[发明专利]一种数据密钥保护方法、系统及电子设备和存储介质有效
申请号: | 201910676453.9 | 申请日: | 2019-07-25 |
公开(公告)号: | CN110378139B | 公开(公告)日: | 2021-07-30 |
发明(设计)人: | 王鹏;罗影;李先强;竹贝芬;曾伟;周海涛 | 申请(专利权)人: | 江苏芯盛智能科技有限公司 |
主分类号: | G06F21/60 | 分类号: | G06F21/60;G06F21/62 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 史翠 |
地址: | 213003 江苏省常州市武进*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 数据 密钥 保护 方法 系统 电子设备 存储 介质 | ||
1.一种数据密钥保护方法,其特征在于,包括:
获取原始口令,将所述原始口令作为预设规则的输入值执行所述预设规则,并将所述预设规则的输出值作为加密密钥;
利用所述加密密钥对数据密钥采用第一加密算法进行加密,得到所述数据密钥对应的密文和第一消息认证码;其中,所述第一加密算法包括SM4-AE算法;
其中,所述预设规则包括:利用目标算法计算输入值对应的杂凑值,并根据所述杂凑值确定输出值;
其中,所述根据所述杂凑值确定输出值,包括:
确定链式变换次数和每次链式变换的盐值;
根据所述盐值对所述杂凑值进行链式变换,得到所述输出值。
2.根据权利要求1所述数据密钥保护方法,其特征在于,利用目标算法计算所述输入值对应的杂凑值之后,还包括:
对所述杂凑值进行数据分割,得到多个数据段;
对所述多个数据段进行数据分散,得到所述杂凑值对应的哈希值;
所述根据所述杂凑值确定输出值包括:
根据所述哈希值确定所述输出值。
3.根据权利要求2所述数据密钥保护方法,其特征在于,对所述杂凑值进行数据分割,得到多个数据段,包括:
根据所述第一加密算法的分组粒度确定分割粒度;其中,所述分组粒度为所述分割粒度的整数倍;
基于所述分割粒度将所述杂凑值分割为多个数据段。
4.根据权利要求3所述数据密钥保护方法,其特征在于,所述基于所述分割粒度将所述杂凑值分割为多个数据段,包括:
将所述杂凑值进行二等分得到第一数据段和第二数据段;
对所述多个数据段进行数据分散,得到所述杂凑值对应的哈希值,包括:
将所述第二数据段按位取反得到第三数据段,并将所述第三数据段和所述第一数据段拼接为所述哈希值。
5.根据权利要求1所述数据密钥保护方法,其特征在于,所述根据所述盐值对所述杂凑值进行链式变换,得到所述输出值,包括:
根据所述盐值对所述杂凑值进行链式变换,得到变换值;
根据所述变换值确定中间密钥,并确定变换因子;
利用所述中间密钥对所述变换因子采用第二加密算法进行加密得到所述输出值;其中,所述第二加密算法包括SM4算法。
6.根据权利要求5所述数据密钥保护方法,其特征在于,所述根据所述变换值确定中间密钥,包括:
将所述变换值二等分得到第四数据段和第五数据段;
对所述第四数据段和所述第五数据段进行异或操作得到所述中间密钥。
7.根据权利要求1至6中任一项所述数据密钥保护方法,其特征在于,还包括:
当接收到解密请求时,获取所述解密请求中的目标原始口令;
将所述目标原始口令作为预设规则的输入值执行所述预设规则,并将所述预设规则的输出值作为解密密钥;
利用所述解密密钥采用第一加密算法对应的解密算法对所述密文进行解密,得到所述数据密钥。
8.根据权利要求7所述数据密钥保护方法,其特征在于,所述利用所述解密密钥采用第一加密算法对应的解密算法对所述密文进行解密,得到所述数据密钥,包括:
利用所述解密密钥采用第一加密算法对应的解密算法对所述密文进行解密,得到所述数据密钥和第二消息验证码;
获取所述第一消息验证码,通过对比所述第一消息验证码和所述第二消息验证码对所述目标原始口令进行验证。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于江苏芯盛智能科技有限公司,未经江苏芯盛智能科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910676453.9/1.html,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置