[發明專利]文件的加密方法、解密方法、加密裝置、以及解密裝置

在審

• 申請號: 201310303833.0
• 申請日: 2013-07-18
• 公開（公告）號: CN103338106A
• 公開（公告）日: 2013-10-02
• 發明（設計）人: 王帥;孫洪濤;田勇;邵宗有
• 申請（專利權）人: 曙光云計算技術有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/30
• 代理公司: 北京德恒律治知識產權代理有限公司 11409
• 代理人: 章社杲;孫征

技術領域

本發明涉及文件加密解密領域，并且特別地，涉及一種文件的加密方法、解密方法、加密裝置、以及解密裝置。

背景技術

很多時候我們是和別人共用一臺電腦，為了保護自己的隱私或機密文件，我們需要通過對文件加密來達到保護的目的。

現有的文件加密方法流程如下：

1、為要加密的文件隨機產生n位的加密密鑰，用戶輸入加解密密碼，用這個密碼通過AES算法加密隨機密鑰，將這個加密的隨機密鑰保存在文件頭。

2、用隨機密鑰加密文件。

使用用戶輸入的密碼通過AES算法加密隨機密鑰，并用該密鑰加密文件的方法過于簡單，加密后的文件很容易被破解。

針對相關技術中使用用戶輸入的密碼通過AES算法加密隨機密鑰，并用該密鑰加密文件方法過于簡單，加密后的文件很容易被破解的問題，目前尚未提出有效的解決方案。

發明內容

針對相關技術中使用用戶輸入的密碼通過AES算法加密隨機密鑰，并用該密鑰加密文件的方法過于簡單，加密后的文件很容易被破解的問題，本發明提出一種文件的加密方法、解密方法、加密裝置、以及解密裝置，能夠提高文件加密的安全程度，使加密后的文件不易被破解。

本發明的技術方案是這樣實現的：

根據本發明的一個方面，提供了一種文件的加密方法，該加密方法包括：

根據預定的加密密鑰、和用戶輸入的用戶密鑰得到混合密鑰；

利用混合密鑰對需要加密的文件進行加密，并利用預定密鑰對中的公鑰對混合密鑰進行加密，得到加密后的混合密鑰；

保存加密后的混合密鑰、和加密后的文件。

其中，保存加密后的混合密鑰包括：

將加密后的混合密鑰保存在文件的文件頭中。

此外，在對混合密鑰進行加密之前，該加密方法進一步包括：

從本地系統獲取公鑰。

其中，利用預定密鑰對中的公鑰對混合密鑰進行加密的方法包括公鑰加密算法。

根據本發明的另一方面，提供了一種文件的解密方法，該解密方法包括：

從認證設備獲取私鑰；

利用私鑰對文件中經公鑰加密的混合密鑰進行解密，得到混合密鑰，其中，私鑰與公鑰屬于同一預定密鑰對；

接收用戶輸入的用戶密鑰，并在用戶輸入的用戶密鑰與解密得到的混合密鑰相匹配的情況下，利用得到的混合密鑰對經過混合密鑰進行加密后的文件進行解密。

此外，該解密方法進一步包括：

從文件的文件頭中提取混合密鑰。

其中，用戶輸入的用戶密鑰為包括至少一個字符的字符串，并且，用戶輸入的用戶密鑰與解密得到的混合密鑰相匹配是指：用戶輸入的字符串中的所有字符均包含于混合密鑰。

其中，認證設備包括USBkey。

根據本發明的又一方面，提供了一種文件的加密裝置，該加密裝置包括：

生成模塊，用于根據預定的加密密鑰、和用戶輸入的用戶密鑰得到混合密鑰；

第一加密模塊，用于利用混合密鑰對需要加密的文件進行加密；

第二加密模塊，用于利用預定密鑰對中的公鑰對混合密鑰進行加密，得到加密后的混合密鑰；

保存模塊，用于保存加密后的混合密鑰、和加密后的文件。

根據本發明的再一方面，提供了一種文件的解密裝置，該解密裝置包括：

獲取模塊，用于從認證設備獲取私鑰；

第一解密模塊，用于利用私鑰對文件中經公鑰加密的混合密鑰進行解密，得到混合密鑰，其中，私鑰與公鑰屬于同一預定密鑰對；

第二解密模塊，用于接收用戶輸入的用戶密鑰，并在用戶輸入的用戶密鑰與解密得到的混合密鑰相匹配的情況下，利用得到的混合密鑰對經過混合密鑰進行加密后的文件進行解密。

本發明通過根據預定的加密密鑰、和用戶輸入的用戶密鑰得到混合密鑰，并利用混合密鑰對需要加密的文件進行加密，并利用預定密鑰對中的公鑰對混合密鑰進行加密，得到加密后的混合密鑰，保存加密后的混合密鑰、和加密后的文件，能夠通過對文件和對混合密鑰的兩次加密，提高對文件加密的安全程度，使加密后的文件不易被破解。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1是根據本發明實施例的文件的加密方法流程圖；

圖2是根據本發明實施例的文件的解密方法流程圖；