[发明专利]一种流式加密和解密方法

说明书

本发明公开了一种流式加密方法，包括如下步骤：获取由主密钥K1生成的加密对照表E；将需要加密的明文以单字节作为加密单元；针对每一个加密单元，将加密单元P值作为加密对照表E的索引B2，通过B2在加密对照表E中获取B2对应的值V2，将V2作为加密后的密文单元C值，将所有密文单元C值合并成一个完整的数据流或文件，形成密文。本发明还公开了一种流式解密方法。本发明提供流式加解密方法，写入文件或网络数据流时直接调用加密算法，加密时无需再另外消耗时间，写入文件或网络数据流的数据直接就是加密后的数据；从文件或网络数据流中读取到数据时实时进行解密，将解密后的数据直接传给应用，而不需修改原文件的内容，原文件始终处于加密状态。

技术领域

本发明涉及计算机信息保密技术领域，尤其涉及一种流式加密方法、解密方法。

背景技术

随着移动互联网的发展，个人数据量剧增，同时用户还习惯于通过移动互联网如微信、邮箱等发送大量以原文数据保存的个人数据资料，如图片、视频或者工作资料等。同时为了方便个人随时随地都可以读取到私人的文件，很多服务商还提供了云平台，如苹果公司的I Cold，这些文件很多也是以原文数据的形式保存。这些私人数据存在泄密的可能。

为了对数据进行保密，对数据进行加密必不可少。现有的数据加密方法主要包括有对称加密方法如DES、AES等，以及非对称加密方法如RSA等。

DES加密算法：DES加密算法是一种分组密码，以64位为分组对数据加密，它的密钥长度是56位，加密解密用同一算法。DES加密算法是对密钥进行保密，而公开算法，包括加密和解密算法。这样，只有掌握了和发送方相同密钥的人才能解读由DES加密算法加密的密文数据。因此，破译DES加密算法实际上就是搜索密钥的编码。对于56位长度的密钥来说，如果用穷举法来进行搜索的话，其运算次数为256。该方法密钥长度较短，加解密时需要对明文分组，然后对每个分组(64位，8个字节为一个分组)进行加解密。

AES加密算法：AES加密算法是密码学中的高级加密标准，该加密算法采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。这种加密算法是美国联邦政府采用的区块加密标准，这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。AES加密算法被设计为支持128/192/256位(/32＝nb)数据块大小(即分组长度)；支持128/192/256位(/32＝nk)密码长度，，在10进制里，对应34×1038、62×1057、1.1×1077个密钥。该方法密钥长度较短，加解密时需要对明文分组，然后对每个分组(128位，16个字节为一个分组)进行加解密。

RSA加密算法：RSA加密算法是目前最有影响力的公钥加密算法，并且被普遍认为是目前最优秀的公钥方案之一。RSA是第一个能同时用于加密和数宇签名的算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。RSA加密算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但那时想要，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。该方法加解密对系统开销较大，基本只用于密钥或短数据的加密。

由于个人的数据如视频、图片等存在内容多，文件大的特点，用现有技术提供的一些主要加密方法，如DES、AES或者RSA等进行加密的话，加密时间长，同时，在需要查看文件的时候还需要进行解密，解密的时间也会比较长，造成用户体验很差。同时，DES、AES和RSA都是分组加密方式，而计算机内读取文件的方式不一定是顺序读取的，在采用上述方式加解密时，就必需做分组对齐，这样对现有的应用软件要进行较大的改动。

发明内容

针对现有加密技术对个人大数据文件进行加密存在的问题，本发明实施例提供一种流式加密方法和流式解密方法，加密速度和解密速度非常快。

本发明实施例提供的流式加密方法，包括如下步骤：

获取由主密钥K1生成的加密对照表E；