[发明专利]数据加密方法、解密方法及装置

说明书

技术领域

本发明涉及数据安全技术领域，具体而言，涉及一种数据加密方法、解密方法及装置。

背景技术

在网络通信中，为了保证数据安全，在进行数据传输时，数据发送端常需要采用一些加密方式对待传输的数据进行加密处理，相应的数据接收端需要采用相应的解密方式对接收到的数据进行解密。现有的数据加密解密方式中，或需要数据传输端和接收端预先约定固定加解密方式，可能需要采用多种加密方式的复杂交互环境中，无法进行灵活的调整处理；或在传输文件时进行额外的交互以约定加解密方式，如果额外的交互过程失败会导致文件无法解密，增加了交互风险和成本。

发明内容

为了克服现有技术中的上述不足，本发明的目的在于提供一种数据加密方法，应用于数据发送设备，所述数据发送设备预存有至少一种压缩方式及至少一种加密方式，所述方法包括：

获得待加密的第一数据；

选取一种压缩方式对所述第一数据进行压缩，得到第二数据，并根据压缩方式生成压缩方式编码；

选取一种加密方式对所述第二数据进行加密，得到第三数据，并根据加密方式生成加密方式信息；

对所述第三数据进行校验，根据校验结果生成校验信息；

根据所述压缩方式编码、加密方式信息及校验信息生成文件头；

将所述文件头与所述第三数据进行结合，得到所述第一数据的加密数据加密数据。

可选地，在上述数据加密方法中，所述加密方式信息包括第二密钥及加密方式编码；所述对所述第二数据进行加密，得到第三数据，并根据加密方式生成加密方式信息的步骤，包括：

随机生成第一密钥，通过所述第一密钥对所述第二数据进行加密，得到第三数据；

根据加密方式生成加密方式编码，并对所述第一密钥进行加密得到第二密钥。

可选地，在上述数据加密方法中，所述对所述第一密钥进行加密得到第二密钥的步骤，包括：

根据当前时间的时间戳及预设的私钥对所述第一密钥进行加密，得到第二密钥。

可选地，在上述数据加密方法中，所述方法还包括：

将所述时间戳写入所述文件头。

本发明的另一目的在于提供一种数据解密方法，应用于数据接收设备，所述数据接收设备预存有至少一种解缩方式及至少一种解密方式，所述数据解密方法用于对本发明提供的所述数据加密方法生成的所述加密数据进行解密，所述数据解密方法：

获得待解密的所述加密数据；

对所述加密数据进行解析，拆分获得所述文件头及所述第三数据；

根据所述文件头中记录的所述校验信息对所述第三数据进行校验；

根据所述加密方式信息匹配相应的解密方式，对通过校验后的所述第三数据进行解密得到第二数据；

根据所述压缩方式编码匹配相应的解压方式，对所述第二数据进行解压缩得到解密后的所述第一数据。

可选地，在上述数据解密方法中，所述加密方式信息包括第二密钥及加密方式编码；所述根据所述加密方式信息匹配相应的解密方式，对通过校验后的所述第三数据进行解密得到第二数据的步骤，包括：

对所述第二密钥进行解密得到第一密钥；

根据所述加密方式编码匹配相应的解密方式；

根据所述第一密钥及所述解密方式对通过校验后的所述第三数据进行解密，得到第二数据。

可选地，在上述数据解密方法中，所述第二密钥由所述第一密钥通过时间戳及预设的私钥加密生成；所述文件头还包括所述时间戳；所述对所述第二密钥进行解密得到所述第一密钥的步骤，包括：

根据所述时间戳及与所述预设的私钥对应的预设公钥对所述第二密钥进行解密，得到所述第一密钥。

可选地，在上述数据解密方法中，在所述根据所述加密方式信息匹配相应的解密方式，对校验后的所述第三数据进行解密得到第二数据的步骤之前，所述方法还包括：

判断当前时间与所述时间戳之间的差值；

在所述差值大于预设时间阈值时，不对该所述第三数据执行解密的动作；

在所述差值不大于所述预设时间阈值时，再执行根据所述加密方式信息匹配相应的解密方式，对校验后的所述第三数据进行解密得到第二数据的步骤。

本发明的另一目的在于提供一种数据加密装置，所述数据加密装置预存有至少一种压缩方式及至少一种加密方式，所述装置包括：

第一获取模块，用于获得待加密的第一数据；

压缩模块，用于选取一种压缩方式对所述第一数据进行压缩，得到第二数据，并根据所述压缩方式生成压缩方式编码；