[发明专利]秘钥加密和解密方法及存储、应用控制系统、电子设备

说明书

本申请涉及数据安全技术领域，公开了一种秘钥加密和解密方法及存储、应用控制系统、电子设备，该秘钥加密方法，包括：设置通信握手秘钥；根据通信握手秘钥，生成秘钥数据流；创建秘钥加载信息；根据秘钥数据流和秘钥加载信息，对明文数据进行加密，得到秘钥密文数据；将秘钥密文数据存储至秘钥的存储空间；该秘钥解密方法，包括：从秘钥的存储空间中读取秘钥密文数据；获取加密时的通信握手秘钥和秘钥加载信息；根据通信握手秘钥和秘钥加载信息，对秘钥密文数据解密，得到秘钥明文数据，本申请通过对网络通信的通信握手秘钥进行加密，再将加密之后的秘钥密文数据进行存储，能够降低通信秘钥被暴力破解的风险，从而提高网络通信的安全性。

技术领域

本申请实施方式涉及数据安全技术领域，特别是涉及一种秘钥加密和解密方法及存储、应用控制系统、电子设备。

背景技术

随着网络信息安全技术的不断进步，IPSec VPN技术在网络信息安全的应用越来广泛。IPsec VPN指采用IPSec协议来实现远程接入的一种VPN技术，IPSec VPN技术在因特网协议栈中的IP层提供安全业务，操作者能根据通信要求选择相应的安全协议，决定服务所使用的算法，IPSec VPN能提供相互身份验证的方法,保护一条或多条主机与主机间、安全网关与安全网关间、安全网关与主机间的路径以及传输中的数据不被窃取和攻击。由于IPSec VPN通信技术具有很高的安全性，机密性，可靠性，在机器人控制领域，也得到广泛的应用。

IPSec VPN技术在通信方面具有较高的安全性，通信双方在通信之前的需要通过交换通信握手秘钥识别相互的身份，用于通信握手的秘钥往往以数据库或者文件的形式存储在硬盘中，或者存在外部带电可擦可编程只读存储器(EEPROM)、闪存(Flash)介质中，由于硬盘、闪存有较强的可读性，在安全等级要求较高的场合，这种秘钥的存储方式存在较大的风险。

发明内容

本申请实施例提供一种秘钥加密和解密方法及存储、应用控制系统、电子设备，通过对网络通信的通信握手秘钥进行加密，再将加密之后的秘钥密文数据进行存储，能够降低通信握手秘钥被暴力破解的风险，从而提高网络通信的安全性。

本申请实施例提供以下技术方案：

第一方面，本申请实施例提供一种秘钥加密方法，该秘钥加密方法，包括：

设置通信握手秘钥；

根据通信握手秘钥，生成秘钥数据流；

创建秘钥加载信息；

根据秘钥数据流和秘钥加载信息，对明文数据进行加密，得到秘钥密文数据；

将秘钥密文数据存储至秘钥的存储空间。

在一些实施例中，创建秘钥加载信息，包括：

启动授权会话创建访问权限；

创建主键对象，以根据主键对象生成种子秘钥；

根据种子秘钥，创建RSA秘钥，以产生公钥和私钥；

根据公钥和所述私钥，融合生成秘钥加载信息。

在一些实施例中，将秘钥密文数据存储至秘钥的存储空间，包括：

创建存储空间的访问权限；

设置秘钥存储的地址和存储空间，并对存储空间进行授权；

向存储空间写入秘钥密文数据，以对秘钥密文数据进行存储。

在一些实施例中，秘钥的存储空间包括非易失性存储空间。

第二方面，本申请实施例提供一种秘钥解密方法，该秘钥解密方法，包括：

从秘钥的存储空间中读取秘钥密文数据；

获取加密时的秘钥加载信息；