CN101325774A - 一种加、解密方法及其移动终端 - Google Patents

Abstract

本发明涉及加密技术领域，尤其涉及通过移动终端来实现对文件加密的技术。一种移动终端，包括：连接模块，用于与计算机建立连接；密钥生成模块，用于通过所述连接模块接收计算机发送的密钥请求信息后生成密钥；并通过所述连接模块返回所述密钥。本发明还提供了一种加、解密方法。由于计算机通过移动终端获得相关密钥，才能对文件进行加、解密；从而既增强了文件加密的安全性，又因为移动终端为用户随身携带，可以方便的在不同时间、地点进行加、解密，具有加、解密的方便性。

Description

一种加、解密方法及其移动终端

技术领域

本发明涉及加密技术领域，尤其涉及通过移动终端来实现对文件加密的技术。

背景技术

在信息技术发展的今天，对于信息内容的保护也越来越重要。常用的信息保护手段是对信息进行加密。

目前，常用的一种加密方法是采用纯软件的方法进行加密。比如对于要加密的文件，使用密码或者口令根据特定的加密算法进行加密；在解密的时候，则需要输入相同的密码或口令才能实现对加密文件的解密。但是这种加密方法被破解的可能性会比较大，通过穷举法测试出密码或口令即可对被加密文件或信息进行解密。

为了进一步增强保密性，可以采用硬件加密方法。常用的加密硬件有通用串行总线加密狗(即USB_KEY)以及加密硬件卡。在进行加密、或者解密的时候，需要将USB_KEY通过USB线与计算机连接，或者通过数据线将硬件卡与计算机连接，计算机在检测到USB_KEY或硬件卡后，再通过USB_KEY或硬件卡对文件进行加密或解密。采用这种硬件加密的方法，需要随身携带加密USB盘(USB_KEY)或者硬件卡；若身边没有携带USB_KEY或硬件卡则无法对要加密的文件进行加密，或者对己加密的文件进行解密。因此，现有技术的硬件加密方法，具有不方便性。

发明内容

本发明提供了一种加密、解密方法和装置以及移动终端，用以达到既增强文件加密的安全性，又提高加、解密的方便性。

一种移动终端，包括：

连接模块，用于与计算机建立连接；

密钥生成模块，用于通过所述连接模块接收计算机发送的密钥请求信息后生成密钥；并通过所述连接模块返回所述密钥。

所述密钥生成模块包括：

硬件信息获得单元，用于获得所述移动终端的硬件信息；和/或

密码获得单元，用于获得用户通过所述移动终端输入的密码；以及

所述密钥生成模块还包括：

密钥请求信息获得单元，用于通过所述连接模块接收计算机发送的密钥请求信息；

密钥生成单元，用于在所述密钥请求信息获得单元接收到密钥请求信息后，根据所述硬件信息获得单元获得的硬件信息、和/或所述密码获得单元获得的密码生成密钥，并返回所述密钥。

一种加密方法，包括：

在与计算机建立连接后，移动终端接收计算机发送的要加密的文件；

所述移动终端使用生成的密钥对所述文件进行加密，并返回加密后的文件。

所述生成的密钥包括：

移动终端的硬件信息、和/或用户通过所述移动终端输入的密码信息。

一种解密方法，包括：

在与计算机建立连接后，移动终端接收计算机发送的加密文件；

所述移动终端使用生成的密钥对所述加密文件进行解密，并返回解密后的文件。

一种移动终端，包括：

连接模块，用于与计算机建立连接；

第一文件获得模块，用于通过所述连接模块接收要加密的文件；

密钥生成模块，用于生成所述密钥；

加密模块，用于使用所述密钥生成模块生成的密钥对所述第一文件获得模块获得的文件进行加密，并通过所述连接模块返回加密后的文件。

所述移动终端，还包括：

第二文件获得模块，用于通过所述连接模块接收加密的文件；

解密模块，用于使用所述密钥生成模块生成的密钥对所述第二文件获得模块获得的加密文件进行解密，并通过所述连接模块返回解密后的文件。

硬件信息获得单元，用于获得所述移动终端的硬件信息；和/或

密码获得单元，用于获得用户通过所述移动终端输入的密码；以及

所述密钥生成模块还包括：

密钥生成单元，用于根据所述硬件信息获得单元获得的硬件信息、和/或密码获得单元获得的密码生成密钥。

本发明实施例由于计算机在连接到移动终端后，从移动终端中获得相关密钥，才能对文件进行加、解密；也就是说，如果没有连接移动终端则无法进行文件加、解密，从而既增强了文件加密的安全性，又因为移动终端为用户随身携带，可以方便的在不同时间、地点进行加、解密，具有加、解密的方便性。

本发明实施例由于在连接到移动终端后，并将文件发送给移动终端，由移动终端使用密钥对文件进行加、解密，也就是说，如果不连接移动终端则无法进行文件加、解密，从而增强了文件加密的安全性；并且在移动终端中进行加、解密，密钥不出移动终端，从而更加保证了密钥的安全性，进一步增强了文件加密的安全性。

附图说明

图1为本发明实施例一的用于加、解密的移动终端连接示意图；

图2为本发明实施例一的加密方法流程图；

图3为本发明实施例一的解密方法流程图；

图4为本发明实施例一的加密装置以及移动终端框图；

图5a、5b、5c为本发明实施例一的密钥生成模块内部结构框图；

图6为本发明实施例一的解密装置以及移动终端框图；

图7为本发明实施例二的加密方法流程图；

图8为本发明实施例二的解密方法流程图；

图9a为本发明实施例二的加密装置以及移动终端框图；

图9b、9c为本发明实施例二的密钥生成模块内部结构框图；

图10为本发明实施例二的解密装置以及移动终端框图。

具体实施方式

本发明的发明人发现随着通信技术的发展，移动终端(如手机、小灵通等移动通讯设备)已经成为人们随身携带物品中必不可少的。本发明实施例通过移动终端来实现对文件的加、解密：将移动终端通过通信接口(如USB接口、或者串口、或者红外接口等)与计算机相连，在计算机检测、识别移动终端后，通过移动终端对要加密的文件进行加密；在解密时，需要检测、识别到相同的移动终端(也就是用于解密的移动终端的密钥与用于加密的移动终端的密钥相一致)，通过该移动终端才能对该移动终端加密的文件进行解密。这样既增强了加密文件的安全性，又由于移动终端本来就是随身携带的，因此在不同地方或时间都可以很方便的用移动终端来对文件进行加、解密。

本发明提供了2个通过移动终端进行加、解密的具体实施例。其中，实施例一的技术方案为计算机从连接的移动终端获得密钥来对文件进行加、解密；实施例二的技术方案为在计算机与移动终端相连后，移动终端从计算机获得要加密的文件、或者要解密的文件，使用存储的密钥对要加密的文件进行加密、或者对要解密的文件进行解密。

实施例一

如图1所示，在进行加、解密前，将移动终端与计算机相连。比如，采用USB连接线通过USB接口进行连接，或者通过其它串口进行连接；再或者，也可以不采用连接线实现移动终端与计算机的连接，比如采用红外通信也可以实现计算机与移动终端的连接。在实现移动终端与计算机的连接后，通过移动终端实现加密的方法，流程图如图2所示，包括如下步骤：

S201：计算机检测是否有移动终端连接；若是，继续步骤S202；若无，则结束此次加密。

在用户需要对计算机中的某个文件进行加密时，启动加密程序；则该加密程序首先检测是否有移动终端连接于计算机的接口。在检测到有连接的移动终端时，则进行加密程序的下一个步骤S202；若没有检测到移动终端，则无法通过该加密程序进行加密，结束此次加密。这样，就保证了必须在连接了移动终端的情况下才能进行加密操作。

S202：计算机向移动终端发送密钥请求信息。

在检测到移动终端后，计算机向移动终端发送密钥请求信息。

S203：移动终端接收密钥请求信息后生成密钥。

移动终端接收到密钥请求信息后，根据该密钥请求信息生成密钥。该密钥可以是存储于移动终端中的移动终端号码(例如IMEI号)、或者移动终端的硬件信息(比如移动终端内的基板的序列号)、或者用户输入到移动终端的一段特定信息(比如一段数字、字母组合)、或者这些信息的组合。移动终端的硬件信息，比如移动终端的基板通常具有唯一性，并且无法通过移动终端的接口直接读取、获得该移动终端的硬件信息，从而使得由移动终端硬件信息组成的密钥既具有唯一性、又不可被直接读取、获得，从而更增强了密钥的安全性，也就更增加了加密的安全性。

当然，为了提高加密的安全性，最好是采用上述信息的组合来形成密钥。比如密钥为移动终端号码+移动终端基板号+用户输入的密码。在移动终端接收到密钥请求后，可以在移动终端的显示屏上提示用户输入密码，并接收用户输入的密码，将用户输入的密码与移动终端号码、移动终端的基板号进行组合生成最终的密钥。

用户通过移动终端输入密码的一个好处是，可以避免一些木马程序通过获取计算机键盘操作信息来截取到用户输入的密码。这样，即使移动终端无意中被其他人获得，其他人由于不知道密码也无法通过移动终端输入正确的密码来对加密文件进行破解，从而更进一步提高了加密的安全性。

S204：移动终端向计算机返回密钥。

S205：计算机使用该密钥对要加密的文件进行加密。

在获得移动终端生成的密钥后，计算机使用该密钥，并通过加密算法(比如Rijndael加密算法)来实现对文件的加密。具体应用的加密算法，本领域技术人员可以根据实际情况采用各种不同的加密算法，此处不再一一列举。

实现解密的方法，流程图如图3所示，包括如下步骤：

S301：计算机检测是否与移动终端连接；若是，继续步骤S302；若无，则结束此次解密。

在用户需要对计算机中的某个已加密文件进行解密时，启动解密程序；则该解密程序首先检测是否与移动终端相连接。在检测到有连接的移动终端时，则进行解密程序的下一个步骤S302；若没有检测到移动终端，则无法通过该解密程序进行解密，结束此次解密。这样，就保证了必须在连接了移动终端的情况下才能进行解密操作。

S302：计算机向移动终端发送密钥请求信息。

S303：移动终端接收密钥请求信息后生成密钥。

S304：移动终端向计算机返回密钥。

上述步骤S302-S304与步骤S202-S204相同，此处不再赘述。

S305：计算机使用该密钥对加密文件进行解密。

计算机获得移动终端发送的密钥后，若该密钥与加密该文件的密钥相一致，则可以通过该密钥实现对文件的解密。使用的解密算法是与对该文件使用的加密算法相对应的。

对应于实施例一加密方法，位于计算机中的加密装置与移动终端的框图，如图4所示。

其中，加密装置400中包括：第一连接模块401、密钥请求模块402、加密模块403。移动终端406包括：第二连接模块404、密钥生成模块405。

当用户需要对计算机中的某个文件进行加密时，加密装置400的第一连接模块401，用于检测是否有移动终端连接，并在检测到有移动终端时，与该移动终端建立连接；若没有检测到移动终端则结束此次加密操作。

移动终端406的第二连接模块404，则用于与加密装置建立连接，即用于与加密装置所在的计算机建立连接。

加密装置400的密钥请求模块402通过第一连接模块401向移动终端406发送密钥请求信息。

移动终端406的密钥生成模块405通过第二连接模块404接收加密装置发送的密钥请求信息后生成密钥，并通过第二连接模块404向加密装置返回生成的密钥。密钥生成模块405生成的密钥既可以是存储在移动终端中的一段固定的信息，比如移动终端号码，或者某个硬件的硬件信息；也可以是可更改的信息，比如用户输入的密码，或者输入的密码与其它信息的组合等。

加密装置400的密钥请求模块402在通过第一连接模块401接收到移动终端406返回的密钥后，将密钥发送给加密模块403。加密模块403使用该密钥对文件进行加密。

上述的密钥生成模块405的一种具体结构，如图5a所示，包括：密钥请求信息获得单元500、硬件信息获得单元501、密钥生成单元502。

密钥请求信息获得单元500，用于通过第二连接模块404接收密钥请求信息。

硬件信息获得单元501，用于获得移动终端406的硬件信息。

密钥生成单元502，用于在密钥请求信息获得单元500接收到密钥请求信息后，将硬件信息获得单元501获得的硬件信息作为密钥返回给计算机的加密装置。

或者，密钥生成模块405的一种具体结构，如图5b所示，包括：密钥请求信息获得单元500、密码获得单元503、密钥生成单元504。

密钥请求信息获得单元500，用于通过第二连接模块404接收密钥请求信息。

密码获得单元503，用于获得用户通过移动终端406输入的密码。具体可以是先提示用户输入用于加密文件的密码，并接收获得用户输入的密码。

密钥生成单元504则根据密码获得单元503获得的密码生成密钥。

当然，密钥生成模块405还可以同时包括上述的硬件信息获得单元501和密码获得单元503，以及密钥生成单元505、密钥请求信息获得单元500，如图5c所示。

密钥生成单元505用于将密码获得单元503获得的密码和硬件信息获得单元501获得硬件信息组合成密钥。

密钥生成模块405进一步还可以包括：

终端号码获得单元506，用于获得移动终端号码；

密钥生成单元505则进一步根据硬件信息、密码，以及终端号码获得单元506获得的移动终端号码生成密钥。

对应于实施例一解密方法的移动终端606和位于计算机内的解密装置600，如图6所示。其中，解密装置600包括：第一连接模块601、密钥请求模块602、解密模块603。移动终端606包括：第二连接模块604、密钥生成模块605。移动终端606的第二连接模块604、密钥生成模块605与上述的移动终端406的第二连接模块404、密钥生成模块405相同，此处不再赘述。

当用户需要对计算机内的某个加密文件进行解密时，解密装置600的第一连接模块601，用于检测是否有移动终端连接，并在检测到有移动终端时，与该移动终端建立连接；若没有检测到移动终端，则结束此次解密操作。

解密装置600的密钥请求模块602通过第一连接模块601向移动终端发送密钥请求信息。

解密装置600的密钥请求模块602在通过第一连接模块601接收到移动终端返回的密钥后，将密钥发送给解密模块603。

解密模块603使用该密钥对文件进行解密。具体的，当解密装置600的密钥请求模块602获得的密钥与加密该文件所用的密钥相一致时，则解密模块603使用该密钥可以对加密文件进行成功的解密。该解密算法与加密算法相对应。

上述的加密装置和解密装置可以合并在一个装置中，并且加密装置的第一连接模块401与解密装置的第一连接模块601可以合并为一个第一连接模块；加密装置的密钥请求模块402与解密装置的密钥请求模块602也可以合并为一个密钥请求模块。

本发明实施例由于在连接到移动终端后，并从移动终端中获得相关密钥，才能对文件进行加、解密；也就是说，如果没有连接移动终端则无法进行文件加、解密，从而既增强了文件加密的安全性，又因为移动终端为用户随身携带，可以方便的在不同时间、地点进行加、解密，具有加、解密的方便性。

进一步，由于移动终端的密钥包括用户通过移动终端输入的密码，从而避免了一些木马程序通过获取计算机键盘操作信息来截取到用户输入的密码。这样，即使移动终端无意中被其他人获得，其他人由于不知道密码也无法通过移动终端输入正确的密码来对加密文件进行破解，从而更进一步提高了加密的安全性。

实施例二

本发明实施例二的加密方法流程图，如图7所示，包括如下步骤：

S701：计算机检测是否与移动终端连接；若是，继续步骤S702；若无，则结束此次加密。

S702：将要加密的文件发送给移动终端。

计算机与移动终端建立连接后，将要加密的文件发送给移动终端。

S703：移动终端生成密钥。

移动终端生成密钥的方法可以与上述实施例一中的方法相同，此处不再赘述。

S704：移动终端使用密钥对文件进行加密。

由于在移动终端中实现对文件的加密，密钥不用出移动终端，也就无法获得移动终端的密钥，从而更增加了加密的安全性。

S705：移动终端将加密文件返回给计算机。

在移动终端对文件进行加密后，移动终端将加密文件返回给计算机，从而计算机获得了加密后的文件。

本发明实施例二相应的解密方法流程图，如图8所示，包括如下步骤：

S801：计算机检测是否与移动终端连接；若是，继续步骤S802；若无，则结束此次解密。

S802：将加密文件发送给移动终端。

计算机在与移动终端建立连接后，将加密文件发送给移动终端。

S803：移动终端生成密钥。

移动终端生成密钥的方法可以与上述实施例一中的方法相同，此处不再赘述。

S804：移动终端使用密钥对加密文件进行解密。

移动终端使用密钥对加密文件进行解密，若加密该文件所使用的密钥与移动终端用于解密的密钥相一致，则移动终端可以对该加密文件实现成功解密。

S805：移动终端将解密后的文件返回给计算机。

移动终端在解密该文件后，将解密了的文件返回给计算机，从而计算机实现了对文件的解密。

本领域技术人员可以理解，虽然上述说明中，为便于理解，对方法的步骤采用了顺序性描述，但是应当指出，对于上述步骤的顺序并不作严格限制。

本发明实施例二提供的移动终端和位于计算机内的加密装置，如图9a所示。其中，加密装置901包括：第一连接模块902、第一文件处理模块903。

移动终端910包括：第二连接模块911、第一文件获得模块912、密钥生成模块913、加密模块914。

当用户需要对计算机中的某个文件进行加密时，则加密装置901的第一连接模块902检测是否有移动终端与计算机接口相连；如果有，则与该移动终端建立连接；如果没有就结束该次加密操作。

第一文件处理模块903，用于在第一连接模块902与移动终端建立连接后，通过第一连接模块902向移动终端发送要加密的文件，并接收移动终端返回的加密文件。

移动终端910的第二连接模块911与计算机建立了连接；第一文件获得模块912通过第二连接模块911获得计算机发送的要加密的文件。

加密模块914使用密钥生成模块913生成的密钥对第一文件获得模块912获得的文件进行加密，并通过第二连接模块911返回加密后的文件。

如图9b所示，密钥生成模块913可以包括：

硬件信息获得单元921，用于获得所述移动终端的硬件信息；

密钥生成单元922，用于根据所述硬件信息获得单元获得的硬件信息生成密钥。

或者，如图9c所示，密钥生成模块913可以包括：

密码获得单元931，用于获得用户通过所述移动终端输入的密码；

密钥生成单元932，用于根据所述密码获得单元获得的密码生成密钥。

此外，还可以进一步包括：

硬件信息获得单元921，用于获得所述移动终端的硬件信息；

密钥生成单元932还用于根据密码获得单元931获得的密码以及硬件信息获得单元921获得的硬件信息生成密钥。

进一步，密钥生成模块还可以将移动终端号码等也作为密钥的一部分。

本发明实施例二提供的移动终端和位于计算机内的解密装置，如图10所示。其中，解密装置1001包括：第一连接模块1002、第二文件处理模块1003。

移动终端1010包括：第二连接模块1011、第二文件获得模块1012、密钥生成模块1013、解密模块1014。

当用户需要对计算机中的某个文件进行解密时，解密装置1001的第一连接模块1002用于检测是否有移动终端连接，并在检测到有移动终端时，与该移动终端建立连接；若没有检测到移动终端，则结束此次解密操作。

第二文件处理模块1003用于在第一连接模块1002与移动终端建立连接后，通过第一连接模块1002向移动终端发送加密文件，并接收移动终端返回的解密后的文件。

移动终端1010的第二连接模块1011与计算机建立连接；第二文件获得模块1012通过第二连接模块1011接收加密文件。

解密模块1014使用密钥生成模块1013生成的密钥对第二文件获得模块1012接收的加密文件进行解密，并通过第二连接模块1011返回解密后的文件。

密钥生成模块1013的具体结构可以与密钥生成模块913的相同。

显然，移动终端1010中的模块可以与移动终端910的模块同处于一个移动终端中，并且密钥生成模块913与密钥生成模块1013可以合并为一个密钥生成模块。

本发明实施例由于在连接到移动终端后，并将文件发送给移动终端，由移动终端使用密钥对文件进行加、解密，也就是说，如果不连接移动终端则无法进行文件加、解密，从而增强了文件加密的安全性；并且在移动终端中进行加、解密，密钥不出移动终端，从而更加保证了密钥的安全性，进一步增强了文件加密的安全性。

进一步，由于移动终端的密钥包括用户通过移动终端输入的密码，从而避免了一些木马程序通过获取计算机键盘操作信息来截取到用户输入的密码。这样，即使移动终端无意中被其他人获得，其他人由于不知道密码也无法通过移动终端输入正确的密码来对加密文件进行破解，从而更进一步提高了加密的安全性。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读取存储介质中，如：ROM/RAM、磁碟、光盘等。

还可以理解的是，附图或实施例中所示的装置结构仅仅是示意性的，表示逻辑结构。其中作为分离部件显示的模块可能是或者可能不是物理上分开的，作为模块显示的部件可能是或者可能不是物理模块。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (9)

1、一种移动终端，其特征在于，包括：

连接模块，用于与计算机建立连接；

密钥生成模块，用于通过所述连接模块接收计算机发送的密钥请求信息后生成密钥；并通过所述连接模块返回所述密钥。

2、如权利要求1所述的移动终端，其特征在于，所述密钥生成模块包括：

硬件信息获得单元，用于获得所述移动终端的硬件信息；和/或

密码获得单元，用于获得用户通过所述移动终端输入的密码；以及

所述密钥生成模块还包括：

密钥请求信息获得单元，用于通过所述连接模块接收计算机发送的密钥请求信息；

密钥生成单元，用于在所述密钥请求信息获得单元接收到密钥请求信息后，根据所述硬件信息获得单元获得的硬件信息、和/或所述密码获得单元获得的密码生成密钥，并返回所述密钥。

3、一种加密方法，其特征在于，包括：

在与计算机建立连接后，移动终端接收计算机发送的要加密的文件；

所述移动终端使用生成的密钥对所述文件进行加密，并返回加密后的文件。

4、如权利要求3所述的方法，其特征在于，所述生成的密钥包括：

移动终端的硬件信息、和/或用户通过所述移动终端输入的密码信息。

5、一种解密方法，其特征在于，包括：

在与计算机建立连接后，移动终端接收计算机发送的加密文件；

所述移动终端使用生成的密钥对所述加密文件进行解密，并返回解密后的文件。

6、如权利要求5所述的方法，其特征在于，所述生成的密钥包括：

移动终端的硬件信息、和/或用户通过所述移动终端输入的密码信息。

7、一种移动终端，其特征在于，包括：

连接模块，用于与计算机建立连接；

第一文件获得模块，用于通过所述连接模块接收要加密的文件；

密钥生成模块，用于生成所述密钥；

加密模块，用于使用所述密钥生成模块生成的密钥对所述第一文件获得模块获得的文件进行加密，并通过所述连接模块返回加密后的文件。

8、如权利要求7所述的移动终端，其特征在于，还包括：

第二文件获得模块，用于通过所述连接模块接收加密后的文件；

解密模块，用于使用所述密钥生成模块生成的密钥对所述第二文件获得模块获得的加密文件进行解密，并通过所述连接模块返回解密后的文件。

9、如权利要求7或8所述的移动终端，其特征在于，所述密钥生成模块包括：

硬件信息获得单元，用于获得所述移动终端的硬件信息；和/或

密码获得单元，用于获得用户通过所述移动终端输入的密码；以及

所述密钥生成模块还包括：

密钥生成单元，用于根据所述硬件信息获得单元获得的硬件信息、和/或密码获得单元获得的密码生成密钥。

Images