利要求书

1.一种利用动态二级密钥来发送信息的方法，其特征在于，包括 步骤：

A、发送端利用校验密钥MACKEY对需要传输的数据计算MAC 校验值，所述步骤A进一步包括：

A1、把需要传输的数据按8字节为一组分成n组，如果需要传输 的数据不足8字节的整数倍，后面用0x00补充，其中n为整数；

A2、先用8个0x00与传输数据的第一组8个字节数据进行异或， 对异或结果用所述MACKEY做DES运算，并把该运算结果转换成16 个字节的ASCII码；

A3、然后取ASCII码的前8个字节与下一组数据再次进行异或， 再对异或结果用所述MACKEY做DES运算，把结果转换成16个字节 的ASCII码；

A4、对后面的3-n组数据重复步骤A3，直到处理完所有数据；

A5、取最后一次的ASCII码的一段字节以作为MAC校验值；

B、利用传输密钥TRSKEY对需要传输的数据进行加密，形成数 据密文；

C、利用主密钥MKEY对所述MACKEY和TRSKEY进行加密， 并使之与在步骤A和B形成的MAC校验值和数据密文一起形成相应 的传输密文，传送给接收端。

2.根据权利要求1所述的方法，其特征在于，所述步骤B进一步 包括：

B1、用3个字节表示需要传输的保密数据的长度，并放到传输数据 的最前面；

B2、把这些数据按8字节为一组分成n组，如果保密数据长度不足 8字节的整数倍，则用0x00补足；

B3、对每组数据用所述TRSKEY做DES运算，依次以每次的运算 结果替换原来的明文，从而形成数据密文。

3.根据权利要求1所述的方法，其特征在于，发送端发送给接收端 的数据形式为：

8个字节的TRSKEY密文+8个字节的MACKEY密文+8个整数 倍字节的数据密文+MAC校验值。

4.根据权利要求1或3所述的方法，其特征在于，MAC校验值为 所述最后一次的ASCII码的前8个字节。

5.一种基于权利要求1-4任意一项所述方法实现利用动态二级密 钥来发送信息的发送端，其特征在于，包括：

利用校验密钥MACKEY对需要传输的数据计算MAC校验值的模 块；

利用传输密钥TRSKEY对需要传输的数据进行加密，形成数据密 文的模块；

利用主密钥MKEY对所述MACKEY和TRSKEY进行加密，并使 之与在步骤A和B形成的MAC校验值和数据密文一起形成相应的传 输密文的模块。

6.一种利用动态二级密钥接收信息的方法，其特征在于，包括步 骤：

A、当接收端收到发送端发送而来的数据后，依次校验相应的传输 密钥TRSKEY和校验密钥MACKEY；

B、对整包数据进行解密，得到相应的数据明文；

C、去除数据明文中的附加填充字节，该附加填充字节包括：明文 中表示需要传输的保密数据长度的前3个字节以及后面的0，从而获得 实际传输数据；

D、利用所述MACKEY计算MAC校验值；

E、对新生成的MAC校验值与接收到的数据中的MAC校验值进 行比较，判断数据的合法性。

7.根据权利要求6所述的方法，其特征在于，步骤A进一步包括 步骤：

A1、利用所述MKEY对接收到的数据的第1-8字节和第9-16 字节进行解密以得到所述TRSKEY和所述MACKEY；

A2、对解密得到的所述TRSKEY和所述MACKEY与自身所存储 的所述TRSKEY和所述MACKEY进行比较。

8.根据权利要求6所述的方法，其特征在于，步骤B进一步包括 步骤：

B1、取出数据密文；

B2、以8个字节数据为一组，用所述TRSKEY做DES逆运算，依 次以每次的运算结果替换原来的密文，从而获得数据明文。