[发明专利]基于数字家庭的综合业务卡信息加密方法

说明书

技术领域

本发明涉及数字家庭技术领域，具体涉及一种基于数字家庭的综合业务卡信息加密方法。

背景技术

近年来，我国数字电视迅速发展。2007年制定了“中国数字家庭行动计划”，提出了建设“岭南特色”的数字家庭发展模式“以有线电视网络为主通道，以数字电视为中心”，实现以3C终端的互联互通与媒体信息及服务的互动为主要特征的三网融合服务。

随着数字家庭行动计划的不断推进和深化，借助广播电视传输通道进行数字家庭电子交易已经成为必然。而随着数字家庭产业的发展，提供给数字家庭用户选择的功能将越来越多，例如：水电费的缴纳、银行转账、电话费缴纳、选择付费节目等。而这些功能都涉及费用的支付功能，因此促使了综合业务卡的诞生。而在三网融合的趋势下，综合业务卡的使用势必成为数字家庭产业发展的趋势，它将大大的方便数字家庭用户的生活。

因此，在综合业务卡的使用过程中，综合业务卡信息的安全性成为一个不可忽略的问题。

发明内容

本发明要解决的技术问题是提供一种基于数字家庭的综合业务卡信息加密方法，能满足数字家庭支付与结算的需求，确保基于数字家庭综合业务卡的相关信息的安全性。

本发明提供的技术方案如下：

本发明提供一种基于数字家庭的综合业务卡信息加密方法，包括步骤：

数字家庭用户端A与运营管理后台B各自生成自己的RSA密钥对，所述数字家庭用户端为综合业务卡；

数字家庭用户端A和运营管理后台B将分别产生的RSA密钥对中的公钥发给对方；

数字家庭用户端A生成一个DES密钥，并用运营管理后台B发送来的RSA公钥加密自己生成的DES密钥，且将该DES密钥发送给运营管理后台B；

数字家庭用户端A用生成的DES密钥加密要发送的文件；

数字家庭用户端A用MD5算法求出该文件摘要MD5值；

数字家庭用户端A用生成的RSA私钥对MD5值进行加密，形成最终的加密文件和加密的MD5值；

数字家庭用户端A将最终加密文件和产生的加密MD5值发送给运营管理后台B；

运营管理后台B用数字家庭用户端A发来的DES密钥解密原文件，再用数字家庭用户端A的RSA公钥还原MD5值摘要的签名文件，若相同，则说明该文件是真实有效且确实是从数字家庭用户端A发送。

可选的，所述数字家庭用户端A包括非对称加密的公钥和私钥模块、对称加密的密钥对模块、RSA底层算法模块，RSA底层算法模块包括加密模块、生成摘要模块；所述运营管理后台B包括解密验证模块。

可选的，在非对称加密的公钥和私钥模块中，密钥对创建好后封装在KeyPair类中，然后发放公钥。

可选的，在对称加密的密钥对模块中，使用3DES算法，生成DES密钥，再发放生成DES的密钥。

可选的，发放DES密钥时，先使用RSA公钥对DES密钥进行加密，操作步骤为：

生成DES密钥；

用对方RSA公钥进行加密；

发放被加密的DES密钥。

上述技术方案可以看出，本发明具有以下有益效果：

本发明方法采取了公钥加密技术与对称加密技术相结合的方法，即先用速度快的对称加密算法对数据进行加密，然后再使用安全性较高的公钥加密算法对对称密钥进行加密的方法，这样使得一方面保证了速度，另一方面保证了安全性，满足了数字家庭支付与结算的需求，确保基于数字家庭综合业务卡的相关信息的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本发明应用的逻辑模块示意图；

图2是本发明综合业务卡信息加密方法的加密流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明提供一种基于数字家庭的综合业务卡信息加密方法，能满足数字家庭支付与结算的需求，确保基于数字家庭综合业务卡的相关信息的安全性。