[發明專利]一種文件分享時的快速加解密方法

在審

• 申請號: 201811136598.1
• 申請日: 2018-09-28
• 公開（公告）號: CN109005199A
• 公開（公告）日: 2018-12-14
• 發明（設計）人: 徐紅偉
• 申請（專利權）人: 哈爾濱百香果科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京君恒知識產權代理事務所(普通合伙) 11466
• 代理人: 張強

本發明一種文件分享時的快速加解密方法，包括如下步驟：文件分享者給每個被加密文件生成一個文件密鑰；文件分享者用對稱密碼算法和文件密鑰對文件進行加密；文件分享者用對稱密碼算法和文件分享者與文件接收者之間的聯合密鑰加密所有文件密鑰，然后文件分享者用文件分享者與文件接收者的公鑰分別加密聯合密鑰，并使得加密后的聯合密鑰被文件接收者獲得；文件分享者把加密后的文件和加密后的文件密鑰一起發給文件接收者；文件接收者接收到加密后的文件和加密后的文件密鑰后，獲取被自己公鑰加密后的聯合密鑰；文件接收者用自己的私鑰解密出聯合密鑰，并配合對稱密碼算法，解密出所有文件的文件密鑰；文件接收者用解密出的文件密鑰解密出文件。

技術領域

本發明屬于快速加解密領域，更具體的說，涉及一種文件分享時的快速加解密方法。

背景技術

首先解釋一下后續用到的密碼術語，以方便理解。

對稱密碼算法：加密和解密使用相同密鑰的密碼算法。對稱密鑰：用于對稱密碼算法的密鑰。公鑰密碼算法：又稱為非對稱密碼算法，加密和解密使用不同密鑰的密碼算法，其中一個密鑰(公鑰)可以公開，另一個密鑰(私鑰)必須保密，且由公鑰求解私鑰是計算不可行的。公鑰：公鑰密碼算法中可以公開的密鑰。私鑰：公鑰密碼算法中只能由擁有者使用的不公開密鑰。主密鑰：處于對稱密碼系統層次化密鑰結構中的頂層，用于下層密鑰的產生或保護。密文：指加密后的數據。明文：指未加密的數據或解密還原后的數據。

在商業上，數據或文件的加密分享很常見。比如公司A把重要的合同或其他資料通過電子郵件的方式發給公司B，為了防止合同中的敏感信息被第三方竊取，公司A需要對合同進行加密，然后發送。公司B收到郵件后，需要先對合同進行解密處理。

為了實現上述的加解密過程，國際上通用的做法是使用公鑰密碼算法和對稱密碼算法共同完成。文件加密分享的步驟如下：

給每個被加密的文件生成一個隨機的對稱密鑰，稱為文件密鑰，每個文件都有自己唯一的文件密鑰；

公司A采用對稱密碼算法和文件密鑰對文件進行加密；

公司A用公司B的公鑰對文件密鑰進行加密；

公司A把加密后的文件和加密后的文件密鑰一起發給公司B；

公司B收到后，先用自己的私鑰解密出文件密鑰；

公司B用文件密鑰，配合對稱密碼算法，解密出文件。

任何個人和實體都可以通過上述方法實現安全的密文分享。

理論上，公司A可以直接用公司B的公鑰來加密整個文件，無需使用對稱密碼算法，然后公司B用自己的私鑰直接解密出文件。但實際問題是，公鑰密碼算法的加解密速度非常慢，通常比對稱密碼算法慢幾百倍至數千倍，甚至更多，不適合用來加密大量數據。因此國際上主流的加密文件分享方式，都是由公鑰密碼算法和對稱密碼算法共同實現。

上述方法盡管很流行也很實用，但是缺點也非常明顯：當文件數非常多的時候，用公鑰密碼算法加解密文件密鑰的速度依然很慢。

發明內容

本發明主要解決的技術問題是提供一種文件分享時的快速加解密方法，當文件數非常多的時候，可以有效提高文件分享時的加解密速度。

為解決上述技術問題，本發明一種文件分享時的快速加解密方法包括如下步驟：

步驟一、文件分享者給每個被加密文件生成一個隨機對稱密鑰，即文件密鑰；

步驟二、文件分享者用對稱密碼算法和文件密鑰對文件進行加密；

步驟三、文件分享者用對稱密碼算法和文件分享者與文件接收者之間的聯合密鑰加密所有文件密鑰，然后文件分享者用文件分享者與文件接收者的公鑰分別加密聯合密鑰，并使得加密后的聯合密鑰被文件接收者獲得；