[发明专利]一种数据多级加密、解密方法

权利要求书

1. 一种数据多级加密方法，其特征是，它的步骤为：

S101：加密模块接收加密根密钥、加密控制信息和要加密的数据；

S102：所述加密模块解析所述加密控制信息，加密控制信息至少包括加密次数和每段数据的长度、加密算法及加密次序；

S103：判断所述加密次数是否大于1，若否，则执行步骤S104，若是，则执行步骤S105;

S104：所述加密模块利用所述加密根密钥直接加密接收到的要加密的数据，并输出加密结果，退出流程；

S105：所述加密模块根据解析得到的每段数据的长度，获得要加密的数据中划分好的与加密次数对应的多段数据，并确定每段数据相应的加密次序和使用的加密算法，其中，加密次序排在最后的数据段为所需数据，然后根据各段数据的加密次序与加密算法，用加密根密钥对第一加密次序的数据段进行加密；

S106：然后根据各段数据的加密次序与加密算法，依次用前一加密次序数据段作为后一加密次序数据段的密钥对后一加密次序的数据段进行加密；

S107：判断所有的数据段是否都已完成加密，若是，执行步骤S108；若否，执行步骤S106； 

S108：将各段数据的加密结果按照各段数据在要加密的数据中的先后次序组合后输出。

2. 如权利要求1所述的数据多级加密方法，其特征是，所述加密模块至少支持AES、3DES、SMS4中的一种加密算法。

3. 如权利要求1所述的数据多级加密方法，其特征是，所述步骤S106中，用前一加密次序数据段的全部数据或者部分数据作为后一加密次序数据段的密钥。

4.如权利要求1所述的数据多级加密方法，其特征是，所述加密模块是硬件模块或软件模块。

5. 一种数据多级解密方法，其特征是，它的步骤为：

S201：解密模块接收解密根密钥、解密控制信息和要解密的数据；

S202：所述解密模块解析所述解密控制信息，解密控制信息至少包括与加密控制信息相对应的解密次数和每段数据的长度、解密算法及解密次序；

S203：判断解密次数是否大于1，若否，则执行步骤S204，若是，则执行步骤S205;

S204：所述解密模块根据解密算法直接利用所述解密根密钥对接收的要解密的数据进行解密，并输出解密结果，并退出流程；

S205：所述解密模块根据解析得到的每段数据的长度，将加密数据分为与解密次数对应的多段数据，并确定每段数据相应的解密次序和需要的解密算法，然后根据每段数据的解密次序与解密算法，利用解密根密钥对第一解密次序数据段进行解密；

S206：根据每段数据的解密次序与解密算法，利用前一解密次序数据段的解密结果作为解密密钥对后一解密次序数据段进行解密；

S207：判断所有的数据段是否都已完成解密；若否，执行步骤S206；若是，执行步骤S208；

S208：输出最后解密次序数据段的解密结果。

6. 如权利要求5所述的数据多级解密方法，其特征是，所述解密模块至少支持AES、3DES、SMS4中的一种解密算法。

7. 如权利要求5所述的数据多级解密方法，其特征是，所述步骤S206中，用前一解密次序数据段的解密结果的全部数据或者部分数据作为后一解密次序数据段的解密密钥。

8.如权利要求5所述的数据多级解密方法，其特征是，所述解密模块是硬件模块或软件模块。