[发明专利]一种自动生成密钥的加密解密方法

权利要求书

1.一种自动生成密钥的加密解密方法，其特征在于，包括一客户端和一服务端，所述加密解密方法包括：

步骤S1，所述客户端判断本地密钥的存根是否存在且有效：

若是，则转向步骤S4；

若否，则转向步骤S2；

步骤S2，所述客户端向所述服务端发送一密钥交换请求；

步骤S3，所述客户端根据所述密钥交换请求生成一密钥种子，并发送至所述服务端，所述客户端和所述服务端根据所述密钥种子处理得到一业务密钥，将所述业务密钥作为所述本地密钥的存根；

步骤S4，根据所述本地密钥对传输报文进行加密，得到一加密报文；

步骤S5，所述客户端向所述服务端发起业务请求；

步骤S6，所述服务端接收所述业务请求后，对所述业务请求进行解析，并调用相应的解密算法对所述加密报文进行解密，得到一明文数据；

步骤S7，所述服务端对所述明文数据进行业务逻辑处理，得到一逻辑处理数据，并对所述业务请求进行解析，进而调用相应的加密算法对所述逻辑处理数据进行加密，得到一加密数据；

步骤S8，所述客户端接收所述加密数据，并使用对应的所述业务密钥对所述加密数据进行解密，完成数据交换；

所述步骤S4和所述步骤S5之间包括：

所述服务端将所述业务密钥与对应的终端设备标识进行匹配，并保存至所述服务端的缓存中；

所述步骤S6包括：

步骤S61，所述服务端在接收到所述业务请求后，对所述业务请求的报文头进行解析，获取所述终端设备标识；

步骤S62，所述服务端根据所述终端设备标识判断是否能在所述服务端的缓存中查询到对应的所述业务密钥：

若否，则返回步骤S2；

若是，则所述服务端对所述业务请求的报文头进行解析，得到所述终端设备标识对应的所述算法标识；

步骤S63，所述服务端根据所述算法标识调用相应的所述解密算法对所述加密报文进行解密，得到所述明文数据。

2.根据权利要求1所述的加密解密方法，其特征在于，所述步骤S1包括：

步骤S11，所述客户端检查所述本地密钥的存根是否存在：

若是，则转向步骤S12；

若否，则转向步骤S2；

步骤S12，所述客户端检查所述本地密钥是否过期：

若是，则转向步骤S2；

若否，则转向步骤S4。

3.根据权利要求1所述的加密解密方法，其特征在于，所述步骤S3包括：

步骤S31，所述客户端和所述服务端预先约定一公共密钥；

步骤S32，所述客户端根据一规则算法和所述密钥交换请求生成所述密钥种子；

步骤S33，所述客户端对所述密钥种子进行处理，得到一第一处理数据；

步骤S34，所述客户端根据所述公共密钥对所述第一处理数据进行加密处理，得到一第二处理数据；

步骤S35，所述客户端将多个所述第二处理数据进行拼接，形成所述业务密钥。

4.根据权利要求1所述的加密解密方法，其特征在于，所述步骤S5包括：

步骤S51，所述客户端将所述终端设备标识和对应的算法标识填入所述业务请求的报文头；

步骤S52，所述客户端将包含所述终端设备标识和对应的所述加密算法标识的所述业务请求发送至所述服务端。

5.根据权利要求1所述的加密解密方法，所述服务端包括：

数据转换层，用于进行数据加密及解密的处理，以及进行数据完整性校验；

业务逻辑层，用于进行数据的业务逻辑处理；

数据持久层，用于保存数据。

6.根据权利要求5所述的加密解密方法，其特征在于，所述步骤S7包括：

步骤S71，所述服务端将所述明文数据发送至所述业务逻辑层，并对所述明文数据进行业务逻辑处理，得到所述逻辑处理数据；

步骤S72，所述服务端对所述业务请求的报文头进行解析，获取所述算法标识；

步骤S73，所述服务端根据所述算法标识调用相应的加密算法对所述逻辑处理数据进行加密，得到所述加密数据。