[發(fā)明專利]一種基于硬件密碼設(shè)備的傳輸文件加解密方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202110366777.X
• 申請(qǐng)日: 2021-04-06
• 公開（公告）號(hào): CN113132099B
• 公開（公告）日: 2022-08-09
• 發(fā)明（設(shè)計(jì)）人: 鄒家須;李振;趙晨晨;邢益?zhèn)?/a>
• 申請(qǐng)（專利權(quán)）人: 鼎鉉商用密碼測(cè)評(píng)技術(shù)（深圳）有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/40;G06F21/60
• 代理公司: 深圳市恒申知識(shí)產(chǎn)權(quán)事務(wù)所(普通合伙) 44312
• 代理人: 任哲夫

1.一種基于硬件密碼設(shè)備的傳輸文件加解密方法，其特征在于，包括如下步驟：

第一客戶端獲取待加密文件和加密指令，將第二客戶端的標(biāo)識(shí)符發(fā)送給對(duì)應(yīng)于所述第一客戶端的密碼設(shè)備；其中，所述第一客戶端與第一密碼設(shè)備相對(duì)應(yīng)，所述第二客戶端與第二密碼設(shè)備相對(duì)應(yīng)，所述第一密碼設(shè)備以及所述第二密碼設(shè)備為硬件密碼設(shè)備；

所述第一密碼設(shè)備調(diào)用隨機(jī)數(shù)生成接口生成一串隨機(jī)數(shù)作為加密密鑰，所述第一密碼設(shè)備根據(jù)所述第二客戶端的標(biāo)識(shí)符查找第二公鑰，使用所述第二公鑰加密所述加密密鑰，然后返回所述第一客戶端加密所述加密密鑰的密文；

所述第一客戶端發(fā)送分組明文，所述第一密碼設(shè)備對(duì)所述分組明文做加密運(yùn)算，然后返回所述第一客戶端分組密文；

所述第一客戶端計(jì)算文件摘要值，并將摘要值和簽名指令發(fā)給所述第一密碼設(shè)備，所述第一密碼設(shè)備使用第一私鑰對(duì)摘要值做簽名運(yùn)算，然后得到返回簽名值，所述第一客戶端將所述加密密鑰的密文、傳輸文件的密文、所述簽名值打包成一個(gè)密文文件發(fā)送；

所述第二客戶端獲取解密驗(yàn)簽指令和所述加密密鑰的密文；

所述第二密碼設(shè)備使用第二私鑰解密所述加密密鑰的密文，獲得解密密鑰，然后返回所述第二客戶端獲得解密密鑰響應(yīng)；

所述第二客戶端發(fā)送至所述第二密碼設(shè)備密文分組；所述第二密碼設(shè)備對(duì)分組密文做解密運(yùn)算得到分組明文，返回所述第二客戶端分組明文；

所述第二客戶端發(fā)送至所述第二密碼設(shè)備所述第一客戶端的標(biāo)識(shí)符，讀取第一公鑰，所述第二密碼設(shè)備根據(jù)所述第一客戶端的標(biāo)識(shí)符查找第一公鑰，然后返回給所述第二客戶端；

所述第二客戶端將分組明文打包成一個(gè)明文文件，然后使用所述第一公鑰驗(yàn)證簽名信息。

2.根據(jù)權(quán)利要求 1 所述的傳輸文件加解密方法，其特征在于，所述第一密碼設(shè)備以及所述第二密碼設(shè)備用于加解密簽名管理。

3.根據(jù)權(quán)利要求1 所述的傳輸文件加解密方法，其特征在于，

所述第二客戶端將分組明文打包成一個(gè)明文文件，然后使用所述第一公鑰驗(yàn)證簽名信息包括：

所述第二客戶端將分組明文打包成一個(gè)明文文件，然后計(jì)算明文文件的摘要值；

所述第二客戶端發(fā)送摘要值、簽名信息和第一標(biāo)識(shí)符至所述第二密碼設(shè)備，所述第二密碼設(shè)備根據(jù)所述第一標(biāo)識(shí)符查找所述第一公鑰，使用所述第一公鑰驗(yàn)證簽名信息，然后返回驗(yàn)簽結(jié)果給所述第二客戶端。

4.根據(jù)權(quán)利要求 1 所述的傳輸文件加解密方法，其特征在于，

所述第一密碼設(shè)備以及所述第二密碼設(shè)備為智能密碼鑰匙、密碼卡、密碼機(jī)中的一種，且可支持RTC 實(shí)時(shí)時(shí)鐘芯片，支持GPS 定位芯片。