[發明專利]一種用于對文件加密的方法及系統

在審

• 申請號: 202110007590.0
• 申請日: 2021-01-05
• 公開（公告）號: CN112866216A
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 王啟剛;卞芳;危學艷
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/08;G06F21/60
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 夏德政

本發明公開了一種用于對文件加密的方法及系統，屬于數據信息安全技術領域。本發明方法，包括：將對稱密鑰密文備份至終端四并且終端一同時存儲對稱密鑰密文；終端二使用白盒加密模塊調用目標加密文件的加密白盒查找表，對目標加密文件進行加密，生成文件密文；控制終端三解密其密證書加密的對稱密鑰密文獲取對稱密鑰明文，使用解密出來的對稱密鑰明文對加密的目標加密文件密文進行解密，得到文件明文。本發明的適應移動互聯網廣泛普及應用的新趨勢，使用移動設備應用配合電腦端代替傳統USBKey實現投標文件加密功能，可以有效解決USBKey使用中產生的損壞、拿錯、丟失等問題。

技術領域

本發明涉及數據信息安全技術領域，并且更具體地，涉及一種用于對文件加密的方法及系統。

背景技術

國家為規范電子招標投標活動的進行，于2013年5月1日開始施行《電子招標投標辦法》，要求投標人對自己的投標文件和資格預審申請文件進行加密上傳，開標時投標人和招標人須對文件進行在線解密。

經過最近幾年的實施，基于PKI技術和互聯網的電子招投標系統，已能實現遠程投標、遠程開標功能。這些技術方案無一例外的使用了USBKey作為加密工具，由此也帶來了新的問題。

比如，臨近開標時發現USBKey忘記攜帶、丟失或者拿錯USBKey，競爭對手或內部人員蓄意破壞USBKey，導致無法開標，從而丟掉了投標資格甚至流標，從而造成無可挽回的損失，與USBKey相關的投標失誤或投標破壞行為，也時有發生。

發明內容

針對上述問題，本發明提出了一種用于對文件加密的方法，包括：

控制終端一獲取目標加密文件所在終端二的生成加密白盒查找表及隨機數請求，并將所述隨機數作為對稱密鑰，根據對稱密鑰及加密白盒查找表請求，使用加密白盒查找表模塊生成目標加密文件的加密白盒查找表，及使用終端三的加密證書加密對稱密鑰生成對稱密鑰密文，并將對稱密鑰密文備份至終端四并且終端一同時存儲對稱密鑰密文；

所述終端二包括：加密白盒查找表模塊和白盒加密模塊；

將所述加密白盒查找表及終端三的加密證書加密的對稱密鑰密文，發送至目標加密文件所在的終端二，終端二使用白盒加密模塊調用目標加密文件的加密白盒查找表，對目標加密文件進行加密，生成文件密文；

控制終端三解密其密證書加密的對稱密鑰密文獲取對稱密鑰明文，使用解密出來的對稱密鑰明文對加密的目標加密文件密文進行解密，得到文件明文。

可選的，對稱密鑰密文，在生成后備份至終端四及終端二。

可選的，將加密白盒查找表發送至目標加密文件所在的客戶端后，銷毀本地存儲的加密白盒查找表。

可選的，加密白盒查找表模塊置于移動客戶端。

可選的，白盒加密模塊置于目標加密文件所在的客戶端。

可選的，終端三和終端四為同一終端，或不同終端。

本發明還提出了一種用于對文件加密的系統，包括：

預處理模塊，控制終端一獲取目標加密文件所在終端二的生成加密白盒查找表及隨機數請求，并將所述隨機數作為對稱密鑰，根據對稱密鑰及加密白盒查找表請求，使用加密白盒查找表模塊生成目標加密文件的加密白盒查找表，及使用終端三的加密證書加密對稱密鑰生成對稱密鑰密文，并將對稱密鑰密文備份至終端四并且終端一同時存儲對稱密鑰密文；

所述終端二包括：加密白盒查找表模塊和白盒加密模塊；

加密模塊，將所述加密白盒查找表及終端三的加密證書加密的對稱密鑰密文，發送至目標加密文件所在的終端二，終端二使用白盒加密模塊調用目標加密文件的加密白盒查找表，對目標加密文件進行加密，生成文件密文；