[發明專利]一種隨機化的文檔分塊加密方法

有效

• 申請號: 201210175519.4
• 申請日: 2012-05-30
• 公開（公告）號: CN102710414A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: 汪晨;鄧松;張濤;林為民;馬嬡嬡;時堅;李偉偉;周誠;管小娟;朱其君
• 申請（專利權）人: 中國電力科學研究院
• 主分類號: H04L9/06
• 分類號: H04L9/06;G06F21/24
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種隨機化的文檔分塊加密方法，其特征在于：所述加密方法包括以下步驟：

步驟1：確定傳輸加密算法集合和加密密鑰集合，并引入空加密算法NULL，NULL表示不進行加密；

步驟2：對文檔進行分塊得到分塊文檔，并將所述分塊文檔隨機化，生成隨機分塊文檔序列；

步驟3：隨機從所述加密算法集合中選取加密算法，從加密密鑰集合中隨機選取相應的加密密鑰，并對所述加密算法和加密密鑰進行隨機配對；

步驟4：將所述分塊文檔與配對的所述加密算法和加密密鑰隨進配對，形成<分塊文檔，加密算法，加密密鑰>的配對序列；

步驟5：對所述分塊文檔進行加密。

2.根據權利要求1所述的隨機化的文檔分塊加密方法，其特征在于：所述步驟1中，選擇加密算法集合E(e₁，e₂，…，e_N，null)，其中E表示加密算法集合，e₁，e₂，…，e_N表示具體的加密算法，null表示空加密算法，若選擇null，則不需要加密。

3.根據權利要求1所述的隨機化的文檔分塊加密方法，其特征在于：所述步驟2中，依據用戶提供的文檔，對文檔以從頭到尾的順序進行分塊得到分塊文檔。

4.根據權利要求3所述的隨機化的文檔分塊加密方法，其特征在于：所述步驟2包括以下步驟：

步驟2-1：對文檔進行分塊得到分塊文檔；

用D表示文檔，用SPLIT_SIZE表示文檔分塊，則有

SPLIT_SIZE：D->(d₁，d₂，…，d_N)

其中：d_i(1≤i≤N)為文檔D劃分后的分塊文檔，按照d₁,d₂,...,d_N的順序能夠恢復文檔D;下標SIZE表示文檔D的大小，分塊時依據SIZE自動選擇分塊的個數，且有

Size(d₁)=Size(d₂)＝…=Size(d_N-1)≥Size(d_N)

Size表示分塊文檔的大小，在對文檔進行劃分的過程中，Split函數智能依據文檔D的大小對文檔D進行劃分，以使得20M≤Size(d_i)≤200M，其中1≤i≤N；

步驟2-2：將所述分塊文檔隨機化，生成隨機分塊文檔序列；

用Random₁表示隨機分塊文檔序列，則有

Random₁：(d₁，d₂，…，d_N)>(d_k1，d_k2，…，d_kN)

d₁，d₂，…，d_N為有序且完整的分塊文檔，k₁，k₂，…，k_N為1,2,…,N的隨機序列，隨機化后，d₁，d₂，…，d_N變為隨機的d_k1，d_k2，…，d_kN序列。

5.根據權利要求1所述的隨機化的文檔分塊加密方法，其特征在于：所述步驟3中，所述加密算法個數與分塊文檔塊數相等，分析NULL的百分比，所述百分比超過50%則需要重新選取加密算法。

6.根據權利要求1所述的隨機化的文檔分塊加密方法，其特征在于：所述步驟3中，用Random₂表示隨機選取加密算法，N_d為分塊文檔的個數，ed₁,ed₂,...,ed_Nd表示返回的結果，則有

Random₂：E×N_d->(ed₁，ed₂，…，ed_Nd)。

7.根據權利要求1所述的隨機化的文檔分塊加密方法，其特征在于：所述步驟4中，分塊文檔與配對的所述加密算法和加密密鑰隨進配對，有

Random：(d_k1，d_k2，…，d_kN)×(<ed_j1，key_j1>，<ed_j2，key_j2>，…<ed_jN，key_jN>)->(<d_k1，<ed_l1，key_l1>>，<d_k2，<ed_l2，key_l2>>，…<d_kN<ed_lN，key_lN>)；

其中：l₁，l₂，…，l_N是j₁，j₂，…，j_N的隨機序列，形成的配對系列為<分塊文檔，加密算法，加密密鑰>。