[发明专利]基于密钥时空碎片化存储的对称加解密方法及系统

摘要

本发明涉及加解密技术，其公开了一种基于密钥时空碎片化存储的对称加解密方法及系统，保障密钥的安全，从而提高数据传输的安全性。所述对称加解密系统，其包括终端和服务器端；所述终端包括：时间密钥段生成模块、空间密钥段生成模块、固定密钥段生成模块及校验模块；所述服务器端包括与终端相同的时间密钥段生成模块、空间密钥段生成模块、固定密钥段生成模块及校验模块，其中，时间密钥段生成模块、空间密钥段生成模块、固定密钥段生成模块采用分布式布置在不同服务器中。本发明适用于高安全数据传输。

主权项

1.基于密钥时空碎片化存储的对称加解密系统，其特征在于，包括终端和服务器端；/n所述终端包括：时间密钥段生成模块、空间密钥段生成模块、固定密钥段生成模块及校验模块；/n所述服务器端包括与终端相同的时间密钥段生成模块、空间密钥段生成模块、固定密钥段生成模块及校验模块，其中，时间密钥段生成模块、空间密钥段生成模块、固定密钥段生成模块采用分布式布置在不同服务器中；/n所述时间密钥段生成模块，用于截取当前时间作为参数，经过算法转换成由字母、数字和特殊字符组成的20位时间密钥段，将该密钥段作为对称加密密钥的时间化属性；/n所述空间密钥段生成模块，用于将终端当前所处位置的经度和纬度作为参数，经过算法转换成由字母、数字和特殊字符组成的32位空间密钥段，将该密钥段作为对称加密密钥的空间化属性；/n所述固定密钥段生成模块，用于生成由带有业务属性的8位字符串组成的固定密钥段，并用于将时间密钥段、空间密钥段、固定密钥段组成密钥，并调用对称加密算法对明文进行加密，或者对密文进行解密；/n所述校验模块，用于生成时间校验码和空间校验码，并对当前系统时间和终端经纬度数据进行校验；/n所述时间校验码为：终端通过对当前系统时间进行sha256加密，取加密后密文的前45位所获取的校验值；/n所述空间校验码为：终端对其所处位置的经纬度取小数点后2位，用“&”符号进行连接，再进行sha256加密，取加密后密文的前45位所获取的校验值；/n所述对当前系统时间进行校验，是指：/n服务器在收到终端传入的时间校验码后，对服务器当前系统时间进行sha256加密，取加密后密文的前45位获取校验值，与终端传入的时间校验码进行比对，若一致，则进入解密的后续流程，若不一致，则无法进行解密，并提示终端；/n所述对终端经纬度数据进行校验，是指：/n服务器在收到终端传入的空间校验码后，根据存储的该终端对应的经纬度数据取小数点后2位，用“&”符号进行连接，再进行sha256加密，取加密后密文的前45位获取校验值与终端传入的空间校验码进行比对，若一致，则根据空间校验码获取对应的空间密钥段。/n