[發明專利]一種文件多重加密的二維碼電子加密解密管理系統及方法

在審

• 申請號: 202010004376.5
• 申請日: 2020-01-03
• 公開（公告）號: CN111177763A
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 李德弦;艾泓宇;代家佳;褚凱麗;宋侯良
• 申請（專利權）人: 玉溪市電子政務內網信息技術中心
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06K19/06
• 代理公司: 昆明今威專利商標代理有限公司 53115
• 代理人: 喬濤

本發明公開了一種文件多重加密的二維碼電子加密解密管理系統及方法，應用多重信息加密的二維碼防偽技術，實現涉密文件電子防偽，解決涉密文件存儲及傳輸的安全問題。建立公鑰加密與私鑰解密、私鑰加密與公鑰相結合的方式構成完整的防偽、鑒別系統，對涉密文件進行非對稱加密，通過文件字節碼處理技術對加密后文件分析、分解、重編碼，并以二維碼為載體，實現涉密文件電子防偽，解決涉密文件存儲及傳輸的安全問題。通過建設配套的管理應用系統，實現了人工和技術融合的管理模式，涉密文件的收發管理、涉密信息系統的運維管理等，在思維、理念和方法上實現創新，進一步提高機關涉密文件管理能力和管理成效。

技術領域

本發明涉及文件加密解密的系統應用技術領域，具體為一種文件多重加密的二維碼電子加密解密管理系統及方法。

背景技術

目前，信息技術日新月異、各種網絡快速發展和融合的今天，信息和數據呈現出爆炸式增長的趨勢，如何有效保涉密文件的安全性，降低因數據外泄造成的風險，是每個工作者不得不面對的嚴峻考驗。由于涉密的電子文件具有易于復制、易于傳輸的特點，主權控管一直是個難于解決的問題。涉密文件一旦被傳播，則主權者便完全失去了對其控制的權利，無法像傳統媒介電子文件一樣實施收回或銷毀等操作，客觀上造成涉密電子文件的無序傳播。

發明內容

為解決上述現有技術存在的不足，經發明人研發設計，現提供了一套解決方案，能從涉密文件載體的形式上進行對涉密文件的有效管理和控制，實現了對涉密文件的加密處理，建立公鑰加密與私鑰解密、私鑰加密與公鑰相結合的方式構成完整的防偽、鑒別系統，對涉密文件進行非對稱加密，通過文件字節碼處理技術對加密后文件分析、分解、重編碼，并以二維碼為載體，實現涉密文件電子防偽，解決涉密文件存儲及傳輸的安全問題。具體的，本發明是這樣實現的：

一種文件多重加密的二維碼電子加密解密管理系統，包括：文件獲取加密模塊，用于獲取待加密文件，并將其按照加密協議轉換成密文文件；密文拆分模塊，用于獲取密文文件的字節碼，按若干字節量為一段，將字節碼拆分為若干段字節碼段，并依次進行數據編碼，得到與每一段字節碼段相對應的包含順序編號、字節碼內容的編碼數據；二維碼生成打亂模塊，用于生成與每一個編碼數據相對應的若干個二維碼圖形信息，以及至少一個包含校驗授權用信息的特定二維碼圖形信息，并將所有二維碼圖形信息的順序隨機打亂，并插到到載體文件內，得二維碼加密文件；解密模塊，用于獲取二維碼加密文件，識別所有二維碼圖形信息后按序排列得編碼數據，核對校驗和授權信息，通過校驗和授權信息后，對編碼數據按加密協議進行解密，得解密文件。

進一步的，所述加密協議為公鑰加密與私鑰解密組合的非對稱加密，還包括由具有認證資格的鑒別認證中心用獨有的公鑰或私鑰采用電子簽名的方式對需要防偽的明文信息進行加密。

進一步的，所述數據編碼為JSON數據編碼，并按每段900字節量以內，或900～1500字節量分段編碼。

進一步的，所述校驗授權用信息的特定二維碼圖形信息還包含存儲校驗信息、授權碼信息、文件類型信息。

進一步的，所述解密模塊包括信息識別單元、校驗授權單元和解密單元，信息識別單元，用于識別獲取二維碼加密文件，識別所有二維碼圖形信息后按序排列得編碼數據；校驗授權單元，用于校驗編碼數據的完整性，若編碼數據完整，則合并還原進密文文件，并行授權有效與否驗證；解密單元，用于當授權驗證通過后，利用加密協議將密文文件還原成原文件。

進一步的，還包括通過加密網絡連接的云端服務器，用于接收存儲上傳的密文文件、加密協議內容、授權信息內容。

本發明的另一方面，提供了一種文件多重加密的二維碼電子加密解密方法，包括以下步驟：

S1、獲取待加密文件，并將其按照加密協議轉換成密文文件；