[发明专利]数据加密方法、解密方法、加解密传输方法及系统

说明书

本发明公开了一种数据加密方法，用于第一终端，第一终端与第二终端通信连接，其特征在于，方法包括：获取第一终端的第一身份信息和第二终端的第二身份信息；第一身份信息和第二身份信息用于映射对应的第一秘钥；将加密密文发送给第二终端；加密密文为根据第一秘钥对数据明文进行加密得到的。通过第一终端的第一身份信息和第二终端的第二身份信息对应的第一秘钥对数据明文进行加密，通过加密方针对不同的解密方的不同秘钥，可以提高数据加密的安全性。

技术领域

本发明涉及数据传输安全领域，尤其是涉及数据加密方法、解密方法、加解密传输方法及系统。

背景技术

当前，在互联网通信中，个人私密信息安全传输成了迫切需要解决的问题。相关技术中，为了保证数据在互联网上的安全传输，通常会使用加密秘钥对数据进行加密，一个终端通常采用一组或一个秘钥进行数据加密，容易被暴力破解。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明提出一种数据加密方法、数据解密方法及系统，能够将加密方和加密秘钥分离，进行业务解耦，提高数据加密的安全性。

第一方面，本发明的一个实施例提供了数据加密方法，用于第一终端，第一终端与第二终端通信连接，其特征在于，方法包括：获取第一终端的第一身份信息和第二终端的第二身份信息；第一身份信息和第二身份信息用于映射对应的第一秘钥；将加密密文发送给第二终端；加密密文为根据第一秘钥对数据明文进行加密得到的。

本发明实施例的数据加密方法至少具有如下有益效果：通过第一终端的第一身份信息和第二终端的第二身份信息对应的第一秘钥对数据明文进行加密，通过加密方针对不同的解密方的不同秘钥，可以提高数据加密的安全性。

根据本发明的另一些实施例的数据加密方法，获取第一终端的第一身份信息和第二终端的第二身份信息，包括：发送待加密的数据明文和第一身份信息到加密服务器，以使加密服务器根据第一身份信息预分配对应的秘钥对待加密的数据明文进行加密并生成数据密文；将数据密文发送到第二终端。

根据本发明的另一些实施例的数据加密方法，获取第一终端的第一身份信息和第二终端的第二身份信息，包括：根据第一身份信息获取包含预分配的与第一身份信息对应的秘钥的软件包，通过软件包接口对待加密的数据明文进行加密并生成数据密文；将数据密文发送到第二终端。

根据本发明的另一些实施例的数据加密方法，秘钥为：采用预分配的与第二身份信息对应的短号替换加密明文。

根据本发明的另一些实施例的数据加密方法，发送待加密的数据明文和第一身份信息到加密服务器，包括：通过双向SSL传输报文发送待加密的数据明文和第一身份信息到加密服务器。

第二方面，本发明的一个实施例提供了数据解密方法，用于第二终端，第二终端与第一终端通信连接，其特征在于，包括：获取第二终端的第二身份信息和第一终端的第一身份信息；第二身份信息和第一身份信息用于映射对应的第二秘钥；接收来自第一终端的数据密文；根据第二秘钥对数据密文进行解密得到已解密的数据明文。

本发明实施例的数据解密方法至少具有如下有益效果：通过第一终端的第一身份信息和第二终端的第二身份信息对应的第二秘钥对数据密文进行解密，通过加密方针对不同的解密方的不同秘钥，可以提高数据加密的安全性。

第三方面，本发明的一个实施例提供了数据加解密传输方法，包括：用于加解密服务器，加解密服务器与第一终端和第二终端通信，其特征在于，包括：获取第一终端的第一身份信息和第二终端的第二身份信息；第一身份信息和第二身份信息用于映射对应的第一秘钥；将加密密文发送给第二终端；加密密文为根据第一秘钥对数据明文进行加密得到的；第二终端接收来自第一终端的数据密文；根据第一秘钥对数据密文进行解密得到已解密的数据明文。