[发明专利]电网调控信息实时数据传输的安全加密方法、装置和系统

权利要求书

1.电网调控信息实时数据传输的安全加密方法，其特征在于，包括以下步骤：对从发送方获得的明文进行数字签名，将获得的签名结果作为3DES加密方法的密钥；

对签名获得的密钥采用RSA加密方法进行加密，并将RSA加密密钥公开；

根据RSA加密结果采用3DES加密方法对明文进行加密获得密文；

将加密后的密文发送接收方，以使得接收方接收密文后根据RSA加密密钥进行RSA解密获得3DES加密密钥，并根据3DES加密密钥进行3DES解密获得发送方的明文。

2.根据权利要求1所述的电网调控信息实时数据传输的安全加密方法，其特征在于，所述3DES加密方法包括：

3DES加密过程为：C=Ek3(Dk2(Ek1(M))) ，

3DES解密过程为：M=Dk1(EK2(Dk3(C)))，

其中Ek()和Dk()代表DES算法的加密和解密过程，K1、K2和K3代表DES算法使用的密钥，P代表明文，C代表密表。

3.根据权利要求2所述的电网调控信息实时数据传输的安全加密方法，其特征在于，对K1和K2进行加密，K3的加密结果等于K1的加密结果。

4.根据权利要求1所述的电网调控信息实时数据传输的安全加密方法，其特征在于，RSA加密的具体方法如下：

加密过程为：C=M^e mod n

解密过程为：M=C^d mod n

其中, M为明文, C为密文, 符号^表示数学上的指数运算；mod表示模运算，就是相除取余数；e表示公钥指数,d表示私钥指数,n表示模值；n：两素数p和q的乘积；e：与(p-1)*(q-1)互质；d：满足(d*e) mod ((p-1)*(q-1)) = 1，d称为私钥指数；

具体算法步骤如下：

（1）选择一对不同的、设定大小的素数p和q；

（2）计算n=p*q；

（3）计算f(n)=(p-1)*(q-1)，同时p, q保密；

（4）确定一个与f(n)互质的数e作为公钥指数，且1ef(n)；

（5）计算私钥指数d，使得d满足(d*e) mod f(n) = 1

（6）公钥KU=(e,n)，私钥KR=(d,n)；

（7）加密时，先将明文变换成0至n-1的一个整数M；设密文为C，则加密过程为：C=M^emod n；

（8）解密过程为：M=C^d mod n。

5.根据权利要求4所述的电网调控信息实时数据传输的安全加密方法，其特征在于，若RSA加密的明文长度大于预设值，将明文分割成设定的组，然后再进行变换。

6.根据权利要求1所述的电网调控信息实时数据传输的安全加密方法，其特征在于，将RSA加密密钥仅公开给发送方，以使得发送方响应于接收方发送的RSA加密密钥请求将RSA加密密钥返回接收方。

7.网调控信息实时数据传输的安全加密装置，其特征在于，包括：明文接收模块、数字签名模块、RSA加密模块、3DES加密模块以及密文发送模块；

所述明文接收模块，用于接收方发送的明文；

所述数字签名模块，用于对明文接收模块获得的明文进行数字签名，将获得的签名结果作为3DES加密方法的密钥；

所述RSA加密模块，用于对数字签名模块获得的密钥采用RSA加密方法进行加密，并将RSA加密密钥公开；

所述3DES加密模块，用于根据RSA加密模块获得的RSA加密结果采用3DES加密方法对明文进行加密获得密文；

所述密文发送模块，用于将加密后的密文发送接收方，以使得接收方接收密文后RSA加密密钥进行RSA解密获得3DES加密密钥，并根据3DES加密密钥进行3DES解密获得发送方的明文。

8.根据权利要求7所述的电网调控信息实时数据传输的安全加密系统，其特征在于，所述RSA加密模块仅将RSA加密密钥公开给发送方以使得发送方根据接收方的请求将RSA加密密钥返回给接收方。