安全私钥的生成方法、加密方法、系统、设备及介质技术方案

本发明专利技术公开了一种安全私钥的生成方法，能够实现私钥的可信存储，该安全私钥的生成方法包括：获取原始私钥，根据预设规则对原始私钥进行第一转换，得到中间私钥；获取设备硬件的硬件标识，根据硬件标识对中间私钥进行第二转换，得到安全私钥。

【技术实现步骤摘要】
安全私钥的生成方法、加密方法、系统、设备及介质
本专利技术涉及计算机
，具体涉及一种安全私钥的生成方法、加密方法、系统、计算机设备及计算机可读存储介质。
技术介绍
现实场景中，用户通常会使用密钥对实现数据加密或数字签名等目的。加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。数字签名是为了实现身份认证，是用来判断某个身份的真实性，确认身份后，系统才可以依据不同的身份给予不同的权限。无论是何种场景，使用密钥对加密必然会存在私钥和公钥，公钥可以对外公开，私钥则由用户自己保存。通常，私钥做为核心数据必须保存在终端，而一旦保存就存在各种被窃取的风险。目前，现有技术中没有解决上述技术问题的方案。
技术实现思路
本专利技术的目的在于提供一种安全私钥的生成方法、加密方法、系统、计算机设备和计算机可读存储介质，能够实现私钥的可信存储。本专利技术的一个方面提供了一种安全私钥的生成方法，上述方法包括：获取原始私钥，根据预设规则对上述原始私钥进行第一转换，得到中间私钥；获取设备硬件的硬件标识，根据上述硬件标识对上述中间私钥进行第二转换，得到安全私钥。可选的，上述根据预设规则对上述原始私钥进行第一转换，得到中间私钥，包括：获取第一预设转换表，其中，上述第一预设转换表包括多条第一映射关系，每条上述第一映射关系均包括原始数据及与上述原始数据对应的第一转换数据；在上述第一预设转换表中，以上述原始私钥作为上述原始数据，从上述多条映射关系中确定出与上述原始私钥对应的第一目标映射关系；将上述原始私钥替换为上述第一目标映射关系中的第一转换数据，以得到上述中间私钥。可选的，上述根据上述硬件标识对上述中间私钥进行第二转换，得到安全私钥，包括：对上述硬件标识进行第三转换，并确定第三转换后的硬件标识的标识长度；根据上述标识长度将上述中间私钥等分，得到N个第一分段私钥，其中，N为大于等于1的正整数；根据上述第三转换后的硬件标识和N个上述第一分段私钥得到上述安全私钥。可选的，上述根据上述第三转换后的硬件标识和N个上述第一分段私钥得到上述安全私钥，包括：步骤A1：将上述第三转换后的硬件标识和N个上述第一分段私钥中第1个上述第一分段私钥按照预设算法进行计算，得到第1个第一中间计算结果；步骤A2：判断i是否等于N，当i不等于N时，执行步骤A3，当i等于N时，执行步骤A4，其中，i的初始值为1；步骤A3：获取N个上述第一分段私钥中的第i+1个上述第一分段私钥，将第i个上述第一中间计算结果与第i+1个上述第一分段私钥按照上述预设算法进行计算，得到第i+1个上述第一中间计算结果；步骤A4：将计算出的所有上述第一中间计算结果进行组合，得到上述安全私钥。本专利技术的另一个方面提供了一种加密方法，上述方法包括：获取安全私钥，其中，上述安全私钥是根据上述任一实施例所述的方法得到的；根据上述安全私钥和预设加密库对待加密数据进行加密，得到加密结果。可选的，上述根据上述安全私钥和预设加密库对待加密数据进行加密，得到加密结果，包括：获取设备硬件的硬件标识，对上述硬件标识进行第三转换，并确定第三转换后的硬件标识的标识长度；根据上述标识长度对上述安全私钥等分，得到N个第二分段私钥，其中，N为大于等于1的正整数；根据上述第三转换后的硬件标识和N个上述第二分段私钥得到上述中间私钥；根据上述中间私钥对上述待加密数据进行加密，得到上述加密结果。可选的，上述根据上述第三转换后的硬件标识和N个上述第二分段私钥得到上述中间私钥，包括：步骤B1：将上述第三转换后的硬件标识和N个上述第二分段私钥中第1个上述第二分段私钥按照预设算法进行计算，得到第1个第二中间计算结果；步骤B2：判断j是否等于N，当j不等于N时，执行步骤B3，当j等于N时，执行步骤B4，其中，j的初始值为1；步骤B3：获取N个上述第二分段私钥中的第j+1个上述第二分段私钥，将第三转换后的硬件标识、第j个上述第二中间计算结果与第j+1个上述第二分段私钥按照上述预设算法进行计算，得到第j+1个上述第二中间计算结果；步骤B4：将计算出的所有上述第二中间计算结果进行组合，得到上述中间私钥。可选的，上述根据上述中间私钥对上述待加密数据进行加密，得到加密结果，包括：获取第二预设转换表，其中，上述第二预设转换表包括多条第二映射关系，每条上述第二映射关系均包括输入元素及与上述输入元素对应的第二转换数据；在上述第二预设转换表中，以上述中间私钥和上述待加密数据作为上述输入元素，从上述多条第二映射关系中确定与上述中间私钥和上述待加密数据对应的第二目标映射关系；根据上述第二目标映射关系中的第二转换数据得到上述加密结果。本专利技术的再一个方面提供了一种安全私钥的生成系统，上述系统包括：第一转换模块，用于获取原始私钥，根据预设规则对上述原始私钥进行第一转换，得到中间私钥；第二转换模块，用于获取设备硬件的硬件标识，根据上述硬件标识对上述中间私钥进行第二转换，得到安全私钥。本专利技术的又一个方面提供了一种加密系统，上述系统包括：第一转换模块，用于获取原始私钥，根据预设规则对上述原始私钥进行第一转换，得到中间私钥；第二转换模块，用于获取设备硬件的硬件标识，根据上述硬件标识对上述中间私钥进行第二转换，得到安全私钥。本专利技术的又一个方面提供了一种计算机设备，该计算机设备包括：存储器、处理器以及存储在上述存储器上并可在上述处理器上运行的计算机程序，上述处理器执行上述计算机程序时实现上述任一实施例所述的安全私钥的生成方法和/或加密方法。本专利技术的又一个方面提供了一种计算机可读存储介质，其上存储有计算机程序，上述计算机程序被处理器执行时实现上述任一实施例所述的安全私钥的生成方法和/或加密方法。本专利技术提供的安全私钥的生成方法，在将原始私钥落地之前，先利用预设规则对原始私钥进行动态保护，再利用外界无法获知的硬件标识对动态保护后的原始私钥静态保护，得到安全私钥，并将该安全私钥存储在本地系统文件中。由于外界无法获知硬件标识，即便外界得到本地存储的安全私钥，也无法通过逆转方式获知原始私钥，进而可以实现私钥的可信存储。此外，本专利技术提供的加密算法基于安全私钥和预设算法库对待加密数据进行加密，得到的加密结果与原始私钥利用原始加密库对待加密数据进行加密的结果一致，这样只需利用原始的解密方法进行解密即可，降低开发难度和并提升系统运算速度。同时，本专利技术的加密过程中不会出现原始私钥，即便外界得到安全私钥和预设算法库也无法获知原始私钥。附图说明通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本专利技术的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：图1示意性示出了根据本专利技术实施例的安全私钥的生成方法的流程图；图2示意性示出了根据本专利技术另一实施例的安全私钥的生成方法的流程图；图3示意性示出了根据本专利技术实施例的安本文档来自技高网...

【技术保护点】
1.一种安全私钥的生成方法，其特征在于，所述方法包括：/n获取原始私钥，根据预设规则对所述原始私钥进行第一转换，得到中间私钥；/n获取设备硬件的硬件标识，根据所述硬件标识对所述中间私钥进行第二转换，得到安全私钥。/n

【技术特征摘要】
1.一种安全私钥的生成方法，其特征在于，所述方法包括：
获取原始私钥，根据预设规则对所述原始私钥进行第一转换，得到中间私钥；
获取设备硬件的硬件标识，根据所述硬件标识对所述中间私钥进行第二转换，得到安全私钥。


2.根据权利要求1所述的方法，其特征在于，所述根据预设规则对所述原始私钥进行第一转换，得到中间私钥，包括：
获取第一预设转换表，其中，所述第一预设转换表包括多条第一映射关系，每条所述第一映射关系均包括原始数据及与所述原始数据对应的第一转换数据；
在所述第一预设转换表中，以所述原始私钥作为所述原始数据，从所述多条映射关系中确定出与所述原始私钥对应的第一目标映射关系；
将所述原始私钥替换为所述第一目标映射关系中的第一转换数据，以得到所述中间私钥。


3.根据权利要求1所述的方法，其特征在于，所述根据所述硬件标识对所述中间私钥进行第二转换，得到安全私钥，包括：
对所述硬件标识进行第三转换，并确定第三转换后的硬件标识的标识长度；
根据所述标识长度将所述中间私钥等分，得到N个第一分段私钥，其中，N为大于等于1的正整数；
根据所述第三转换后的硬件标识和N个所述第一分段私钥得到所述安全私钥。


4.根据权利要求3所述的方法，其特征在于，所述根据所述第三转换后的硬件标识和N个所述第一分段私钥得到所述安全私钥，包括：
步骤A1：将所述第三转换后的硬件标识和N个所述第一分段私钥中第1个所述第一分段私钥按照预设算法进行计算，得到第1个第一中间计算结果；
步骤A2：判断i是否等于N，当i不等于N时，执行步骤A3，当i等于N时，执行步骤A4，其中，i的初始值为1；
步骤A3：获取N个所述第一分段私钥中的第i+1个所述第一分段私钥，将第i个所述第一中间计算结果与第i+1个所述第一分段私钥按照所述预设算法进行计算，得到第i+1个所述第一中间计算结果；
步骤A4：将计算出的所有所述第一中间计算结果进行组合，得到所述安全私钥。


5.一种加密方法，其特征在于，所述方法包括：
获取安全私钥，其中，所述安全私钥是根据权利要求1至4任一项所述的方法得到的；
根据所述安全私钥和预设加密库对待加密数据进行加密，得到加密结果。


6.根据权利要求5所述的方法，其特征在于，所述根据所述安全私钥和预设加密库对待加密数据进行加密，得到加密结果，包括：
获取设备硬件的硬件标识，对所述硬件标识进行第三转换，并确定第三转换后的硬件标识的标识长度；
根据所述标识长度对所述安全私钥等分，得到N个第二分段私钥，其中，N为大于等于1的正整数...

【专利技术属性】
技术研发人员：刘瑞，路尧，邓凡，
申请(专利权)人：北京奇安信科技有限公司，
类型：发明
国别省市：北京;11