[发明专利]数据加密传输方法及数据解密方法

说明书

本发明涉及一种数据加密传输方法及数据解密方法，该数据加密传输方法包括步骤：步骤1，生成随机的对称加密秘钥；步骤2，使用所述对称加密秘钥对欲传输的原始数据加密，得到加密数据；步骤3，使用非对称加密算法对所述对称加密秘钥进行加密，得到非对称加密秘钥；步骤6，将所述加密数据、所述非对称加密秘钥组合后发送给数据接收方。本发明方法中，对称加密的秘钥每次都随机生成，数据使用对称加密的方式，将对称加密的秘钥使用非对称加密的方式进行加密作为参数一起传递出去，这样既保证了数据的安全性又保证了效率，增加了时间验证，保证接收到的数据在允许的时间范围内，增加了数据签名，防止数据被篡改。

技术领域

本发明涉及数据加密技术领域，特别涉及一种数据加密传输方法及数据解密方法。

背景技术

对数据加密后再传输是一种保障数据安全的有效手段。常用的加密方式有对称加密和非对称加密。对称加密算法是采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法也称为单密钥加密。非对称加密算法是需要两个密钥来进行加密和解密，这两个密钥是公开密钥(public key，简称公钥)和私有密钥(privatekey，简称私钥)。由于单独的对称加密或非对称加密具有一定的可靠性，因此目前的数据加密传输都只采用了一种加密手段。

发明内容

本发明的目的在于提供一种数据加密传输方法及数据解密方法，结合对称加密和非对称加密，提高数据安全性的同时也提高数据传输效率。

为了实现上述发明目的，本发明实施例提供了以下技术方案：

一方面，本发明提供了一种数据加密传输方法，包括以下步骤：

步骤1，生成随机的对称加密秘钥；

步骤2，使用所述对称加密秘钥对欲传输的原始数据加密，得到加密数据；

步骤3，使用非对称加密算法对所述对称加密秘钥进行加密，得到非对称加密秘钥；

步骤6，将所述加密数据、所述非对称加密秘钥组合后发送给数据接收方。

在更优化的方案中，在所述步骤6之前还包括步骤5，使用摘要算法对所述加密数据、所述非对称加密秘钥进行计算，生成加密信号；所述步骤6则是将所述加密数据、所述非对称加密秘钥、所述加密信号组合后发送给数据接收方。本方案中增加了数据签名，可以有效防止数据被篡改。

在更优化的方案中，在所述步骤6之前还包括步骤4，生成请求时间；所述步骤6则是将所述加密数据、所述非对称加密秘钥、所述请求时间组合后发送给数据接收方。本方案中增加了时间验证，可以保证接收到的数据在允许的时间范围内，即验证数据是否有可能被篡改，进一步提高数据传输的安全性。

另一方面，本发明实施例还提供了一种数据解密方法，包括以下步骤：

获得加密传输数据，并分解所述加密传输数据得到加密数据、非对称加密秘钥；

使用非对称加密的私钥对所述非对称加密秘钥进行解密，得到对称加密秘钥；

使用所述对称加密秘钥对所述加密数据进行解密，得到原始数据。

在更优化的方案中，所述获得加密传输数据，并分解所述加密传输数据得到加密数据、非对称加密秘钥的步骤，包括：获得加密传输数据，并分解所述加密传输数据得到加密数据、非对称加密秘钥、请求时间；

所述的数据解密方法还包括步骤：判断所述请求时间与当前时间之间的时间差是否在设定的时间阈值范围内，如果不是则判定为无效请求。

在更优化的方案中，所述获得加密传输数据，并分解所述加密传输数据得到加密数据、非对称加密秘钥的步骤，包括：获得加密传输数据，并分解所述加密传输数据得到加密数据、非对称加密秘钥、加密信号；