[发明专利]基于伪随机数的数据破碎安全传输方法及装置

说明书

本发明提供了基于伪随机数的数据破碎安全传输方法及装置、计算机存储介质和电子设备，其中方法包括：数据发送方和数据接收方协商密钥和随机种子；数据发送方根据密钥将待发送的明文数据进行分组和加密得到多个密文分组，根据随机种子为每个密文分组生成唯一对应的随机序列号，根据一定的规则对密文分组排序后发送给数据接收方；数据接收方接收密文分组，根据随机种子生成随机序列号列表，根据随机序列号列表对多个密文分组进行重新排序，根据密钥对所述多个密文分组进行解密得到明文数据。本发明在数据发送前将密文分组的顺序进行随机打散，由于不知道明文分组的正确顺序，攻击者即使破解了密钥，也得不到正确的数据信息，增强了数据的机密性。

技术领域

本发明涉及信息安全技术领域，尤其是涉及基于伪随机数的数据破碎安全传输方法及装置。

背景技术

随着互联网和通信技术的飞速发展，数据信息的传输变得越来越便捷，同时，敏感信息的安全性也变得越来越重要。

随着计算机性能的逐步提高，尤其是量子计算机的出现，传统的分组加密算法的破解难度逐渐减低。单纯使用分组加密算法对数据进行加密，已很难保障数据的机密性。对于顺序发送的密文分组，攻击者通过窃听通信信道可以获取大量的密文数据，通过暴力破解或密码分析破解密钥后，就可以解密所有窃听到的密文数据得到明文分组，进而得到数据信息。

因此，如何提供一种安全的数据传输方法是本领域技术人员目前需要解决的问题。

发明内容

本发明的目的是提供一种基于伪随机数的数据破碎安全传输方法及装置、计算机存储介质和电子设备，以解决数据通信中数据机密性难以保障的技术问题。

本发明的目的，可以通过如下技术方案实现：

基于伪随机数的数据破碎安全传输方法，包括：

数据发送方和数据接收方协商密钥和随机种子；

所述数据发送方根据所述密钥将待发送的明文数据进行分组和加密得到多个密文分组，根据所述随机种子为每个所述密文分组生成唯一对应的随机序列号，根据一定的规则对所述多个密文分组排序后发送给数据接收方；

所述数据接收方接收所述多个密文分组，根据所述随机种子生成随机序列号列表，根据所述随机序列号列表对所述多个密文分组进行重新排序，根据所述密钥对所述多个密文分组进行解密得到所述明文数据。

可选地，所述数据发送方根据所述密钥将待发送的明文数据进行分组和加密得到多个密文分组具体包括：所述数据发送方将待发送的明文数据进行切片分组得到多个明文分组，将所述密钥作为加密密钥，利用加密算法对所述多个明文分组进行加密后得到多个密文分组。

可选地，所述加密算法为分组加密算法。

可选地，根据所述随机种子为每个所述密文分组生成唯一对应的随机序列号具体包括：根据所述随机种子、利用伪随机数生成算法为每个所述密文分组生成一个随机序列号，若所述随机序列号与已生成的随机序列号重复，则舍弃所述随机序列号重新生成新的随机序列号，保证每个密文分组对应的随机序列号是唯一的。

可选地，根据一定的规则对所述多个密文分组排序后发送给数据接收方具体包括：所述数据发送方根据所述随机序列号对所述多个密文分组进行排序，将排序后的所述多个密文分组发送给所述数据接收方。

可选地，根据所述随机种子生成随机序列号列表具体包括：所述数据接收方根据所述随机种子、利用伪随机数生成算法生成随机序列号列表，在生成随机序列号的过程中检查并去掉重复的随机序列号，保证随机序列号的唯一性。

可选地，根据所述随机序列号列表对所述多个密文分组进行重新排序还包括：在重新排序的过程中，若发现与某个随机序列号对应的密文分组丢失，根据所述随机序列号请求数据发送方重新发送对应的密文分组。