[发明专利]数据加密解密方法、装置、设备和存储介质

权利要求书

1.数据加密解密方法，其特征在于，包括：

在数据包发送过程中，获取第一时间戳以及设置的有效期和主密钥；

根据所述第一时间戳、所述有效期和所述主密钥生成加密密钥，通过所述加密密钥对所述数据包进行加密得到密文数据；

计算所述密文数据的完整性标签得到标签信息，将所述标签信息、所述密文数据、所述第一时间戳和所述有效期进行封装后发送至数据接收端，以使所述数据接收端基于获取的第二时间戳进行解密。

2.根据权利要求1所述的数据加密解密方法，其特征在于，还包括：

与所述数据接收端进行所述主密钥的同步；

所述根据所述第一时间戳、所述有效期和所述主密钥生成加密密钥，包括：

根据所述第一时间戳和所述有效期进行计算得到密钥参数，根据所述密钥参数、所述第一时间戳、所述有效期和所述主密钥生成加密密钥。

3.根据权利要求2所述的数据加密解密方法，其特征在于，所述根据所述密钥参数、所述第一时间戳、所述有效期和所述主密钥生成加密密钥，包括：

基于单向散列函数或哈希运算消息认证码函数对所述密钥参数、所述第一时间戳、所述有效期和所述主密钥进行计算生成加密密钥。

4.根据权利要求1-3中任一项所述的数据加密解密方法，其特征在于，所述通过所述加密密钥对所述数据包进行加密得到密文数据，包括：

利用所述加密密钥通过标准对称加密算法对所述数据包进行加密得到密文数据；

所述计算所述密文数据的完整性标签得到标签信息，包括：

基于消息认证码函数对所述加密密钥、所述密文数据、所述第一时间戳和所述有效期进行计算得到标签信息。

5.数据加密解密方法，其特征在于，包括：

接收数据发送端发送的封装数据包，对所述封装数据包进行解析得到标签信息、密文数据、有效期和第一时间戳；

获取第二时间戳以及存储的主密钥，根据所述第一时间戳、所述第二时间戳以及所述有效期计算密钥参数，根据所述主密钥、所述密钥参数、所述第一时间戳和所述有效期计算得到解密密钥；

对所述标签信息进行验证，在验证通过的情况下，基于所述解密密钥对所述密文数据进行解密得到明文数据。

6.根据权利要求5所述的数据加密解密方法，其特征在于，在获取第二时间戳之前，还包括：

发送时间戳获取请求以及所述标签信息至时间服务器，用于所述时间服务器根据所述时间戳获取请求确定第二时间戳，并基于所述第二时间戳和所述标签信息以及存储的签名私钥计算得到数字签名值，进行所述第二时间戳和所述数字签名值的发送；

接收所述第二时间戳和所述数字签名值，通过存储的签名公钥、所述第二时间戳和所述数字签名值进行数字认证。

7.根据权利要求5所述的数据加密解密方法，其特征在于，所述根据所述第一时间戳、所述第二时间戳以及所述有效期计算密钥参数，包括；

根据所述第一时间戳和所述第二时间戳计算时间间隔；

将所述时间间隔除以所述有效期，并将相除结果下取整得到密钥参数。

8.根据权利要求5所述的数据加密解密方法，其特征在于，所述根据所述主密钥、所述密钥参数、所述第一时间戳和所述有效期计算得到解密密钥，包括：

基于单向散列函数或哈希运算消息认证码函数对所述主密钥、所述密钥参数、所述第一时间戳和所述有效期进行计算得到解密密钥。

9.根据权利要求1-8中任一项所述的数据加密解密方法，其特征在于，所述对所述标签信息进行验证，包括：

基于消息认证码函数对所述解密密钥、所述第一时间戳、所述有效期和所述密文数据进行计算得到待验证标签；

将所述待验证标签与所述标签信息进行一致性比对。