[發(fā)明專利]基于量子密鑰的文件加密方法、裝置、電子設(shè)備及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202210362718.X
• 申請(qǐng)日: 2022-04-08
• 公開（公告）號(hào): CN114448633B
• 公開（公告）日: 2022-06-21
• 發(fā)明（設(shè)計(jì)）人: 詹俊銳;鄺禮剛;潘羨忠;丁松燕
• 申請(qǐng)（專利權(quán)）人: 南京易科騰信息技術(shù)有限公司
• 主分類號(hào): H04L9/16
• 分類號(hào): H04L9/16;H04L9/08;H04L9/40
• 代理公司: 深圳紫藤知識(shí)產(chǎn)權(quán)代理有限公司 44570
• 代理人: 遠(yuǎn)明

1.一種基于量子密鑰的文件加密方法，用于終端設(shè)備，其特征在于，所述方法包括：

發(fā)送認(rèn)證接入請(qǐng)求至文件密鑰管理系統(tǒng)，并接收來(lái)自于文件密鑰管理系統(tǒng)的認(rèn)證接入請(qǐng)求響應(yīng)；其中，文件密鑰管理系統(tǒng)通過量子密鑰分發(fā)網(wǎng)絡(luò)與終端設(shè)備已認(rèn)證連接；

發(fā)送文件密鑰生成請(qǐng)求至文件密鑰管理系統(tǒng)，并接收來(lái)自于文件密鑰管理系統(tǒng)的文件密鑰生成請(qǐng)求響應(yīng)，其中所述文件密鑰生成請(qǐng)求響應(yīng)包含文件加密密鑰和文件標(biāo)識(shí)；所述文件標(biāo)識(shí)是由所述文件密鑰管理系統(tǒng)分配而得到的，所述文件標(biāo)識(shí)與待加密文件、文件加密密鑰相對(duì)應(yīng)；

基于文件加密密鑰和文件標(biāo)識(shí)，對(duì)待加密文件執(zhí)行加密操作，以得到加密文件；

響應(yīng)于針對(duì)加密文件的開啟操作，基于文件標(biāo)識(shí)，發(fā)送文件密鑰查詢請(qǐng)求至文件密鑰管理系統(tǒng)，并接收來(lái)自于文件密鑰管理系統(tǒng)的文件密鑰查詢請(qǐng)求響應(yīng)，其中所述文件密鑰查詢請(qǐng)求響應(yīng)包含文件加密密鑰；

基于所得到的文件加密密鑰，解密加密文件。

2.一種基于量子密鑰的文件加密方法，用于終端設(shè)備，其特征在于，所述方法包括：

發(fā)送文件加密密鑰請(qǐng)求至移動(dòng)存儲(chǔ)介質(zhì)，并接收來(lái)自于所述移動(dòng)存儲(chǔ)介質(zhì)的文件加密密鑰請(qǐng)求響應(yīng)，其中所述文件加密密鑰請(qǐng)求包含針對(duì)待加密文件的明文文件加密密鑰請(qǐng)求報(bào)文，所述文件加密密鑰請(qǐng)求響應(yīng)包含文件加密密鑰請(qǐng)求密文報(bào)文、移動(dòng)存儲(chǔ)介質(zhì)的設(shè)備標(biāo)識(shí)和加密密鑰索引；

針對(duì)文件加密密鑰請(qǐng)求密文報(bào)文，發(fā)送文件密鑰請(qǐng)求至文件密鑰管理系統(tǒng)，并接收來(lái)自于所述文件密鑰管理系統(tǒng)的文件密鑰響應(yīng)，其中文件密鑰響應(yīng)包含文件密鑰響應(yīng)報(bào)文、移動(dòng)存儲(chǔ)介質(zhì)的設(shè)備標(biāo)識(shí)和加密密鑰索引，所述文件密鑰管理系統(tǒng)通過量子密鑰分發(fā)網(wǎng)絡(luò)與終端設(shè)備已認(rèn)證連接；

針對(duì)文件密鑰響應(yīng)報(bào)文，發(fā)送解密文件密鑰請(qǐng)求至所述移動(dòng)存儲(chǔ)介質(zhì)，并接收來(lái)自于所述移動(dòng)存儲(chǔ)介質(zhì)的解密文件密鑰請(qǐng)求響應(yīng)，以得到明文文件加密密鑰響應(yīng)報(bào)文；

基于明文文件加密密鑰響應(yīng)報(bào)文，解析得到文件加密密鑰密文和文件標(biāo)識(shí)；

發(fā)送文件加密密鑰密文至所述移動(dòng)存儲(chǔ)介質(zhì)，并接收來(lái)自于所述移動(dòng)存儲(chǔ)介質(zhì)的針對(duì)文件加密密鑰密文的響應(yīng)；其中所述移動(dòng)存儲(chǔ)介質(zhì)基于文件加密密鑰密文得到明文文件加密密鑰；

發(fā)送待加密文件至移動(dòng)存儲(chǔ)介質(zhì)，并接收移動(dòng)存儲(chǔ)介質(zhì)返回的基于明文文件加密密鑰所生成的加密文件。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述發(fā)送文件加密密鑰請(qǐng)求至移動(dòng)存儲(chǔ)介質(zhì)之前，所述方法還包括：

發(fā)送加密認(rèn)證請(qǐng)求至移動(dòng)存儲(chǔ)介質(zhì)，并接收來(lái)自于移動(dòng)存儲(chǔ)介質(zhì)的加密認(rèn)證請(qǐng)求響應(yīng)，其中所述加密認(rèn)證請(qǐng)求包含明文認(rèn)證請(qǐng)求報(bào)文；所述加密認(rèn)證請(qǐng)求響應(yīng)包含認(rèn)證請(qǐng)求密文報(bào)文、移動(dòng)存儲(chǔ)介質(zhì)的設(shè)備標(biāo)識(shí)和加密密鑰索引；

針對(duì)認(rèn)證請(qǐng)求密文報(bào)文，發(fā)送認(rèn)證請(qǐng)求至文件密鑰管理系統(tǒng)，并接收來(lái)自于所述文件密鑰管理系統(tǒng)的認(rèn)證響應(yīng)，其中認(rèn)證響應(yīng)包含認(rèn)證響應(yīng)報(bào)文、移動(dòng)存儲(chǔ)介質(zhì)的設(shè)備標(biāo)識(shí)和加密密鑰索引；

針對(duì)認(rèn)證響應(yīng)報(bào)文，發(fā)送解密認(rèn)證響應(yīng)請(qǐng)求至所述移動(dòng)存儲(chǔ)介質(zhì)，并接收來(lái)自于所述移動(dòng)存儲(chǔ)介質(zhì)的解密認(rèn)證響應(yīng)請(qǐng)求的響應(yīng)，以得到明文認(rèn)證響應(yīng)報(bào)文。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述發(fā)送文件加密密鑰密文至所述移動(dòng)存儲(chǔ)介質(zhì)，并接收來(lái)自于所述移動(dòng)存儲(chǔ)介質(zhì)的針對(duì)文件加密密鑰密文的響應(yīng)之后，所述方法還包括：

發(fā)送文件加密密鑰刪除指令至移動(dòng)存儲(chǔ)介質(zhì)；

接收來(lái)自于移動(dòng)存儲(chǔ)介質(zhì)的針對(duì)文件加密密鑰刪除指令的響應(yīng)。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述發(fā)送待加密文件至移動(dòng)存儲(chǔ)介質(zhì)，還包括：發(fā)送針對(duì)待加密文件的屬性數(shù)據(jù)至所述移動(dòng)存儲(chǔ)介質(zhì)，其中所述屬性數(shù)據(jù)用于指示對(duì)加密文件的解密策略。