[发明专利]一种基于混合密码体制的安全访问方法及系统

说明书

本发明提供了一种基于混合密码体制的安全访问方法，包括如下步骤：加密：发送方用对称密码算法将待传输消息加密成消息密文，用公钥密码算法将对称密钥加密成密钥密文；发送：将消息密文和密钥密文发送至接收方；解密：接收方用接收方私钥将密钥密文解密成对称密钥，用对称密钥将消息密文解密成待传输消息。本发明还提供一种基于混合密码体制的安全访问系统；包括初始化模块、加密模块和解密模块。本发明结合公钥加密和对称加密技术，不仅解决了密钥管理困难，并可快速、安全地保障数据安全性传输。

技术领域

本发明涉及一种基于混合密码体制的安全访问方法及系统。

背景技术

为保障用户进行安全访问系统，通常可采用对称加密算法或者非对称加密算法进行加密，以保护信息传输的保密性。对于传统对称密码算法，在进行加解密操作时其密钥具有一定的相关性，加解密密钥是完全相同的。传统的对称密码算法因具有较低的时间复杂度与易于硬件实现、加密速度快等优势，因此多用于大块数据加密。然而，对称密码算法存在密钥管理复杂的问题，使得算法的安全性降低。其次，如果采用对称密码算法进行加解密，不同的接收方则需要不同密钥对，当用户量急剧增加时，会造成密钥数据量大幅增长，存在密钥管理困难的问题。同时，要使对称算法具有绝对的安全性，则需传输安全通道进行密钥分发，从技术方面来说具有一定的难度。

非对称密码算法，又称为公钥密码算法，在加密操作中使用的公钥不同于解密操作中使用的私钥，加解密密钥主要特点在于公钥与私钥只能单向推算，由私钥可计算出公钥，反正则不行。公钥属于公开信息，私钥具有隐私性。与对称密码算法相比，公钥密码算法的安全性较高，密钥的管理、发布及传输过程较为简单，但是公钥密码算法加解密速度较低，一般多用于小块数据的加解密，如密钥协商、数字信封、数字签名、非侵入式访问等。其中数字信封是结合了对称加密和非对称加密技术，将对称密钥通过非对称加密的方式分发对称密钥的方法，是实现信息保密性传输的技术。

数字信封技术既发挥了对称加密算法速度快、安全性好的优点，又具有非对称加密算法密钥管理方便的优点，被广泛运用在网络领域中实现用户安全访问。然而，现有基于数字信封的安全访问方法大多存在中间人攻击，导致无法确定消息来自于真正的发送者的问题，基于此需求，如何设计一个安全、可靠的访问方法实现用户的安全访问成为一个尚待解决的问题。

发明内容

为解决上述技术问题，本发明提供了一种基于混合密码体制的安全访问方法，该基于混合密码体制的安全访问方法不仅解决了密钥管理困难，并可快速、安全地保障数据安全性传输。

本发明通过以下技术方案得以实现。

本发明提供的一种基于混合密码体制的安全访问方法，包括如下步骤：

加密：发送方用对称密码算法将待传输消息加密成消息密文，用公钥密码算法将对称密钥加密成密钥密文；

发送：将消息密文和密钥密文发送至接收方；

解密：接收方用接收方私钥将密钥密文解密成对称密钥，用对称密钥将消息密文解密成待传输消息。

还包括：

签名：用对称密钥对密钥密文对进行签名。

还包括：

验签：接收方根据签名的有效性对发送方的真实性进行验证。

所述对称密码算法为，DES、AES、RC4或RC5。

所述公钥密码算法为，RSA、ElGamal、SM2或SM9。

本发明还提供一种基于混合密码体制的安全访问系统；包括初始化模块、加密模块和解密模块，其中：

初始化模块生成并分发密钥；加密模块实现如权利要求1所述的加密步骤，解密模块实现上述解密步骤。

还包括签名模块，实现上述签名步骤。