[发明专利]一种密文的生成方法及装置

说明书

本申请公开了一种密文的生成方法，该方法包括：获取第一密文，所述第一密文为利用信息摘要算法对目标报文进行加密后得到的密文；将所述第一密文进行逻辑运算处理和/或移位处理，生成第二密文；从所述第二密文中截取出预设长度的一部分密文，将所述预设长度的一部分密文输入随机数生成函数，得到随机处理后的预设长度的密文；以所述随机处理后的预设长度的密文替换所述第二密文内被截取的预设长度的一部分密文，替换后得到第三密文。该方法在显著提高密文复杂程度的基础上，保持了密文长度的不变，对现有的MD5算法加密的系统接口、报文格式影响较小，降低了对于现有的MD5算法加密的系统改造的成本和难度。

技术领域

本申请涉及通信技术领域，尤其涉及一种密文的生成方法及装置。

背景技术

信息摘要算法(Message-Digest Algorithm，MD5)是一种生成128位散列值的密码散列函数，在现有的应用系统中应用广泛。但随着计算机计算能力的不断发展，和在MD5算法的应用过程中不断积累的碰撞密码库，MD5算法生成的密文存在被暴力破解的可能。

目前，现有的技术将MD5算法替换成生成256位散列值SHA-2算法(Secure HashAlgorithm 2，安全散列算法2)以防止其生成的密文被暴力破解，但因为MD5算法和SHA-2算法所生成的密文长度不同，这种改进将会对现有系统的接口及报文格式产生影响，改造的成本高且难度大。

发明内容

为了解决上述技术问题，本申请提供了一种密文的生成方法，以低成本增加密文被破解的难度，提升报文的安全性。

为了实现上述目的，本申请实施例提供的技术方案如下：

本申请实施例提供一种密文的生成方法，其特征在于，所述方法包括：

获取第一密文，所述第一密文为利用信息摘要算法对目标报文进行加密后得到的密文；

将所述第一密文进行逻辑运算处理和/或移位处理，生成第二密文；

从所述第二密文中截取出预设长度的一部分密文，将所述预设长度的一部分密文输入随机数生成函数，得到随机处理后的预设长度的密文；

以所述随机处理后的预设长度的密文替换所述第二密文内被截取的预设长度的一部分密文，替换后得到第三密文。

可选地，所述将所述第一密文进行逻辑运算处理，和/或，移位处理，包括：

将所述第一密文进行逻辑运算处理；或者，

将所述第一密文进行逻辑运算处理；或者，

将所述第一密文的一部分进行逻辑运算处理，另一部分进行移位处理。

可选地，所述逻辑运算处理，包括：

异或逻辑运算处理或同或运算处理。

可选地，所述随机数生成函数，包括：

拉普拉斯随机函数和/或高斯随机函数。

可选地，所述目标报文，包括：

区块链报文。

本申请实施例还提供了一种密文的生成装置，其特征在于，所述装置包括：

获取单元、第一处理单元、第二处理单元和生成单元；

所述获取单元用于，获取第一密文，所述第一密文为利用信息摘要算法对目标报文进行加密后得到的密文；

所述第一处理单元用于，将所述第一密文进行逻辑运算处理和/或移位处理，生成第二密文；