[发明专利]一种基于DH和RSA加密算法的加密方法

权利要求书

1.一种基于DH和RSA加密算法的加密方法，其特征在于所述方法包括如下步骤：

步骤一、发送方基于预设的密钥交换算法与接收方协商建立安全密钥，具体步骤如下：

（1）发送方随机取一素数和一整数，生成一个小于素数的第一随机数，并基于第一预设算法计算获得第一结果，将素数、整数以及第一结果广播给多个接收方，其中，第一预设算法为Y_Ai=E_i^X_AimodP_i，Y_Ai为第一结果，P_i为素数，Ei为整数，X_Ai为第一随机数；

（2）各个接收方收到素数、整数以及第一结果后，各自分别生成一小于素数的随机数，并基于第一结果与各自的随机数计算获得各自的第二结果，将各自计算获得的第二结果发送给发送方；

（3）发送方接收到各接收方发送的第二结果后，计算与各接收方对应的第一密钥，基于各接收方对应的第一密钥进行归一化处理后得到安全密钥，并基于第二结果确定各接收方对应密钥计算因子，将密钥计算因子分别发送到对应的接收方；

（4）各接收方基于自身的随机数和第一结果，计算自身的第二密钥，并将自身的第二密钥与接收的密钥计算因子进行异或操作后，得到安全密钥；

步骤二、发送方获取待传输数据，并统计待传输数据的数据量；

步骤三、当待传输数据的数据量大于预设值时，发送方基于安全秘钥确定对称密钥；

步骤四、基于对称密钥，应用AES加密算法对待传输数据进行加密；

步骤五、发送方将加密后的待传输数据广播至接收方。

2.根据权利要求1所述的基于DH和RSA加密算法的加密方法，其特征在于所述步骤一中，预设的密钥交换算法为DH密钥交换算法。

3.根据权利要求1所述的基于DH和RSA加密算法的加密方法，其特征在于所述步骤二中，发送方获取待传输数据，并统计待传输数据的数据量之后还包括如下步骤：

（1）当待传输数据的数据量小于或等于预设值时，发送方确定自身的RSA密钥对，其中，所述RSA密钥对包括公钥和私钥；

（2）发送方以安全密钥作为对称密钥，应用预设的对称加密算法对公钥进行加密，将加密后的公钥广播至接收方；

（3）发送方应用私钥将待传输数据进行RSA加密后，广播至接收方。

4.根据权利要求3所述的基于DH和RSA加密算法的加密方法，其特征在于所述预设的对称加密算法为AES加密算法。

5.根据权利要求1所述的基于DH和RSA加密算法的加密方法，其特征在于所述步骤三中，发送方基于安全秘钥确定对称密钥的方法如下：发送方将安全秘钥作为对称密钥。

6.根据权利要求1所述的基于DH和RSA加密算法的加密方法，其特征在于所述步骤三中，发送方基于安全秘钥确定对称密钥的方法如下：

（1）发送方确定自身RSA密钥对，其中，所述RSA密钥对包括公钥和私钥；

（2）发送方以安全密钥作为对称密钥，应用预设的对称加密算法对公钥进行加密，将加密后的公钥广播至接收方；

（3）接收方应用公钥将待传输的对称密钥进行加密后，发送至发送方。

7.根据权利要求6所述的基于DH和RSA加密算法的加密方法，其特征在于所述预设的对称加密算法为AES加密算法。