[發明專利]一種數據保密存儲及傳輸的方法

在審

• 申請號: 201510977557.5
• 申請日: 2015-12-23
• 公開（公告）號: CN106911467A
• 公開（公告）日: 2017-06-30
• 發明（設計）人: 王超宇
• 申請（專利權）人: 北京握奇智能科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06
• 代理公司: 北京天悅專利代理事務所(普通合伙)11311
• 代理人: 田明,任曉航

1.一種數據保密存儲及傳輸的方法，其特征在于：

所述方法包括以下步驟：

(1)將密鑰U盤組合設備的U盤分區切換為可寫狀態；

(2)將用戶的公鑰即標識信息發給密鑰管理服務器，由服務器根據標識信息生成對應的私鑰返回給用戶；

(3)用戶使用公鑰加密保存數據；

(4)數據加密保存完畢后，將密鑰U盤組合設備的U盤分區切換到只讀狀態；

(5)讀取數據時先從密鑰管理服務器獲取私鑰，然后使用私鑰解密得到數據原文。

2.如權利要求1所述的數據保密存儲及傳輸的方法，其特征在于：

所述步驟(1)中U盤分區切換可寫狀態的方法，包括向設備發送指令切換，或者通過權限認證以后使用物理開關切換。

3.如權利要求1所述的數據保密存儲及傳輸的方法，其特征在于：

所述步驟(2)中，所述標識信息是電子信箱、手機號、或身份證號。

4.如權利要求1所述的數據保密存儲及傳輸的方法，其特征在于：

所述步驟(3)和(5)中的加密或解密使用基于標識的密碼算法(IBC)生成的公私鑰對，通過數字信封技術加解密數據，所述數字信封使用的對稱算法包括：三重數據加密算法(3DES)、國密SM1算法、國密SM4算法、或高級數據加密標準(AES)。

5.如權利要求4所述的數據保密存儲及傳輸的方法，其特征在于：

如果是同一個用戶解密由自己加密的文件，則使用加密時所使用公鑰對應的私鑰；如果數據加密者與解密者不是同一個用戶，則加密時需使用接收方的公鑰加密。

6.如權利要求1所述的數據保密存儲及傳輸的方法，其特征在于：

所述步驟(1)中U盤分區在切換為可寫狀態之前、每次上電后都是只讀狀態，需要上位機發送指令方可切換到可寫狀態，當固件層收到切換指令后，修改設備內存中保存的標志位，通過上位機應用程序編程接口(API)來創建刪除文件、讀寫數據，在上位機應用程序編程接口中發送指令查詢設備內存中的標志位，如果是只讀狀態，則創建刪除文件和寫入數據的接口直接返回錯誤。