[发明专利]数据加密方法及系统

说明书

技术领域

本发明涉及数据安全领域，尤其是涉及一种数据加密方法及系统。

背景技术

现在为了数据的安全存储和传输已经在很多领域显得非常重要，尤其是对于国防、军事等保密要求高的单位和部门，更是有严格的要求。为了实现数据的保密，现在人们普遍采用加密方法对数据进行加密，使用时再更加需要进行解密还原。但是现在的加密方法，无论采用何种方式，由于加密后的数据是完整的，因此都有被解密的可能。无论是加密存储还是加密传输，都降低了数据的解密难度，不利于数据的安全。

发明内容

针对上述不足，本发明所要解决的技术问题是，提供一种加密效果好，解密难度大的方法及系统；以及一种数据的加密存储方法及系统；一种数据的加密传输方法及系统。

为了解决上述问题，本发明所采用技术思路是：将原始数据按照预订的规则进行分解为至少2个部分，分别将拆分后的2个部分数据进行加密处理；解密时反向工作。

其具体包括：

一种数据的加密方法，其特征在于包括，将原数据按照预订的函数关系分解为至少两个部分的数据。

进一步地，将所述两个部分的数据分别进行加密。

进一步地，将所述至少两部分数据按照对应的函数关系拼合还原为原数据。

进一步地，进一步包括，先将所述至少两个部分的数据进行解密。

一种数据的加密存储方法，其特征在于，预订的函数关系分解为至少两个部分的数据，将所述拆分后的数据分别存储在不同的存储器中。

进一步地，所述的不同存储器包括，不同的无论存储器，或者统一物理存储器的非连续的物理存储位置，如不同的扇区、分区等等。

进一步地，其特征在于，在数据存储前，对所述数据分别进行加密处理。

进一步地，其特征在于，分别从不同的存储器中读取数据，按照对应的函数关系拼合还原为原始数据。

一种数据的加密传输方法，其特征在于，发送端将原数据A按照预订函数关系分解为至少两个部分，将所述两个部分经过不同的数据传输通道送到数据接收端，数据接收端分别接收所述数据，并按照对应的函数关系合并还原为原数据A。

进一步地，其特征在于，所述的第一传输通道、第二传输通道可以是不同的物理传输通道，也可以是同一物理传输通道上的不同逻辑通道。

进一步地，其特征在于，进一步包括加密步骤，对分解后的数据分别进行加密；对应地，在接收端需要在接收后先进行数据的解密。

进一步地，其特征在于，在加密数据的传输数据包上分别打上标记，实现传输控制。

本发明具有以下有益效果：通过将原数据进行拆分后，使得任意部分的得到的数据都不完整，无法还原为原始数据，实现第一种加密；分别对拆分的数据进行加密，实现第二重加密；同时由于有多种组合方式，因此加密后解密难度大，是原有加密的指数倍增强，保证了数的加密效果。当然也可只需拆分，这样也可起到很好的加密效果。而且运算量小，加解密效率高。

附图说明

图1是本发明的数据分解示意图；

图2是本发明的数据加密流程图；

图3是本发明的数据加密存储系统示意图；

图4是本发明的数据加密传输系统示意图。

具体实施方式

为了便于对本发明的进一步理解，下面结合附图对本发明的具体实施方式予以说明：

参照图1所示，原数据A按照间断方式分解为数据A1和数据A2，由于数据A1、A2得到的数据是不连续的，因此无法通过A1、A2将其还原为数据A，即使得到数A1、A2，如果无法获得数据的分解规律，也无法还原，达到加密作用。当然分解后可以是至少2个，如果为了保证安全可以分解为多个。

参照图2所示的方法，数据A按照函数分解成数据A1、A2、A3，数据A1、A2、A3再经过加密步骤加密生成加密数据A1’、A2’、A3’，当然数据数据A1、A2、A3的加密方法可以采用不同的加密技术和/或加密函数。反之实现解密。

图3提供了对图2生成的加密数据的加密存储。将加密数据A1’、A2’、A3’分别存储在不同的存储器中，所述的不同存储器包括，不同的无论存储器，或者统一物理存储器的非连续的物理存储位置，如不同的扇区、分区等等。数据加密模块按照图2的方法进行加密，存储管理模块对物理存储器进行存储管理。在存储是，将加密数据A1’、A2’、A3’可以作为3个文件进行存储。