[发明专利]数据加密方法、装置及数据解密方法、装置

说明书

本申请公开了一种数据加密方法及装置，该方法包括：获取待加密的明文内容以及用户登录标识码；根据预设的转换算法将所述用户登录标识码转换得到初始化向量；根据预设的加密算法基于所述初始化向量对所述明文内容执行加密，得到密文内容；根据预设的签名算法对所述用户登录标识码执行签名，得到签名内容，并将所述签名内容和所述密文内容作为加密数据。本申请还提供一种数据解密方法及装置。本申请通过转换算法将用户登录标识码转换成加密过程中的初始化向量，用于实现数据加密和签名，从而能够有效地保证该用户登录标识码对应的用户数据的安全性。

技术领域

本申请涉及互联网技术领域，尤其涉及一种数据加密方法、装置及数据解密方法、装置。

背景技术

随着互联网技术的不断发展和智能终端的广泛普及，通过智能终端实现的各种业务的应用程序的功能也变得愈发复杂多样。有的应用程序只需要对用户身份进行认证，而一些对安全性有着更高要求的应用程序还需要对传输数据进行加密，来避免重要数据被篡改或者泄漏。对于前者，当前较为流行的做法是采用基于令牌(Token)的身份认证方式；而对于安全性要求更高的后者，则会使用加密算法，比如较为常见的非对称加密算法和对称加密算法。

然而，对于以上列举的基于令牌的身份认证方式或者使用现有的对称加密/非对称加密算法实现的加密数据，当令牌或者加密密钥被第三方获取之后，则会直接导致加密数据被非法获取。也就是说，现有技术中的数据加密方式的安全性并不高。

发明内容

本申请提出一种数据加密方法及装置，能够解决现有技术中数据加密方式的安全性不高的问题。

首先，为实现上述目的，本申请提供一种数据加密方法，所述方法包括：

获取待加密的明文内容以及用户登录标识码；根据预设的转换算法将所述用户登录标识码转换得到初始化向量；根据预设的加密算法基于所述初始化向量对所述明文内容执行加密，得到密文内容；根据预设的签名算法对所述用户登录标识码执行签名，得到签名内容，并将所述签名内容和所述密文内容作为加密数据。

在一个例子中，所述转换算法为消息摘要算法，所述根据预设的转换算法将所述用户登录标识码转换得到初始化向量包括：通过所述消息摘要算法将所述用户登录标识码转换为预设字节长度的字符串，将所述字符串记录为所述初始化向量。

在一个例子中，所述加密算法为适用于所述初始化向量的字节长度的对称加密算法。

在一个例子中，在所述根据预设的加密算法基于所述初始化向量对所述明文内容执行加密，得到密文内容之后，所述方法还包括：根据预设的校验算法则对所述密文内容进行加密，得到密文内容校验值；根据所述签名算法对所述密文内容校验值和所述用户登录标识码执行签名，得到签名内容，并将所述签名内容和所述密文内容作为加密数据。

进一步地，本申请还提供一种数据解密方法，所述方法包括：

接收待解密的加密数据；根据预设的验签规则对所述加密数据中的签名内容执行验签；若验签通过，则从所述加密数据中提取出密文内容、从所述签名内容中提取出用户登录标识码；根据预设的转换算法将所述用户登录标识码转换得到初始化向量；根据预设的解密算法基于所述初始化向量对所述密文内容执行解密，得到明文内容。

在一个例子中，所述转换算法为消息摘要算法，所述根据预设的转换算法将所述用户登录标识码转换得到初始化向量包括：通过所述消息摘要算法将所述用户登录标识码转换为预设字节长度的字符串，将所述字符串记录为所述初始化向量。

在一个例子中，所述从所述加密数据中提取出密文内容、从所述签名内容中提取出用户登录标识码包括：根据预设的数据格式从所述加密数据对应的数据体中提取出所述密文内容、从所述签名内容对应的数据体中提取出用户登录标识码。