[发明专利]一种加密通信方法、装置及计算机可读存储介质

权利要求书

1.一种加密通信方法，其特征在于，所述方法包括：

生成会话密钥；

生成一个随机序列；

使用从服务器接收的与用户对应的公钥对所述会话密钥以及所述随机序列进行非对称加密，得到密钥协商请求的密文，并发送给服务器；其中，所述公钥与所述用户的特征信息相关；

接收到来自服务器的密钥协商成功消息后，基于所述随机序列对待发送的会话请求的明文进行位置变换，得到位置变换后的会话请求；以及使用所述会话密钥对位置变换后的会话请求进行对称加密，得到会话请求的密文；以及

将所述会话请求的密文发送至服务器。

2.根据权利要求1所述的加密通信方法，其特征在于，所述方法进一步包括：

接收来自服务器的会话响应的密文；

使用所述会话密钥并应用与所述对称加密对应的解密方法对所述会话响应的密文进行对称解密，得到解密后的会话响应；

基于生成的随机序列对解密后的会话响应进行位置反变换，得到会话响应的明文；以及

根据所述会话响应的明文向用户输出会话响应结果。

3.根据权利要求1或2所述的加密通信方法，其特征在于，

所述非对称加密包括：SM9加密算法或椭圆曲线加密算法；

所述对称加密包括：SM4加密算法、数据加密标准算法或高级加密标准算法；

所述对称解密包括：SM4加密算法、数据加密标准算法或高级加密标准算法对应的解密算法。

4.一种加密通信方法，其特征在于，包括：

接收到来自终端的密钥协商请求密文后，从数据库中查询用户对应的私钥；

使用所述私钥应用非对称解密方法对密钥协商请求的密文进行非对称解密，得到会话密钥以及随机序列；

向所述终端反馈密钥协商成功消息；

接收到来自终端的会话请求的密文后，使用所述会话密钥应用对称解密方法对所述会话请求的密文进行对称解密，得到解密后的会话请求；以及

基于所述随机序列将解密后的会话请求进行位置反变换得到会话请求的明文。

5.根据权利要求4所述的加密通信方法，其特征在于，所述方法进一步包括：

根据所述会话请求中的请求参数处理所述会话请求，得到会话响应；

基于所述随机序列对所述会话响应进行位置变换；

使用所述会话密钥对经过位置变换的会话响应进行对称加密，得到会话响应的密文；以及

将所述会话响应的密文发送至所述终端。

6.一种终端，其特征在于，包括：

会话密钥生成模块，用于生成会话密钥；

随机数生成模块，用于生成一个随机序列；

非对称加密模块，用于使用从服务器接收的与用户对应的公钥对所述会话密钥以及所述随机序列进行非对称加密，得到密钥协商请求的密文；

发送模块，用于将所述密钥协商请求的密文以及会话请求的密文发送给服务器；

接收模块，用于接收来自服务器的密钥协商成功消息；

位置变换模块，用于基于所述随机序列对待发送的会话请求的明文进行位置变换，得到位置变换后的会话请求；以及

对称加密模块，用于使用所述会话密钥对位置变换后的会话请求进行对称加密，得到会话请求的密文。

7.根据权利要求6所述的终端，其特征在于，进一步包括：对称解密模块和输出模块；其中，

所述接收模块进一步用于接收来自服务器的会话响应的密文；

所述对称解密模块用于使用所述会话密钥应用与对称加密方法对应的解密方法对所述会话响应的密文进行对称解密，得到解密后的会话响应；

所述位置变换模块进一步用于基于所述随机序列对所述解密后的会话响应进行位置上的反变换，得到会话响应的明文；

所述输出模块用于根据所述会话响应的明文向用户输出会话响应结果。