[发明专利]一种加解密的方法和装置

说明书

本发明公开了一种加解密的方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：采用非对称算法对用户保管箱密码和用户信息进行加密，得到用户密钥；采用非对称算法对随机数和时间戳进行加密，得到数据密钥；采用所述数据密钥对明文数据进行加密，得到加密数据；采用所述用户密钥对所述数据密钥进行加密，得到加密数据密钥；将所述加密数据和所述加密数据密钥上传至服务端。该实施方式能够解决安全性较差或者解密速度慢的技术问题。

技术领域

本发明涉及计算机技术领域，尤其涉及一种加解密的方法和装置。

背景技术

在用户将移动客户端数据保存在服务端时，由于网络的开放性，数据需要进行加密传输。为了在服务端保存的数据不泄露，需要对数据进行加密保存。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

若采用对称加密算法，则服务端或客户端维护者能解密用户数据，导致安全性较差；若采用非对称加密算法，则加解密速度慢，而且每个客户端需维护独立的非对称密钥，涉及密钥分配策略，需要独立第三方进行。

发明内容

有鉴于此，本发明实施例提供一种加解密的方法和装置，以解决安全性较差或者解密速度慢的技术问题。

为实现上述目的，根据本发明实施例的一个方面，提供了一种加解密的方法，包括：

采用非对称算法对用户保管箱密码和用户信息进行加密，得到用户密钥；

采用非对称算法对随机数和时间戳进行加密，得到数据密钥；

采用所述数据密钥对明文数据进行加密，得到加密数据；

采用所述用户密钥对所述数据密钥进行加密，得到加密数据密钥；

将所述加密数据和所述加密数据密钥上传至服务端。

可选地，采用所述数据密钥对明文数据进行加密，得到加密数据，包括：

对明文数据进行压缩，得到压缩文件；

采用对称加密算法对所述压缩文件和所述数据密钥进行加密，得到加密数据。

可选地，采用所述数据密钥对明文数据进行加密，得到加密数据，还包括：

采用对称加密算法对所述明文数据的文件名和所述数据密钥进行加密，得到加密的文件名。

可选地，将所述加密数据和所述加密数据密钥上传至服务端，包括：

将所述加密数据、所述加密的文件名以及所述明文数据的所属分类上传至服务端。

可选地，还包括：

从服务端获取所述加密数据和所述加密数据密钥；

采用非对称算法对用户提交的用户保管箱密码和用户信息进行加密，得到用户密钥；

采用所述用户密钥对所述加密数据密钥进行解密，得到数据密钥；

采用所述数据密钥对所述加密数据进行解密，得到明文数据。

另外，根据本发明实施例的另一个方面，提供了一种加解密的装置，包括：

加密模块，用于采用非对称算法对用户保管箱密码和用户信息进行加密，得到用户密钥；采用非对称算法对随机数和时间戳进行加密，得到数据密钥；采用所述数据密钥对明文数据进行加密，得到加密数据；采用所述用户密钥对所述数据密钥进行加密，得到加密数据密；

上传模块，用于将所述加密数据和所述加密数据密钥上传至服务端。

可选地，所述加密模块还用于：