[發明專利]一種預防性電子數據保全的方法及系統

有效

• 申請號: 201210516819.4
• 申請日: 2012-12-03
• 公開（公告）號: CN103078841A
• 公開（公告）日: 2013-05-01
• 發明（設計）人: 鄢小征;陳奮;毛憲標
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32
• 代理公司: 廈門市首創君合專利事務所有限公司 35204
• 代理人: 連耀忠

1.一種預防性電子數據保全的方法，其特征在于，步驟如下：

1）加密上傳步驟：客戶端數據加密為第一密文后上傳到服務端，服務端將第一密文保存至用戶庫；服務端對用戶庫里的第一密文進行加密為第二密文后，保存至服務端的公證庫；服務端對用戶庫里的第一密文生成第一校驗碼，保存至服務端的校驗庫；

2）下載解密步驟：客戶端下載公證庫里的第二密文，解密后得到第三密文，并對第三密文生成第二校驗碼，如果第二校驗碼與校驗庫中的第一校驗碼匹配成功，表示第三密文與第一密文相同，則對第三密文進行解密，獲得數據明文。

2.根據權利要求1所述的預防性電子數據保全的方法，其特征在于，客戶端數據加密步驟具體為：先用第一密鑰對數據進行對稱加密得到第一加密數據，然后用第一公鑰對第一密鑰進行不對稱加密第一加密密鑰。

3.根據權利要求2所述的預防性電子數據保全的方法，其特征在于，服務端對用戶庫里的第一加密數據再加密的步驟為：先用第二密鑰對第一加密數據進行對稱加密得到第二加密數據，然后用第二公鑰對第二密鑰進行不對稱加密得到第二加密密鑰。

4.根據權利要求3所述的預防性電子數據保全的方法，其特征在于，解密時，先用第二私鑰對第二加密密鑰進行解密得到第二密鑰，再用第二密鑰對加第二密數據進行解密得到第三加密數據；然后用第一私鑰對第一加密密鑰進行解密得到第一密鑰，再用第一密鑰對第三加密數據進行解密，得到數據明文。

5.根據權利要求3所述的預防性電子數據保全的方法，其特征在于，所述的第一密鑰為客戶端隨機生成的；所述的第二密鑰為服務端隨機生成的。

6.根據權利要求1所述的預防性電子數據保全的方法，其特征在于，步驟1）進一步還包括：用第三私鑰對校驗碼進行加密為加密校驗碼；步驟2）進一步還包括用第三公鑰對加密校驗碼進行解密。

7.根據權利要求1所述的預防性電子數據保全的方法，其特征在于，步驟1）、步驟2）進行的過程中，客戶端、服務端的時間通過網絡時間協議保持實時同步。

8.根據權利要求2所述的預防性電子數據保全的方法，其特征在于，進一步包括：上傳第一加密數據、第一加密密鑰后，刪除客戶端上的第一加密數據、第一加密密鑰。

9.根據權利要求4所述的預防性電子數據保全的方法，其特征在于，進一步包括：解密完成得到數據明文后，刪除數據明文、第二加密數據、第三加密數據、第一校驗碼、第二校驗碼。

10.一種預防性電子數據保全的系統，其特征在于，包括用戶客戶端、公證處客戶端、服務端，所述的服務端包括應用服務器、數據服務器；所述的數據服務器包括用戶庫、公證庫、校驗庫；

加密上傳時，用戶客戶端把數據加密為第一密文后上傳到至用戶庫；應用服務器對用戶庫里的第一密文進行加密為第二密文后，保存至公證庫；應用服務器對用戶庫里的第一密文生成第一校驗碼，保存至校驗庫；

下載解密時，公證處客戶端下載公證庫里的第二密文，解密后得到第三密文，并對第三密文生成第二校驗碼，如果第二校驗碼與校驗庫中的第一校驗碼匹配成功，表示第三密文與第一密文相同，則對第三密文進行解密，獲得數據明文。

11.根據權利要求10所述的預防性電子數據保全的系統，其特征在于，服務端還包括CA/RA服務器，用于對用戶客戶端、公證處客戶端的數字證書進行管理。

12.根據權利要求10所述的預防性電子數據保全的系統，其特征在于，服務端還包括NTP服務器，用于數據加密上傳過程中，用戶客戶端、公證處客戶端、服務端的時間保持實時同步。