[發明專利]基于指紋的數據加密解密方法

在審

• 申請號: 201811533644.1
• 申請日: 2018-12-14
• 公開（公告）號: CN109614810A
• 公開（公告）日: 2019-04-12
• 發明（設計）人: 龍群;范龍隆
• 申請（專利權）人: 深圳市青葡萄科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 深圳市中智立信知識產權代理有限公司 44427
• 代理人: 陳月霞

本發明提供了一種基于指紋的數據加密解密方法，包括：獲取用戶的指紋ID；在后端生成一個文件加密秘鑰；根據所述指紋ID及所述文件加密秘鑰生成一個文件秘鑰；在訪問文件時，用戶需要先上傳提供所述指紋ID；根據所述文件秘鑰及用戶提供的所述指紋ID還原出所述文件加密秘鑰；根據還原出的所述文件加密秘鑰對待訪問的文件進行加密或解密操作。本發明在服務端不存儲密碼等信息，只存儲了指紋ID與隨機碼創建的文件加密秘鑰，用戶無需記住解密密碼，解密方便快捷；采用了對文件秘鑰進行加密方式，無需將整個數據進行一次解密操作，大大的減少了解密數據的耗費時間；沒有指紋ID的情況下是無法還原原始數據的，安全性得到了很大的保證。

技術領域

本發明涉及數據安全技術領域，特別涉及一種基于指紋的數據加密解密方法。

背景技術

在如今企業當中計算機的普遍使用，數據安全逐漸成為一個重點課題。云計算、虛擬化、移動化概念的層出，據數據顯示，企業中辦公人員的電腦使用率已經達到95％以上，這么高的電腦使用率給數據的安全性帶來了嚴重的威脅。數據是任何企業的命脈，重要的數據，例如電子郵件、財務報表和員工檔案等都是公司的重點數據，沒有它們就無法順利運作。信息也是資產的觀念已被企業所認可，企業如何保護“信息資產”成為數據安全的重中之重。

通常數據的加密都是依賴于密碼，而由于依賴密碼的的特殊性，因此目前數據保護的方法是使用密碼來進行保護，但是密碼具有容易遺忘的特點。目前來說有如下3種方式，這3種方式的原理和優缺點分別描述如下：

發明內容

本發明提供了一種基于指紋的數據加密解密方法，以解決現有技術的問題。

為解決上述問題，作為本發明的一個方面，提供了一種基于指紋的數據加密解密方法，其特征在于，包括：獲取用戶的指紋ID；在后端生成一個文件加密秘鑰；根據所述指紋ID及所述文件加密秘鑰生成一個文件秘鑰；在訪問文件時，用戶需要先上傳提供所述指紋ID；根據所述文件秘鑰及用戶提供的所述指紋ID還原出所述文件加密秘鑰；根據還原出的所述文件加密秘鑰對待訪問的文件進行加密或解密操作。

優選地，根據還原出的所述文件加密秘鑰對待訪問的文件進行加密或解密操作包括：當用戶上傳文件到資料庫時，通過用戶上傳提供的指紋ID與文件秘鑰解密得到文件加密秘鑰，然后利用文件加密秘鑰對上傳的數據進行加密進行傳輸。

優選地，根據還原出的所述文件加密秘鑰對待訪問的文件進行加密或解密操作包括：當用戶下載文件資料庫中的文件時，通過用戶上傳提供的指紋ID與文件秘鑰解密得到文件加密秘鑰，然后利用文件加密秘鑰通過解密算法還原出數據進行傳輸。

優選地，所述文件加密秘鑰是由后端生成的一個隨機數。

優選地，所述文件秘鑰是將所述指紋ID及所述文件加密秘鑰通過PBKDF2算法生成的。

優選地，當用戶需要更換指紋的時候，利用原始值的指紋ID和存在服務端的文件秘鑰還原出之前創建的文件加密秘鑰，然后再根據新的指紋ID及還原出的文件加密秘鑰生成一個新的文件秘鑰，以達到替換密碼的目的。

由于采用了上述技術方案，與現有技術中常規的數據加密解密方法相比，本發明具有以下特點：

(1)充分地保護了數據的安全。服務端不存儲密碼等信息，只存儲了指紋ID與隨機碼創建的文件加密秘鑰。用戶無需記住解密密碼，解密方便快捷。

(2)采用了對文件秘鑰進行加密方式，無需將整個數據進行一次解密操作，大大的減少了解密數據的耗費時間。

(3)加密的數據強度十分高，沒有指紋ID的情況下是無法還原原始數據的，安全性得到了很大的保證。

附圖說明