[发明专利]数据加/解密校验方法及其系统

说明书

技术领域

本发明涉及到数据处理技术领域，特别涉及到数据加/解密校验方法及其系统。

背景技术

目前，用于数据传输和存储过程的加密方法，主要是采用分组加密算法，如AES、DES、SM1等，对数据进行加密变换，形成密文后再进行传输或存储。这种方法可以隐藏原有数据，满足保护数据私密性的需求。但是，这种加密方法未对数据进行校验，如果数据在传输和存储过程中出现错误或被恶意篡改，这种加密方法并不能识别，导致解密处理出来的数据与原有数据不相同的错误情况。

为解决上述问题，现有的方法是除了对数据进行加密变换之外，增加一段校验码，其技术方案是采用分组加密算法，一方面对数据进行加密变换，形成密文，另一方面通过分组加密算法计算原有数据的校验码，并将校验码与原有数据共同传输或共同存储。虽然这种方法能够在数据传输和存储过程中，通过接收者或使用者根据校验码来判断接收到的数据是否和原有数据不一致，即判断数据加密或解密过程中是否出现错误或被恶意篡改，但是这种在加密变换之外增加校验码的方法，其缺点是需要对数据进行两轮分组密码运算，一轮用于数据加密变换，另一轮用于计算校验码。由于分组密码运算需要耗费大量的计算能力，这种方法将成倍地增加计算开销，所以在应用于高速网络传输和海量数据存储时，将极大地降低传输和存储性能，成为系统的瓶颈。

发明内容

本发明的主要目的为提供一种可有效提高数据加/解密及校验效率的数据加/解密校验方法及其系统。

本发明提出一种数据加/解密校验方法，包括步骤：

加密装置对加密端明文数据Plain中各数据段进行异或操作，获得校验码Mac，合并所述加密端明文数据Plain和校验码Mac，获得合并数据Data，加密所述合并数据Data，获得密文Cipher，并输出到解密端；

解密装置解密接收到的所述密文Cipher，获得解密数据Data′，从所述解密数据Data′中分离出解密端明文数据Plain′和所述校验码Mac，并对所述校验码Mac进行校验。

优选地，所述对加密端明文数据Plain中各数据段进行异或操作，获得校验码Mac具体包括：

将加密端明文数据Plain按照预设的分组长度L划分为多个加密端明文数据段P_j，其中j＝1、2、......、m；

确定所述校验码其中为异或操作。

优选地，所述确定校验码之前还包括：

当第m个加密端明文数据段P_m的长度小于所述分组长度L时，在所述第m个加密端明文数据段P_m中补0，使其长度为所述分组长度L。

优选地，所述对校验码Mac进行校验具体包括：

解密装置对所述解密端明文数据Plain′中各数据段进行异或操作，确定验证码M′；

判断所述验证码M′是否与所述校验码Mac相同；

如果是，则判定校验成功，所述解密端明文数据Plain′与加密端明文数据Plain相同；

如果否，则判定校验失败，所述解密端明文数据Plain′与加密端明文数据Plain不同。

优选地，所述解密装置对解密端明文数据Plain′中各数据段进行异或操作，确定验证码M′具体包括：

将解密端明文数据Plain′按照预设的分组长度L划分为多个解密端明文数据段P_j′，其中j＝1、2、......、m；