[发明专利]光纤通信中的数据加密方法、系统及数据发送设备

权利要求书

1.一种光纤通信中的数据加密方法，其特征在于，所述方法应用于数据发送设备，包括：

获取传输数据，并判断所述传输数据中是否携带加密标识；

若判定所述传输数据中携带有所述加密标识，则获取数据接收设备的公钥；

根据所述数据接收设备的公钥对所述传输数据进行非对称加密生成密文数据；

根据预存的发送私钥和所述密文数据生成数字签名；

将所述密文数据和所述数字签名打包生成第一报文，并将所述第一报文转换成第一光数据；

随机生成光密钥，并根据所述光密钥对所述第一光数据进行加密生成光密文数据；

将所述光密钥通过安全信道发送到所述数据接收设备，并将所述光密文数据通过公共信道发送到所述数据接收设备，所述光密钥用于指示所述数据接收设备对所述光密文数据进行解密得到所述第一报文，所述第一报文用于指示所述数据接收设备根据所述第一报文的数字签名和预存的接收私钥对所述第一报文的密文数据进行解密，得到所述传输数据。

2.如权利要求1所述的光纤通信中的数据加密方法，其特征在于，还包括：

若判定所述传输数据中不携带所述加密标识，则将所述传输数据打包生成第二报文；

将所述第二报文转换成第二光数据，并将所述第二光数据通过公共信道发送到数据接收设备，所述第二光数据用于指示所述数据接收设备根据所述第二光数据得到所述传输数据。

3.如权利要求1所述的光纤通信中的数据加密方法，其特征在于，所述根据预存的发送私钥和所述密文数据生成数字签名，包括：

对所述密文数据进行哈希运算得到摘要信息；

根据所述预存的发送私钥对所述摘要信息进行加密得到数字签名。

4.如权利要求1所述的光纤通信中的数据加密方法，其特征在于，所述根据所述光密钥对所述第一光数据进行加密生成光密文数据，包括：

将所述光密钥和所述第一光数据进行异或运算，生成光密文数据。

5.一种光纤通信中的数据加密系统，其特征在于，所述系统应用于数据发送设备，包括：

判断模块，用于获取传输数据，并判断所述传输数据中是否携带加密标识；

第一处理模块，用于若判定所述传输数据中携带有所述加密标识，则获取数据接收设备的公钥；

密文数据生成模块，用于根据所述数据接收设备的公钥对所述传输数据进行非对称加密生成密文数据；

数字签名生成模块，用于根据预存的发送私钥和所述密文数据生成数字签名；

转换模块，用于将所述密文数据和所述数字签名打包生成第一报文，并将所述第一报文转换成第一光数据；

光密文数据生成模块，用于随机生成光密钥，并根据所述光密钥对所述第一光数据进行加密生成光密文数据；

第一发送模块，用于将所述光密钥通过安全信道发送到所述数据接收设备，并将所述光密文数据通过公共信道发送到所述数据接收设备，所述光密钥用于指示所述数据接收设备对所述光密文数据进行解密得到所述第一报文，所述第一报文用于指示所述数据接收设备根据所述第一报文的数字签名和预存的接收私钥对所述第一报文的密文数据进行解密，得到所述传输数据。

6.如权利要求5所述的光纤通信中的数据加密系统，其特征在于，还包括：

第二处理模块，用于若判定所述传输数据中不携带所述加密标识，则将所述传输数据打包生成第二报文；

第二发送模块，用于将所述第二报文转换成第二光数据，并将所述第二光数据通过公共信道发送到数据接收设备，所述第二光数据用于指示所述数据接收设备根据所述第二光数据得到所述传输数据。

7.如权利要求5所述的光纤通信中的数据加密系统，其特征在于，所述数字签名生成模块，包括：

摘要信息获取单元，用于对所述密文数据进行哈希运算得到摘要信息；

加密单元，用于根据所述预存的发送私钥对所述摘要信息进行加密得到数字签名。

8.如权利要求5所述的光纤通信中的数据加密系统，其特征在于，所述光密文数据生成模块，还用于将所述光密钥和所述第一光数据进行异或运算，生成光密文数据。