[发明专利]安全网关数据加密方法、解密方法及安全网关

权利要求书

1.一种安全网关数据加密方法，其特征在于，所述加密方法包括：

分别从随机数池中获取与本端安全网关对应的原始密钥key1以及与对端安全网关对应的原始密钥key2；

从所述随机数池中获取LcQuantum密钥，并分别利用所述原始密钥key1和所述原始密钥key2对所述LcQuantum密钥进行加密，得到密文LcQuantum1和密文LcQuantum2；

将所述原始密钥key2和所述密文LcQuantum2发送至对端安全网关；

利用所述LcQuantum密钥对用户数据加密，并封装成数据报文发送至对端安全网关，所述数据报文的安全参数索引为LcQuantum密钥SessionId，序列号为原始密钥key2的索引ID。

2.如权利要求1所述的安全网关数据加密方法，其特征在于，所述分别从随机数池中获取与本端安全网关对应的原始密钥key1以及与对端安全网关对应的原始密钥key2，包括：

向对端安全网关发送网关标志获取请求；

接收对端安全网关返回的对端安全网关的标志信息；

基于本端安全网关的标志信息从所述随机数池中获取批量的原始密钥key1，以及基于对端安全网关的标志信息从所述随机数池中获取批量的原始密钥key2。

3.如权利要求1所述的安全网关数据加密方法，其特征在于，所述原始密钥key1、所述原始密钥key2以及所述LcQuantum密钥的获取均通过网关间数据交互通道。

4.如权利要求1所述的安全网关数据加密方法，其特征在于，所述从所述随机数池中获取LcQuantum密钥，并分别利用所述原始密钥key1和所述原始密钥key2对所述LcQuantum密钥进行加密，得到密文LcQuantum1和密文LcQuantum2，包括：

从所述随机数池获取批量的LcQuantum密钥；

随机从所述原始密钥key1中获取第一临时密钥对所述LcQuantum密钥进行加密，得到批量的所述密文LcQuantum1；

随机从所述原始密钥key2中获取第二临时密钥对所述LcQuantum密钥进行加密，得到批量的所述密文LcQuantum2。

5.如权利要求4所述的安全网关数据加密方法，其特征在于，在所述随机从所述原始密钥key2中获取第二临时密钥对所述LcQuantum密钥进行加密，得到批量的所述密文LcQuantum2之后，所述方法还包括：

获取所述第一临时密钥相对于所述原始密钥key1的偏移位置；

获取所述第二临时密钥相对于所述原始密钥key2的偏移位置。

6.如权利要求1所述的安全网关数据加密方法，其特征在于，所述密文LcQuantum1的格式为[{SessionId 1、本端安全网关标志ID、本端安全网关的原始密钥索引ID、LcQuantum密钥密文、对端安全网关标志ID、对端安全网关的原始密钥索引ID},{SessionId 2、本端安全网关标志ID、本端安全网关的原始密钥索引ID、LcQuantum密钥密文、对端安全网关标志ID、对端安全网关的原始密钥索引ID}…{SessionId N、本端安全网关标志ID、本端安全网关的原始密钥索引ID、LcQuantum密钥密文、对端安全网关标志ID、对端安全网关的原始密钥索引ID}]；

所述密文LcQuantum2的格式为[{SessionId 1、LcQuantum密钥密文},{SessionId 2、LcQuantum密钥密文}…{SessionId N、LcQuantum密钥密文}]。

7.如权利要求1所述的安全网关数据加密方法，其特征在于，所述利用所述LcQuantum密钥对用户数据加密，并封装成数据报文发送至对端安全网关，包括：

在匹配到数据策略时，则利用所述LcQuantum密钥对用户数据进行哈希运算，并封装成数据报文发送至对端安全网关。