[发明专利]一种加密解密方法及装置

说明书

本申请公开了一种加密解密方法及装置，涉及数据安全技术领域，为解决现有技术中加密算法容易被攻破的问题而发明。该加密方法主要包括：获取密码明文；在所述密码明文中插入加密盐值插入，生成加盐明文；按照预置非对称加密算法，将所述加盐明文加密成密码密文。该解密方法主要包括：获取用户名；查找所述用户名对应的密码密文；响应于用户操作，获取输入密码；根据预置非对称加密算法，计算所述输入密码的输入密文；判断所述输入密文和所述密码密文是否相同；如果判断结果为是，则确定所述输入密码为所述用户的密码。本申请主要应用于密码验证的过程中。

技术领域

本申请涉及数据安全技术领域，尤其涉及一种加密解密方法及装置。

背景技术

随着计算机与信息技术的迅速发展，网络传输的安全问题面临着各种考验。网络安全涵盖了用户身份认证、数据加密解密、访问控制、防抵赖、数据完成性问题和审计追踪等各个方面。其中数据加密与解密在保证网络数据传输安全中处于举足轻重至关重要的地位，是整个网络安全的基础，也是信息安全的问题根源。数据在网络上的传输，最主要的安全威胁来自于非法窃听，将包含了重要信息并依据理解的明文使用密钥进行加密，使用加密后的密文进行传输，已成为预防非法窃听和用户信息认证的主要手段。

传统的密钥混合加密算法，即是对称加密算法、非对称加密算法的整合，主要是选定一种对称加密算法为基础，而在网络传输的通信线路上使用与之不同的非对称加密算法，如对称加密算法使用DES算法，而非对称算法使用RSA算法，对这种算法的密钥进行加密，使用经过RAS算法加密密钥产生的密文和DES算法加密明文产生的密文，在网络上进行传输。在目标主机接收到这两份密文之后，相应的使用RAS算法的私钥和DES算法分别对接收到的密文进行解密。

其中在加密过程中，算法的加密强度取决于DES算法的质量，一旦攻击者在截获了密文并破解DES算法，那么在不需要密钥的情形下，明文信息已完全能够被获悉。再者，DES算法的密钥长度一般都较短，在当今高性能计算和云计算盛行的情况下，有可能在较短时间内破获其密钥。总之，现有的数据传输安全性存在隐患，有被攻破的可能性，有必要进行改进。

发明内容

本申请提供了一种加密解密方法及装置，以解决现有技术中加密算法容易被攻破的问题。

第一方面，本申请提供了一种加密解密方法，应用于加密过程，该方法包括：获取密码明文；在所述密码明文中插入加密盐值插入，生成加盐明文；按照预置非对称加密算法，将所述加盐明文加密成密码密文。

结合第一方面，在第一方面第一种可能的实现方式中，所述在所述密码明文中插入加密盐值插入，生成加盐明文，包括：按照预置规则，在所述密码明文中插入所述加密盐值；确定倒序排列的所述插入结果为所述加盐明文。

结合第一方面，在第一方面的第二种可能的实现方式中，所述加密盐值是随机产生的。

结合第一方面，在第一方面的第三种可能的实现方式中，所述预置非对称加密算法为安全散列算法SHA-256；所述按照预置非对称加密算法，将所述加盐明文加密成密码密文，包括：计算所述加盐明文的填充数据，所述填充数据是在加盐明文后面加一个“1”，再加数个“0”，直至所述填充数据的长度等于512bit与所述加盐明文长度的差值；在所述填充数据之后顺次添加所述加盐明文，生成预处理数据；采用基本逻辑函数，迭代运算所述预处理数据的分组序列，生成所述密码密文。

结合第一方面，在第一方面的第四种可能的实现方式中，应用于解密过程，该方法包括：获取用户名；查找所述用户名对应的密码密文；响应于用户操作，获取输入密码；获取所述密码密文的加密盐值；将所述加密盐值插入所述输入密码，重新确定所述输入密码；根据预置非对称加密算法，计算所述输入密码的输入密文；判断所述输入密文和所述密码密文是否相同；如果判断结果为是，则确定所述输入密码为所述用户的密码。

第二方面，本申请还提供了一种加密解密装置，所述装置包括用于执行第一方面各种实现方式中方法步骤的模块。