[发明专利]数据加密、解密方法和装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种数据加密、解密方法和装置。

背景技术

安全套接层(Secure Sockets Layer，简称SSL)协议位于传输控制协议(Transmission Control Protocol，简称TCP)、网络之间互连的协议(Internet Protocol，简称IP)与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层：SSL握手协议(SSL Handshake Protocol)建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等；SSL记录协议(SSL Record Protocol)它建立在可靠的传输协议之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。

在建立安全的SSL连接之初，SSL协议会首先进行握手过程。具体的过程为，客户端首先从服务器端获取公钥，生成一个之后要用的对称密码后，用公钥加密这个对称密码，发送给服务器端。服务器端用私钥解密这个对称密码，从而在服务器端和客户端享有共同的对称密码。之后在服务器端和客户端之间的数据传输采用上述对称密码加密，并且在之后的传输过程中该对称密码保持不变。

由于在数据传输的过程中采用的是不变的密码加密，一旦上述对称密码被窃取，则数据连接的安全性就无法保证。

发明内容

本发明提供一种数据加密、解密方法和装置，用于解决现有技术中，利用SSL协议传输数据时，若对称密码丢失，则数据连接的安全性无法保证的问题。

本发明提供一种数据加密方法，包括：

接收数据传输请求，所述数据传输请求中携带待传输的数据；

从预设的运算方式列表中选取本次的运算方式；

利用选取的运算方式对预设的加密密码和所述预设的加密密码的使用次数进行运算处理，得到新的加密密码；

利用所述新的加密密码加密所述待传输的数据。

本发明提供一种数据解密方法，包括：

接收被加密的数据；

从预设的运算方式列表中选取本次的运算方式；

利用选取的运算方式对预设的解密密码和所述预设的解密密码的使用次数进行运算处理，得到新的解密密码；

利用所述新的解密密码解密所述被加密的数据。

本发明提供一种数据加密装置，包括：

接收模块，用于接收数据传输请求，所述数据传输请求中携带待传输的数据；

选取模块，从预设的运算方式列表中选取本次的运算方式；

处理模块，用于利用选取的运算方式对预设的加密密码和所述预设的加密密码的使用次数进行运算处理，得到新的加密密码；

加密模块，用于利用所述新的加密密码加密所述待传输的数据。

本发明提供一种数据解密装置，包括：

接收模块，用于接收被加密的数据；

选取模块，用于从预设的运算方式列表中选取本次的运算方式；

处理模块，用于利用选取的运算方式对预设的解密密码和所述预设的解密密码的使用次数进行运算处理，得到新的解密密码；

解密模块，用于利用所述新的解密密码解密所述被加密的数据。

本发明提供的数据加密、解密方法和装置，在对数据加密时，通过利用选取的运算方式对预设的初始密码和初始密码的使用次数进行处理，得到新的加密密码，用新的加密密码加密数据，由于新的加密密码是基于运算方式和使用次数二维变量的变化得到的，使得即使新的加密密码和预设的加密密码被窃取，第三方也很难推测出下一次的加密密码，从而有效的提高了数据传输的安全性和可靠性。

附图说明

图1为本发明提供的一种数据加密方法实施例一的流程示意图；

图2为本发明提供的一种数据加密方法实施例二的流程示意图；

图3为本发明提供的一种数据解密方法实施例的流程示意图；

图4为本发明提供的一种数据加密装置实施例一的结构示意图；

图5为本发明提供的一种数据加密装置实施例二的结构示意图；

图6为本发明提供的一种数据解密装置实施例的结构示意图。

具体实施方式

图1为本发明提供的一种数据加密方法实施例一的流程示意图。如图1所示，该方法包括：

S100，接收数据传输请求，所述数据传输请求中携带待传输的数据。