[发明专利]分组多密钥加密方法及装置

摘要

本发明提供一种分组多密钥加密方法及装置，通过生成多组不同的密钥，对待加密数据进行分组，并用多组不同的密钥对其进行加密以及二次加密，大大提高了密钥的安全性以及加密文件的安全性。本发明采用多密钥、数据分组的加密机制，解决了现有采用单一密钥进行加密，一旦密钥被获取，造成所有数据不安全的问题，由于采用不同的加密密钥，即使相同内容的数据加密后也会产生不同的加密数据，解决了ECB模式的安全隐患；块内采用ECB模式，加密块之间相互独立，即使加密数据损坏，只会影响损坏的那些块的数据，对其它数据完全没有影响，利于数据的恢复，降低数据损坏造成的损失。

主权项

一种分组多密钥加密方法，其特征在于，包括步骤：S1、设置加解密数据参数，所述加解密数据参数包括加解密数据块大小L、分组数量N、哈希算法循环次数M；S2、读取用户输入的密码Pwd并根据密码和临时值计算公式生成临时值T，然后将临时值T平均分为M组产生T1～TM共M组临时数据，将该M组临时数据分开存放，所述临时值计算公式为：T=(密码各位字节值之和*密码长度)10；S3、生成随机数salt，根据所述密码Pwd和随机数salt调用动态密钥生成算法生成第一个密钥Key1，即Key1=Hash(Pwd,salt)；S4、设定Key1为当前秘钥，根据当前密钥和临时数据T1～TM调用标准的SHA‑1算法计算后续的N‑1个密钥Key2～KeyN，即KeyX=SHA(SHA(SHA(KeyX‑1,T1),T2),…TM)，其中X=（2～N）；S5、读取L*N大小的待加密数据Data1～Datan，并用Key1～KeyN一一对应地对待加密数据Data1～Datan进行AES加密，其中，Data1对应Key1，Datan对应KeyN，AES为ECB加密模式；S6、重复步骤S4～S5，直至待加密数据都加密完成。