[發(fā)明專利]一種無線傳輸系統(tǒng)及其加解密方法

在審

• 申請?zhí)枺?/td>: 201710195729.2
• 申請日: 2017-03-29
• 公開（公告）號: CN107017980A
• 公開（公告）日: 2017-08-04
• 發(fā)明（設計）人: 李維波
• 申請（專利權(quán)）人: 李維波
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L29/06
• 代理公司: 北京元本知識產(chǎn)權(quán)代理事務所11308
• 代理人: 曹廣生

技術領域

本發(fā)明涉及信息安全技術，特別是涉及一種無線傳輸系統(tǒng)及其加解密方法。

背景技術

目前，在現(xiàn)有加密算法的實現(xiàn)方式中，大多還是采用軟件方法實現(xiàn)，其實現(xiàn)方式簡單方便，但其運算速度卻不是太理想，很難滿足實時的需要，而硬件實現(xiàn)的方式存在硬件開銷大，成本過高，安全性能不夠好，電路實現(xiàn)面積和功耗大等不足。而且隨著社會對無線信息安全的需要越來越高，因此對加密算法的電路實現(xiàn)以及對密鑰的管理也都提出了很大的挑戰(zhàn)，在實際應用中，相對于解密的相關性能來說用戶往往更加關注加密的性能指標，因此如何在滿足無線加密數(shù)據(jù)安全性的同時，并提高密碼算法的加密速度，這又是一個新的難題。

因此，為了滿足現(xiàn)在社會無線數(shù)據(jù)傳輸?shù)男枨螅枰O計出一種無線傳輸系統(tǒng)和加密解密的方法，從而使得無線傳輸?shù)臄?shù)據(jù)更加安全，并且在加密和解密過程更加快。

發(fā)明內(nèi)容

本發(fā)明提供一種無線傳輸系統(tǒng)及其加解密方法，解決現(xiàn)有無線加密數(shù)據(jù)安全性低和加密速度慢的問題。

本發(fā)明通過以下技術方案解決上述問題：

一種無線傳輸系統(tǒng)，包括無線發(fā)送設備和無線接收設備，所述無線發(fā)送設備與無線接收設備無線連接；

所述無線發(fā)送設備包括虹膜采集器、虹膜特征值存儲單元、秘鑰生成單元、加密數(shù)據(jù)緩存單元、加密單元、數(shù)據(jù)處理與標記單元、無線發(fā)送單元；所述虹膜采集器的輸出端與所述虹膜特征值存儲單元連接，用于采集外界用于加密用的虹膜數(shù)據(jù)；所述虹膜特征值存儲單元與所述秘鑰生成單元連接，用于存儲虹膜特征值并把虹膜特征值傳給所述秘鑰生成單元；所述秘鑰生成單元的輸出端與所述加密單元和所述數(shù)據(jù)處理與標記單元連接，用于接收所述虹膜特征值存儲單元傳入的虹膜特征值并處理生成秘鑰，把秘鑰傳給所述加密單元和所述數(shù)據(jù)處理與標記單元；所述加密數(shù)據(jù)緩存單元的輸出端與所述加密單元和所述秘鑰生成單元連接，用于對需要加密的數(shù)據(jù)進行緩存，并把數(shù)據(jù)需要加密的數(shù)據(jù)傳給所述秘鑰生成單元；所述加密單元的輸出端與所述數(shù)據(jù)處理與標記單元連接，用于對數(shù)據(jù)進行加密處理；所述數(shù)據(jù)處理與標記單元的輸出端與所述無線發(fā)送單元連接，用于對準備發(fā)送的數(shù)據(jù)進行分組和秘鑰標記；所述無線發(fā)送單元與所述無線接收設備無線連接，用于發(fā)送無線數(shù)據(jù)；

所述無線接收設備包括無線接收單元、接收緩存分析單元、解密單元、秘鑰存儲單元和數(shù)據(jù)輸出單元；所述無線接收單元與所述無線發(fā)送單元無線連接，用于接收所述無線發(fā)送單元傳入的無線數(shù)據(jù)；所述接收緩存分析單元的輸出端分別與所述解密單元和所述秘鑰存儲單元連接，用于接收緩存所述無線接收單元傳入的數(shù)據(jù)并解析出秘鑰標記位；所述秘鑰存儲單元的輸出端與所述解密單元連接，用于給解密單元提供秘鑰；所述解密單元的輸出端與所述數(shù)據(jù)輸出單元連接，用于對加密數(shù)據(jù)進行解密；所述數(shù)據(jù)輸出單元的輸出端與外部接收數(shù)據(jù)接口連接，用于完成數(shù)據(jù)位的恢復。

上述方案中，優(yōu)選的是秘鑰存儲單元與解密單元通過硬件通道進行連接，硬件通道為進行數(shù)據(jù)傳輸?shù)拿芊馔ǖ馈?/p>

上述方案中，優(yōu)選的是無線接收設備還包括通道檢測與銷毀單元，所述通道檢測與銷毀單元的檢測端與硬件通道連接，所述通道檢測與銷毀單元的輸出端與秘鑰存儲單元連接。

一種應用于所述的無線傳輸系統(tǒng)中的加解密方法，包括如下步驟：

步驟1：虹膜采集器對外界作為秘鑰的虹膜數(shù)據(jù)進行采集并提取出特征值傳給虹膜特征值存儲單元進行存儲；

步驟2：當加密數(shù)據(jù)緩存單元接收到數(shù)據(jù)需要進行加密時，把數(shù)據(jù)進行分組并同時解析出數(shù)據(jù)需要加密的安全級別，把安全級別傳給秘鑰生成單元；

步驟3：秘鑰生成單元接收加密數(shù)據(jù)緩存單元傳入的安全級別，并根據(jù)安全級別從虹膜特征值存儲單元獲取虹膜特征值；

步驟4：秘鑰生成單元把獲取的每個虹膜特征值按照2個字節(jié)進行分組，并且相鄰分組之間進行異或處理得到處理分組數(shù)據(jù)，再把每個虹膜特征值的處理分組數(shù)據(jù)向左或向右移動8個字節(jié)得到每個虹膜特征值的移動處理分組數(shù)據(jù)；

步驟5：秘鑰生成單元把虹膜特征值的移動處理分組數(shù)據(jù)之間進行異或處理得到處理數(shù)據(jù)，把處理數(shù)據(jù)經(jīng)過加密算法處理得到秘鑰；

步驟6：加密單元從加密數(shù)據(jù)緩存單元和秘鑰生成單元分別獲取需要加密的數(shù)據(jù)分組和秘鑰進行加密處理得到密文；

步驟7：數(shù)據(jù)處理與標記單元接收加密單元傳入的密文，把密文按照8個字節(jié)進行分組，并且從秘鑰生成單元獲取秘鑰在每個分組上進行秘鑰標記，把標記的分組數(shù)據(jù)傳給無線發(fā)送單元進行無線發(fā)送；