[发明专利]数据加密方法、解密方法、加解密传输方法及系统

权利要求书

1.数据加密方法，用于第一终端，所述第一终端与第二终端通信连接，其特征在于，所述方法包括：

获取第一终端的第一身份信息和第二终端的第二身份信息；所述第一身份信息和所述第二身份信息用于映射对应的第一秘钥；

将加密密文发送给第二终端；所述加密密文为根据第一秘钥对数据明文进行加密得到的。

2.根据权利要求1所述的数据加密方法，其特征在于，所述获取第一终端的第一身份信息和第二终端的第二身份信息，包括：

发送待加密的数据明文和第一身份信息到加密服务器，以使所述加密服务器根据所述第一身份信息预分配对应的秘钥对所述待加密的数据明文进行加密并生成数据密文；

将所述数据密文发送到第二终端。

3.根据权利要求1所述的数据加密方法，其特征在于，所述获取第一终端的第一身份信息和第二终端的第二身份信息，包括：

根据所述第一身份信息获取包含预分配的与所述第一身份信息对应的秘钥的软件包，通过所述软件包接口对待加密的数据明文进行加密并生成数据密文；

将所述数据密文发送到第二终端。

4.根据权利要求2所述的数据加密方法，其特征在于，所述秘钥为：采用预分配的与第二身份信息对应的短号替换所述加密明文。

5.根据权利要求2所述的数据加密方法，其特征在于，所述发送待加密的数据明文和第一身份信息到加密服务器，包括：

通过双向SSL传输报文发送待加密的数据明文和第一身份信息到加密服务器。

6.数据解密方法，用于第二终端，所述第二终端与第一终端通信连接，其特征在于，包括：

获取第二终端的第二身份信息和第一终端的第一身份信息；所述第二身份信息和所述第一身份信息用于映射对应的第二秘钥；

接收来自第一终端的数据密文；

根据所述第二秘钥对所述数据密文进行解密得到已解密的数据明文。

7.数据加解密传输方法，用于加解密服务器，所述加解密服务器与第一终端和第二终端通信，其特征在于，包括：

获取第一终端的第一身份信息和第二终端的第二身份信息；所述第一身份信息和所述第二身份信息用于映射对应的第一秘钥；

将加密密文发送给第二终端；所述加密密文为根据第一秘钥对数据明文进行加密得到的；

第二终端接收来自第一终端的数据密文；

根据所述第一秘钥对所述数据密文进行解密得到已解密的数据明文。

8.根据权利要求7所述的数据加解密传输方法，其特征在于，所述根据所述第一身份信息和所述第二身份信息映射对应的第一秘钥，包括：

根据第一身份信息和数据明文索引得到对应的加密秘钥。

9.数据加解密传输系统，其特征在于，包括：第一客户端和第二客户端；

所述第一客户端包括：第一存储器、第一处理器及存储在第一存储器上并可在第一处理器上运行的计算机程序，所述第一处理器执行所述程序时实现如权利要求1至5中任一项所述的数据加密方法；

对应的，所述第二客户端包括：第二存储器、第二处理器及存储在第二存储器上并可在第二处理器上运行的计算机程序，所述第二处理器执行所述程序时实现如权利要求6所述的数据解密方法。

10.一种计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令用于：

执行权利要求1至5中任一项所述的数据加密方法；

或者，

执行权利要求6所述的数据解密方法。