[發明專利]一種文件解密方法、裝置、電子設備和存儲介質

有效

• 申請號: 202010165243.6
• 申請日: 2020-03-11
• 公開（公告）號: CN111368322B
• 公開（公告）日: 2022-04-12
• 發明（設計）人: 仇金順;劉錦程;張敬濤
• 申請（專利權）人: 中電科（天津）網絡信息安全有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 唐正瑜

1.一種文件解密方法，其特征在于，包括：

第一終端設備獲取待解密的密文文件，以及獲取第一密鑰分量和第二密鑰分量；其中，所述第一密鑰分量和所述第二密鑰分量中的一個存儲在第一終端設備中，另一個存儲在第二終端設備中，所述第一密鑰分量和所述第二密鑰分量為通過對原始密鑰進行數據提取劃分得到的；

根據所述第一密鑰分量和所述第二密鑰分量，得到所述第一終端設備對應的原始密鑰；

利用所述原始密鑰對所述待解密的密文文件進行解密；

其中，所述第一密鑰分量包括：多個密鑰數據以及每一密鑰數據對應的提取位，所述提取位用于指示密鑰數據在所述原始密鑰中的位置，所述第二密鑰分量包括掩蓋數據和提取密鑰數據后所述原始密鑰剩下的密鑰數據，所述掩蓋數據用于填充所述原始密鑰中的密鑰數據被提取后留下的空位；

所述根據所述第一密鑰分量和所述第二密鑰分量，得到所述第一終端設備對應的原始密鑰，包括：根據第一密鑰分量中每一密鑰數據對應的提取位，利用所述密鑰數據替換所述第二密鑰分量中對應位置的掩蓋數據，得到所述第一終端設備對應的原始密鑰；

所述第二密鑰分量的數據長度與所述原始密鑰的數據長度相同。

2.根據權利要求1所述的文件解密方法，其特征在于，所述方法還包括：

獲取待加密的明文文件，以及獲取第一密鑰分量和第二密鑰分量；

根據所述第一密鑰分量和所述第二密鑰分量，得到所述第一終端設備對應的原始密鑰；

利用所述原始密鑰對所述待加密的明文文件進行加密，得到密文文件。

3.根據權利要求1所述的文件解密方法，其特征在于，所述第一密鑰分量存儲在第一終端設備中，所述第二密鑰分量存儲在第二終端設備中，所述獲取第一密鑰分量和第二密鑰分量，包括：

獲取存儲在第一終端設備中的第一密鑰分量以及第一終端設備的設備標識；

根據所述設備標識生成密鑰請求，并向所述第二終端設備發送所述密鑰請求；

接收第二終端設備返回的對應的第二密鑰分量。

4.根據權利要求1-3任一項所述的文件解密方法，其特征在于，在所述獲取第一密鑰分量和第二密鑰分量之前，所述方法還包括：

獲取所述原始密鑰；

對原始密鑰進行數據提取，將提取出的密鑰數據作為第一密鑰子數據，將所述原始密鑰中剩余的密鑰數據以及空白位作為第二密鑰子數據，所述空白位為對所述原始密鑰進行數據提取后得到的；

根據第一密鑰子數據和每一第一密鑰子數據對應的提取位，得到所述第一密鑰分量；

利用隨機生成的掩蓋數據，對所述第二密鑰子數據的空白位進行填充處理，得到第二密鑰分量；

將所述第一密鑰分量和所述第二密鑰分量中的一個存入所述第一終端設備中，并向第二終端設備發送所述第一密鑰分量和所述第二密鑰分量中的另一個，以存入所述第二終端設備。

5.根據權利要求4所述的文件解密方法，其特征在于，所述根據第一密鑰子數據和每一第一密鑰子數據對應的提取位，得到所述第一密鑰分量，包括：

根據第一密鑰子數據和每一第一密鑰子數據對應的提取位，得到初始第一密鑰分量；

從第三方設備獲取第三方密鑰，并利用所述第三方密鑰對所述初始第一密鑰分量進行加密，獲得所述第一密鑰分量。

6.根據權利要求4所述的文件解密方法，其特征在于，在所述將所述第一密鑰分量和所述第二密鑰分量中的一個存入所述第一終端設備中，并向第二終端設備發送所述第一密鑰分量和所述第二密鑰分量中的另一個，以存入所述第二終端設備之后，所述方法還包括：

對所述第二密鑰分量進行數據提取，將提取出的密鑰數據作為第三密鑰子數據，將剩余的密鑰數據以及空白位作為第四密鑰子數據；

根據第三密鑰子數據和每一第三密鑰子數據對應的提取位，得到第三密鑰分量；

利用隨機生成的掩蓋數據，對所述第四密鑰子數據的空白位進行填充處理，得到第四密鑰分量，其中，所述第四密鑰分量的數據長度與所述原始密鑰的數據長度相同；

利用所述第四密鑰分量替換所述第二密鑰分量，并向第三終端發送所述第三密鑰分量。