[发明专利]一种数据加密、解密的方法、系统及终端设备

权利要求书

1.一种数据加密的方法，其特征在于，应用于数据发送方，所述数据加密的方法包括：

获取数据接收方的公钥；

随机生成对称密钥；

根据所述数据接收方的公钥对所述对称密钥进行非对称加密，得到密钥密文；

根据所述对称密钥对传输数据进行对称加密，得到数据密文；

根据预存的发送私钥对所述数据密文进行非对称加密，得到数字签名；

将所述密钥密文、所述数据密文和所述数字签名打包生成报文，并将所述报文发送至所述数据接收方，以使所述数据接收方根据所述报文得到所述传输数据。

2.如权利要求1所述的数据加密的方法，其特征在于，所述根据预存的发送私钥对所述数据密文进行非对称加密，得到数字签名，具体包括：

提取所述数据密文的信息摘要，并将所述信息摘要作为第一信息摘要；

通过所述预存的发送私钥对所述第一信息摘要进行非对称加密，得到所述数字签名。

3.如权利要求1所述的数据加密的方法，其特征在于，所述获取数据接收方的公钥之前，还包括：

获取所述数据接收方的公钥证书；

当所述公钥证书更新时，验证所述公钥证书的合法性；

若所述公钥证书合法，则获取所述数据接收方的公钥。

4.一种数据加密的系统，其特征在于，应用于数据发送方，所述数据加密的系统包括：

第一公钥获取模块，用于获取数据接收方的公钥；

第一对称密钥获取模块，用于随机生成对称密钥；

密钥密文获取模块，用于根据所述数据接收方的公钥对所述对称密钥进行非对称加密，得到密钥密文；

数据密文获取模块，用于根据所述对称密钥对传输数据进行对称加密，得到数据密文；

数字签名获取模块，用于根据预存的发送私钥对所述数据密文进行非对称加密，得到数字签名；

报文获取模块，用于将所述密钥密文、所述数据密文和所述数字签名打包生成报文，并将所述报文发送至所述数据接收方，以使所述数据接收方根据所述报文得到所述传输数据。

5.如权利要求4所述的数据加密的系统，其特征在于，所述数字签名获取模块包括：

第一信息摘要获取单元，用于提取所述数据密文的信息摘要，并将所述信息摘要作为第一信息摘要；

第一处理单元，用于通过所述预存的发送私钥对所述第一信息摘要进行非对称加密，得到所述数字签名。

6.一种数据解密的方法，其特征在于，应用于数据接收方，所述数据解密的方法包括：

接收数据发送方发送的报文；

解析所述报文的各个数据段，分离出密钥密文、数据密文和数字签名；

获取所述数据发送方的公钥；

根据所述数据发送方的公钥验证所述数字签名是否正确；

当所述数字签名正确时，根据预存的接收私钥对所述密钥密文进行解密，得到对称密钥；

根据所述对称密钥对所述数据密文进行解密，得到传输数据。

7.如权利要求6所述的数据解密的方法，其特征在于，所述根据所述数据发送方的公钥验证所述数字签名是否正确，具体包括：

根据所述数据发送方的公钥对所述数字签名进行解密，得到第二信息摘要；

提取所述数据密文的信息摘要，并将所述信息摘要作为第三信息摘要；

比较所述第二信息摘要和所述第三信息摘要是否相同；

当所述第二信息摘要和所述第三信息摘要相同时，则所述数字签名正确；

当所述第二信息摘要和所述第三信息摘要不同时，则所述数字签名不正确。