[发明专利]基于混合加密的网络传输数据安全处理方法

摘要

本发明公开了一种基于混合加密的网络传输数据安全处理方法，包括服务器创建一对非对称加密公私钥；客户端创建一对非对称加密公私钥；服务器接受客户端请求，根据唯一识别ID号，保存该客户端的公钥到后台数据库；客户端发起请求需要用使用对称密钥和非对称密钥加密数据；服务器获取到客户端请求对数据解密处理；服务器反馈数据需要用使用对称密钥和非对称密钥加密数据；客户端对数据解密处理。本发明通过非对称加密和对称加密结合的方式对网络传输数据进行加密处理，安全可靠，还能快速加密的目的，伪随机数生成器生成过程独特，破解麻烦，使得对称加密密钥复杂程度高，进一步提高安全效果，方法独特，设计巧妙，具有良好的应用前景。

主权项

1.基于混合加密的网络传输数据安全处理方法，其特征在于：包括以下步骤，步骤(A)，服务器创建一对非对称加密公私钥，包括A‑PublicKey、A‑PrivateKey，服务器存储私钥A‑PrivateKey，公钥A‑PublicKey对所有客户端公开，且客户端需要保存公钥；步骤(B)，客户端创建一对非对称加密公私钥B‑PublicKey、B‑PrivateKey，客户端创本地保存私钥B‑PrivateKey，发起上传请求将公钥B‑PublicKey上传给服务器，同时上传该客户端的唯一识别ID号；步骤(C)，服务器接受客户端请求，根据唯一识别ID号，保存该客户端的公钥B‑PublicKey到后台数据库，便于该客户端从后台数据库调用其对应的公钥B‑PublicKey；步骤(D)，客户端发起请求需要用使用对称密钥AesKey加密数据EncodeData，得到对称加密数据AesEncodeData，并使用A‑PublicKey加密对称密钥AesKey，得到混合密钥Key为RsaEncodeData，客户端发起请求的数据为Data＝AesEncodeData&Key＝RsaEncodeData；步骤(E)，服务器获取到客户端请求后，先使用私钥A‑PrivateKey对混合密钥Key进行解密，获取到AesKey，再使用AesKey解密获取到该客户端的真实数据EncodeData；步骤(F)，服务器返回处理数据给客户端，使用对称密钥AesKey1加密处理数据EncodeData1，得到对称加密数据AesEncodeData1，并使用B‑PublicKey加密对称密钥AesKey1，得到混合密钥Key1为RsaEncodeData1，服务器返回的数据为Data1＝AesEncodeData1&Key1＝RsaEncodeData1；步骤(G)，客户端接收服务器返回的数据，先使用私钥B‑PrivateKey对混合密钥Key1进行解密，获取到AesKey1，再使用AesKey1解密获取到该服务器返回的真实数据EncodeData1。