[发明专利]数据加密传输方法、装置、计算机目标设备和存储介质

说明书

本申请涉及一种数据加密传输方法、装置、计算机目标设备和存储介质。所述方法包括：通过非对称加密算法获取目标设备的设备标识；通过对称加密算法对所述设备标识进行加密得到与所述设备标识对应的对称密钥；通过所述非对称加密算法对所述对称密钥加密，并将加密的对称密钥发送给所述目标设备，以使得所述目标设备对加密的对称密钥进行解密得到对称密钥；通过所述对称密钥对与所述目标设备之间的交互数据进行加密或解密。采用本方法能够保证数据安全，兼顾非对称加密算法的安全性和对称加密算法的快速性。

技术领域

本申请涉及数据安全技术领域，特别是涉及一种数据加密传输方法、装置、计算机目标设备和存储介质。

背景技术

随着计算机技术的发展，出现了加密技术，通过加密技术可以对数据进行加密。

然而，目前一个产品的物料会涉及上下游多家公司，当各家公司之间的模块有数据交互时，此时数据交互的安全性尤为重要，特别是在一些对于安全有严格要求的行业。比如指纹门锁，一旦数据交互内容被破解，指纹门锁能被任意开启，会给用户及生产厂家带来很大经济损失及企业信誉危机。

发明内容

基于此，有必要针对上述技术问题，提供一种能够保证数据安全的数据加密传输方法、装置、计算机目标设备和存储介质。

一种数据加密传输方法，应用于当前设备，所述方法包括：

通过非对称加密算法获取目标设备的设备标识；

通过对称加密算法对所述设备标识进行加密得到与所述设备标识对应的对称密钥；

通过所述非对称加密算法对所述对称密钥加密，并将加密的对称密钥发送给所述目标设备，以使得所述目标设备对加密的对称密钥进行解密得到对称密钥；

通过所述对称密钥对与所述目标设备之间的交互数据进行加密或解密。

上述数据加密传输方法，通过非对称加密算法获取到设备标识，并根据设备标识来生成对称密钥，这样首先非对称算法很难破解，这样保证了设备标识的安全性，进而保证了对称密钥的安全性，从而再通过非对称算法将加密后的对称密钥发送给目标设备，保证了发送给目标设备的对称密钥的安全性，这样通过该安全的对称密钥来进行目标设备和当前设备之间交互数据的加密，保证了目标设备和当前设备之间的交互数据的安全性。

在其一个实施例中，所述设备标识是根据目标设备的使用开始时间以及产品序列号生成的。这样可以保证设备标识的唯一性。

在其中一个实施例中，所述通过所述对称密钥对与所述目标设备之间的交互数据进行加密或解密，包括：

接收所述目标设备发送的加密数据，所述加密数据携带有设备标识，所述加密数据是所述目标设备调用封装在硬件安全模块的预设库中的对称密钥对发送给当前设备的交互数据进行加密得到的；

查询与所述设备标识对应的对称密钥；

通过所查询的对称密钥对所述加密数据进行解密得到发送给当前设备的交互数据。

上述实施例中，通过对称密钥对交互数据进行加密和解密速度更快，减少了运算的时间，这样可以提高目标设备和当前设备之间的交互数据的传输速度，此外由于对称密钥是通过非对称加密方式发送给目标设备的，因此其也不会被非法分子获取到，这样也保证了对称密钥的安全性，从而通过对称密钥所加密的目标设备和当前设备之间的交互数据的安全性也得到了提高，兼顾了非对称加密算法的安全性和对称加密算法的快速性。

在其中一个实施例中，所述通过对称加密算法对所述设备标识进行加密得到与所述设备标识对应的对称密钥，包括：

对所述设备标识依次进行字节替代操作、行移位操作、列混淆操作以及轮秘钥加操作中的至少一个以得到与所述目标设备对应的对称密钥。