CN103199995A - 一种文件加密的方法和装置 - Google Patents

Abstract

本发明实施例公开了一种文件加密的方法和装置，所述方法包括：预先获取第一分块标准，读取文件；其次，根据第一分块标准，将文件划分为第一分块组，第一分块组包括至少一个分块；再次，将第一分块组中的第一个分块确定为目标分块，执行加密流程：为目标分块分配加密密钥；利用加密密钥对目标分块进行加密，判断第一分块组中是否存在未执行加密流程的分块，如果是，则按照顺序将所述目标分块的下一个分块确定为目标分块，继续执行加密流程，直到第一分块组中的所有分块均完成执行加密流程。本发明的文件加密方法与加密系统的底层硬件相关联，根据加密系统底层硬件结构将文件分块，进而完成加密过程，与现有技术相比，加强了文件的安全性。

Description

一种文件加密的方法和装置

技术领域

本发明涉及数据安全技术领域，具体涉及一种文件加密的方法和装置。

背景技术

在当前移动互联网的大背景下，个人拥有的文件不断增长，鉴于目前移动平台上的病毒安全问题，一些存有个人隐私的文件也越来越需要到得到妥善保存，以免产生文件安全问题。

现有技术中，通常采用对文件加密的方式保障文件的安全，其中文件加密过程包括：首先读取需要加密的文件，其次生产加密密钥，最后，利用生成的加密密钥对文件进行加密。

上述加密方式虽然初步解决了文件的安全问题，但是，由于加密过程简单，在获取到加密密钥的情况下，很容易对加密文件进行解密，从而导致文件安全问题。

发明内容

为了加强文件安全性，本发明提供了一种文件加密的方法和装置。

本发明提供的一种文件加密的方法，预先获取第一分块标准，所述方法包括：

读取文件；

根据所述第一分块标准，将所述文件划分为第一分块组，所述第一分块组包括至少一个分块；

按照顺序将所述第一分块组中的第一个分块确定为目标分块，执行加密流程：为所述目标分块分配加密密钥；利用所述加密密钥对所述目标分块进行加密，判断所述第一分块组中是否存在未执行加密流程的分块，如果是，则按照顺序将所述目标分块的下一个分块确定为目标分块，继续执行加密流程，直到所述第一分块组中的所有分块均完成执行加密流程。

优选地，所述利用所述加密密钥对所述目标分块进行加密，包括：

预先获取第二分块标准；

根据所述第二分块标准，将所述目标分块划分为第二分块组，所述第二分块组包括至少一个微块；

利用所述加密密钥对所述第二分块组进行加密。

优选地，所述根据所述第二分块标准，将所述目标分块划分为第二分块组，所述第二分块组包括至少一个微块之后，还包括：

根据预先生成的位置码，对所述第二分块组中的微块进行排列。

优选地，所述利用所述加密密钥对所述第二分块组进行加密之后，还包括：

将所述加密密钥存储于智能终端平台内置的安全数据库中。

优选地，所述根据预先生成的位置码，对所述第二分块组中的微块进行排列之后，还包括：

将所述位置码存储于智能终端平台内置的安全数据库中。

本发明还提供一种文件加密的装置，所述装置包括：

获取模块，用于预先获取第一分块标准；

读取模块，用于读取文件；

划分模块，用于根据所述第一分块标准，将所述文件划分为第一分块组，所述第一分块组包括至少一个分块；

确定模块，用于按照顺序将所述第一分块组中的第一个分块确定为目标分块；

分配模块，用于为所述目标分块分配加密密钥；

加密模块，用于利用所述加密密钥对所述目标分块进行加密；

判断模块，用于判断所述第一分块组中是否存在未执行加密流程的分块；

触发模块，用于在所述判断模块结果为是时，按照顺序将所述目标分块的下一个分块确定为目标分块，触发所述分配模块。

优选地，所述加密模块包括：

获取子模块，用于预先获取第二分块标准；

划分子模块，用于根据所述第二分块标准，将所述目标分块划分为第二分块组，所述第二分块组包括至少一个微块；

加密子模块，用于利用所述加密密钥对所述第二分块组进行加密。

有选的，所述加密模块还包括：

排列子模块，用于根据预先生成的位置码，对所述第二分块组中的微块进行排列。

优选地，所述加密模块还包括：

第一存储子模块，用于将所述加密密钥存储于内置本地安全存储空间。

优选地，所述加密模块还包括：

第二存储子模块，用于将所述位置码存储于内置本地安全存储空间。

本发明根据加密系统的底层硬件预先获取第一分块标准，首先，根据该第一分块标准，将需要加密的文件划分为若干分块，并为分块分配加密密钥，利用加密密钥分别对分块进行加密，与现有技术相比，本发明的文件加密方法加强了文件的安全性。

进一步的，本发明将加密密钥和位置码存储于智能终端平台内置的安全数据库中，使他人无法轻易获取到加密密钥和位置码，进一步加强了文件的安全性。

进一步的，本发明在将文件分块的基础上，将各个分块再划分成若干微块，进而进行微块的加密和乱序排列，更近一步的加强了文件的安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一的文件加密的方法流程图；

图2为本发明实施例二的对第一分块组中的任一分块进行加密的方法流程图；

图3为本发明实施例三的文件加密的装置结构图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

实施例一、

本实施例的文件加密方法可以应用于智能终端平台，也可以具体应用于智能手机终端平台。本实施例的文件加密的方法采用了底层硬件SD卡加密的方式，所以需要根据底层硬件的结构，将文件分成若干分块，还可以根据底层硬件SD卡的结构，将任意一个分块再统一分成确定个数的相同大小的微块。通过对微块的加密，实现整个文件的加密。同时，鉴于智能终端平台特有的内置安全数据库的特点，使得该数据库能够为文件信息安全提供可靠保障，所以，本实施例利用智能终端内置的安全数据库对加密密钥和位置码进行保存，保证了加密密钥、位置码与加密文件分开存储的要求，同时，由于内置的安全数据库中的加密密钥和位置码离开其运行环境不能运行的特点，有效保证加密密钥和位置码不能被盗用。

参考图1，图1为本实施例的文件加密的方法流程图，具体包括：

步骤101、预先获取第一分块标准。

本实施例中，在对文件进行加密之前，首先获取第一分块标准。其中，第一分块标准决定后续步骤中将文件划分的分块的大小。第一分块标准由加密系统所应用的硬件决定，例如，对于加密系统应用的硬件为某型号SD加密卡时，第一分块标准可以是16KB。

步骤102、读取文件。

本实施例中，在对文件进行加密之前，首先读取需要加密的文件。其中，文件可以包括文字和图片等形式。

步骤103、根据所述第一分块标准，将所述文件划分为第一分块组，所述第一分块组包括至少一个分块。

本实施例中，将读取的文件划分成若干个分块，每个分块的大小与预设的第一分块标准的大小相同，也就是说，所有的分块组成了第一分块组，事实上，第一分块组也就是读取的文件的另一种存在形式。

实际应用中，第一分块标准由加密系统所应用的底层硬件决定，在第一分块标准确定的前提下，读取的文件被划分成的分块个数也就被决定了。也就是说，读取的文件的大小除以第一分块标准的结果也就是分块的个数。

在一优选实施例中，当该文件被划分成若干分块后，该文件剩余部分数据大小不及第一分块标准的大小，也就是说，该文件剩余部分数据不能被划分成一个分块，本实施例可以在该文件剩余部分数据之后，按照补“0”的方式促成完整的分块。相应的，在对该按照补“0”的方式促成的分块进行解密时，将补充的“0”去掉。

步骤104、按照顺序将所述第一分块组中的第一个分块确定为目标分块。

本实施例中，按照顺序将确定的第一分块组中的第一个分块确定为目标分块，后续步骤对确定的目标分块进行加密。

步骤105、为所述目标分块分配加密密钥。

本实施例中，在确定目标分块的前提下，为目标分块分配加密密钥。其中，加密密钥可以通过随机算法获取，也可以通过其他算法获取，具体的获取加密密钥的方式不受本实施例限制。

在一优选实施例中，一个文件中的所有分块的加密密钥可以相同，也就是说，同一个文件的数据可以利用同一个加密密钥进行加密，其中，利用同一个加密密钥对文件进行加密可以增加文件的加密效率，同时对加密密钥的存储工作变得相对简单。

在另一优选实施例中，一个文件中的不同分块可以使用不同的加密密钥进行加密，实际操作中，针对确定的目标分块获取加密密钥，由于，不同的分块分别使用不同的加密密钥进行加密，加强了文件的安全性。

步骤106、利用所述加密密钥对所述目标分块进行加密。

本实施例中，首先获取加密密钥，其次，利用获取的加密密钥对该目标分块进行加密。

实际操作中，对于不同的分块，可以分配同一加密密钥，也可以为不同的分块分配不同的加密密钥。

步骤107、判断所述第一分块组中是否存在未执行步骤105的分块，如果是，则进入步骤108。

本实施例中，判断第一分块组中是否存在未执行加密操作的分块，如果存在，则进入步骤108，如果不存在，则说明该第一分块组的所有分块均完成加密，也就是说，该读取的文件已完成加密。

步骤108、按照顺序将所述目标分块的下一个分块确定为目标分块，继续执行步骤105。

本实施例中，在第一分块组中存在未执行加密操作的分块的情况下，将目标分块的下一个分块确定为目标分块，继续执行上述步骤105，直到该第一分块组中的所有分块均完成加密。

本实施例中，预先获取第一分块标准，首先读取文件；其次，根据所述第一分块标准，将所述文件划分为第一分块组，所述第一分块组包括至少一个分块；再次，将所述第一分块组中的第一个分块确定为目标分块，执行加密流程：为所述目标分块分配加密密钥；利用所述加密密钥对所述目标分块进行加密，判断所述第一分块组中是否存在未执行加密流程的分块，如果是，将目标分块的下一个分块确定为目标分块，继续执行加密流程，直到所述第一分块组中的所有分块均完成执行加密流程。本发明根据加密系统的底层硬件结构将文件划分为若干分块，利用加密密钥对分块进行加密，与现有技术相比，本发明的文件加密方法加强了文件的安全性。

实施例二、

针对实施例一中的步骤106，本实施例具体包括对第一分块组中的任一分块进行加密的步骤，具体如下：

参考图2，图2为对第一分块组中的目标分块(任一分块)进行加密的方法流程图，具体包括：

步骤201、预先获取第二分块标准。

本实施例中，在对目标分块进行加密之前，首先获取第二分块标准。其中，第二分块标准决定后续步骤中将分块划分的微块的大小。第二分块标准由加密系统所应用的硬件决定。

步骤202、根据所述第二分块标准，将所述目标分块划分为第二分块组，所述第二分块组包括至少一个微块。

本实施例中，将目标分块划分成若干个微块，每个微块的大小与预设的第二分块标准的大小相同，也就是说，所有的微块组成了第二分块组，事实上，第二分块组也就是目标分块的另一种存在形式。

实际应用中，第二分块标准由加密系统所应用的硬件决定，当第二分块标准确定了的前提下，读取的文件被划分成的分块个数也就被决定了。也就是说，目标分块的大小除以第二分块标准的结果也就是微块的个数。

步骤203、利用所述加密密钥对所述第二分块组进行加密。

步骤204、根据预先生成的位置码，对所述第二分块组中的微块进行排列。

本实施例中，步骤203、步骤204的执行顺序不受限制，可以先执行步骤203，后执行步骤204；也可以先执行步骤204，后执行步骤203。

实际操作中，利用预先生成的加密密钥对该目标分块进行加密，另外，预先生成位置码，位置码表示微块的位置的顺序关系，根据位置码重新排列目标分块中的微块的位置顺序。其中，位置码可以通过随机算法生成，具体生成位置码的方式不受限制。

步骤205、将所述加密密钥存储于内置本地安全存储空间。

步骤206、将所述位置码存储于内置本地安全存储空间。

本实施例中，将加密密钥和位置码存储于智能终端平台内置的安全数据库中，具体的，加密密钥和位置码可以存储于同一内置本地安全存储空间；同时，加密密钥和位置码也可以分别存储在两个不同的内置本地安全存储空间中，具体的存储形式不受限制。实际操作中，内置本地安全存储空间可以表现为智能终端平台内置的安全数据库。

由于智能终端平台特有内置安全数据库的特点，使得该数据库能够为文件信息安全提供可靠保障，所以，本实施例利用智能终端内置的安全数据库对加密密钥和位置码进行保存，保证了加密密钥、位置码与加密文件分开存储的要求，同时，由于内置的安全数据库中的加密密钥和位置码离开其运行环境不能运行的特点，有效保证加密密钥和位置码不能被盗用。

实际操作中，步骤205和步骤206的执行位置不受限制，具体步骤205在生成加密密钥之后执行即可，同时，步骤206在生成位置码之后执行即可。

本实施例中，通过对第一分块组中的微块进行位置重新排列和加密处理，进一步加强了文件的安全性。

实施例三、

参考图3，图3为本实施例提供的文件加密的装置，具体包括：

获取模块301，用于预先获取第一分块标准；

读取模块302，用于读取文件；

划分模块303，用于根据所述第一分块标准，将所述文件划分为第一分块组，所述第一分块组包括至少一个分块；

确定模块304，用于按照顺序将所述第一分块组中的第一个分块确定为目标分块；

分配模块305，用于为所述目标分块分配加密密钥；

加密模块306，用于利用所述加密密钥对所述目标分块进行加密；

判断模块307，用于判断所述第一分块组中是否存在未执行加密流程的分块；

触发模块308，用于在所述判断模块结果为是时，按照顺序将目标分块的下一个分块确定为目标分块，触发所述分配模块。

在一优选实施例中，加密模块还可以包括：

获取子模块，用于预先获取第二分块标准；

划分子模块，用于根据所述第二分块标准，将所述目标分块划分为第二分块组，所述第二分块组包括至少一个微块；

加密子模块，用于利用所述加密密钥对所述第二分块组进行加密。

排列子模块，用于根据预先生成的位置码，对所述第二分块组中的微块进行排列。

第一存储子模块，用于将所述加密密钥存储于内置本地安全存储空间。

第二存储子模块，用于将所述位置码存储于内置本地安全存储空间。

本实施例中，预先获取第一分块标准，首先读取文件；其次，根据所述第一分块标准，将所述文件划分为第一分块组，所述第一分块组包括至少一个分块；再次，按照顺序将所述第一分块组中的第一个分块确定为目标分块，执行加密流程：为所述目标分块分配加密密钥；利用所述加密密钥对所述目标分块进行加密，判断所述第一分块组中是否存在未执行加密流程的分块，如果是，将目标分块的下一个分块确定为目标分块，继续执行加密流程，直到所述第一分块组中的所有分块均完成执行加密流程。与现有技术相比，本发明根据加密系统底层硬件将文件划分为若干分块，并为文件中的分块分配加密密钥，从而利用加密密钥分别对分块进行加密，本发明的文件加密方法与加密系统的底层硬件相关联，加强了文件的安全性。另外，通过对第一分块组中的微块进行位置乱序排列和加密处理，进一步的加强了文件的安全性，降低了文件泄露的可能性。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个......”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明实施例所提供的文件加密的方法和装置进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种文件加密的方法，其特征在于，预先获取第一分块标准，所述方法包括：

读取文件；

根据所述第一分块标准，将所述文件划分为第一分块组，所述第一分块组包括至少一个分块；

按照顺序将所述第一分块组中的第一个分块确定为目标分块，执行加密流程：为所述目标分块分配加密密钥；利用所述加密密钥对所述目标分块进行加密，判断所述第一分块组中是否存在未执行加密流程的分块，如果是，则按照顺序将所述目标分块的下一个分块确定为目标分块，继续执行加密流程，直到所述第一分块组中的所有分块均完成执行加密流程。

2.根据权利要求1所述的方法，其特征在于，所述利用所述加密密钥对所述目标分块进行加密，包括：

预先获取第二分块标准；

根据所述第二分块标准，将所述目标分块划分为第二分块组，所述第二分块组包括至少一个微块；

利用所述加密密钥对所述第二分块组进行加密。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第二分块标准，将所述目标分块划分为第二分块组，所述第二分块组包括至少一个微块之后，还包括：

根据预先生成的位置码，对所述第二分块组中的微块进行排列。

4.根据权利要求2所述的方法，其特征在于，所述利用所述加密密钥对所述第二分块组进行加密之后，还包括：

将所述加密密钥存储于内置本地安全存储空间。

5.根据权利要求3所述的方法，其特征在于，所述根据预先生成的位置码，对所述第二分块组中的微块进行排列之后，还包括：

将所述位置码存储于内置本地安全存储空间。

6.一种文件加密的装置，其特征在于，所述装置包括：

获取模块，用于预先获取第一分块标准；

读取模块，用于读取文件；

划分模块，用于根据所述第一分块标准，将所述文件划分为第一分块组，所述第一分块组包括至少一个分块；

确定模块，用于按照顺序将所述第一分块组中的第一个分块确定为目标分块；

分配模块，用于为所述目标分块分配加密密钥；

加密模块，用于利用所述加密密钥对所述目标分块进行加密；

判断模块，用于判断所述第一分块组中是否存在未执行加密流程的分块；

触发模块，用于在所述判断模块结果为是时，按照顺序将所述目标分块的下一个分块确定为目标分块，触发所述分配模块。

7.根据权利要求6所述的装置，其特征在于，所述加密模块包括：

获取子模块，用于预先获取第二分块标准；

划分子模块，用于根据所述第二分块标准，将所述目标分块划分为第二分块组，所述第二分块组包括至少一个微块；

加密子模块，用于利用所述加密密钥对所述第二分块组进行加密。

8.根据权利要求7所述的装置，其特征在于，所述加密模块还包括：

排列子模块，用于根据预先生成的位置码，对所述第二分块组中的微块进行排列。

9.根据权利要求7所述的装置，其特征在于，所述加密模块还包括：

第一存储子模块，用于将所述加密密钥存储于内置本地安全存储空间。

10.根据权利要求8所述的装置，其特征在于，所述加密模块还包括：

第二存储子模块，用于将所述位置码存储于内置本地安全存储空间。

Images