[发明专利]一种数据安全传输方法、装置及系统

说明书

技术领域

本发明涉及安全技术领域，特别涉及一种数据安全传输方法、装置及系 统。

背景技术

随着互联网技术的飞速发展，联网设备快速增加，全球IPv4地址面临着 即将耗尽的严峻局面。对更大地址空间的要求变得更加迫切，在此种情况下 IPv6协议应运而生。其中，IPv6协议用于提供128位IP地址，能够有效解 决IP地址短缺的问题。当两端设备所支持的协议与传输网络的协议不完全相 同时，传输报文的安全问题是急需解决的问题。

目前，两端设备在传输报文时，一般只采用一种加密算法对报文进行加 密，然而，单一的加密算法容易被恶意程序进行攻击，安全性较低。

发明内容

本发明实施例提供了一种数据安全传输方法、装置及系统，以对传输报 文进行混合加密。

第一方面，本发明实施例提供了一种数据安全传输方法，包括：

确定本端设备、对端设备与传输网络分别支持的协议；

根据确定的协议构建向对端设备发送的报文；

利用至少两种加密算法对所述报文进行加密；

将加密后的目标报文通过所述传输网络发送给所述对端设备。

优选地，所述至少两种加密算法包括：至少一个对称加密算法和一个非 对称加密算法；

所述利用所述至少两种加密算法对所述报文进行加密，包括：生成每一 个对称加密算法相应的密钥信息，确定所述至少一个对称加密算法的加密顺 序，根据加密顺序利用相应对称加密算法相应的密钥信息对当前状态的所述 报文进行逐层加密，得到所述报文对应的密文信息；获取非对称加密算法加 密密钥，利用非对称加密算法的加密密钥对每一个对称加密算法的密钥信息 分别进行加密，并将每一个加密后的密钥信息和所述报文对应的密文信息作 为所述目标报文。

优选地，所述获取非对称加密算法的加密密钥，包括：

找出下述三个参数：n、p、q，以保证n＝p*q；

其中，n用于表征加密密钥转换为二进制时所占用的位数，p与q为取得 的最大质数；

确定参数e1的取值，以保证e1与(p-1)*(q-1)互质；

确定参数e2的取值，以保证(e2*e1)mod((p-1)*(q-1))＝1；

将(n，e1)和(n，e2)分别作为非对称加密算法的加密密钥和解密密钥。

优选地，所述对称加密算法包括：DES、3DES、AES和MD5中的至少 一种。

优选地，进一步包括：

在接收到所述对端设备通过所述传输网络发送的报文时，对该接收到的 报文进行解析，以保证解析后的报文满足本端设备所支持的协议；

利用所述至少两种加密算法分别对应的解密算法对解析后的报文进行解 密。

第二方面，本发明实施例还提供了一种数据安全传输装置，位于本端设 备，包括：

确定单元，用于确定本端设备、对端设备与传输网络分别支持的协议；

构建单元，用于根据确定的协议构建向对端设备发送的报文；

加密单元，用于利用至少两种加密算法对所述报文进行加密；

发送单元，用于将加密后的目标报文通过所述传输网络发送给所述对端 设备。

优选地，所述至少两种加密算法包括：至少一个对称加密算法和一个非 对称加密算法；

所述加密单元，具体用于生成每一个对称加密算法相应的密钥信息，确 定所述至少一个对称加密算法的加密顺序，根据加密顺序利用相应对称加密 算法相应的密钥信息对当前状态的所述报文进行逐层加密，得到所述报文对 应的密文信息；获取非对称加密算法加密密钥，利用非对称加密算法的加密 密钥对每一个对称加密算法的密钥信息分别进行加密，并将每一个加密后的 密钥信息和所述报文对应的密文信息作为所述目标报文。

优选地，所述加密单元，具体用于通过如下方式获取非对称加密算法加 密密钥：

找出下述三个参数：n、p、q，以保证n＝p*q；

其中，n用于表征加密密钥转换为二进制时所占用的位数，p与q为取得 的最大质数；

确定参数e1的取值，以保证e1与(p-1)*(q-1)互质；

确定参数e2的取值，以保证(e2*e1)mod((p-1)*(q-1))＝1；