CN103338106A

CN103338106A - 文件的加密方法、解密方法、加密装置、以及解密装置

Info

Publication number: CN103338106A
Application number: CN2013103038330A
Authority: CN
Inventors: 王帅; 孙洪涛; 田勇; 邵宗有
Original assignee: SHUGUANG CLOUD COMPUTING TECHNOLOGY Co Ltd
Current assignee: SHUGUANG CLOUD COMPUTING TECHNOLOGY Co Ltd
Priority date: 2013-07-18
Filing date: 2013-07-18
Publication date: 2013-10-02

Abstract

本发明公开了一种文件的加密方法、解密方法、加密装置、以及解密装置，该加密方法包括：根据预定的加密密钥、和用户输入的用户密钥得到混合密钥；利用混合密钥对需要加密的文件进行加密，并利用预定密钥对中的公钥对混合密钥进行加密，得到加密后的混合密钥；保存加密后的混合密钥、和加密后的文件。通过对文件以及对混合密钥的两次加密，能够提高文件加密的安全程度，并且，基于USBkey的解密方法，更加安全、便捷。

Description

文件的加密方法、解密方法、加密装置、以及解密装置

技术领域

本发明涉及文件加密解密领域，并且特别地，涉及一种文件的加密方法、解密方法、加密装置、以及解密装置。

背景技术

很多时候我们是和别人共用一台电脑，为了保护自己的隐私或机密文件，我们需要通过对文件加密来达到保护的目的。

现有的文件加密方法流程如下：

1、为要加密的文件随机产生n位的加密密钥，用户输入加解密密码，用这个密码通过AES算法加密随机密钥，将这个加密的随机密钥保存在文件头。

2、用随机密钥加密文件。

使用用户输入的密码通过AES算法加密随机密钥，并用该密钥加密文件的方法过于简单，加密后的文件很容易被破解。

针对相关技术中使用用户输入的密码通过AES算法加密随机密钥，并用该密钥加密文件方法过于简单，加密后的文件很容易被破解的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中使用用户输入的密码通过AES算法加密随机密钥，并用该密钥加密文件的方法过于简单，加密后的文件很容易被破解的问题，本发明提出一种文件的加密方法、解密方法、加密装置、以及解密装置，能够提高文件加密的安全程度，使加密后的文件不易被破解。

本发明的技术方案是这样实现的：

根据本发明的一个方面，提供了一种文件的加密方法，该加密方法包括：

根据预定的加密密钥、和用户输入的用户密钥得到混合密钥；

利用混合密钥对需要加密的文件进行加密，并利用预定密钥对中的公钥对混合密钥进行加密，得到加密后的混合密钥；

保存加密后的混合密钥、和加密后的文件。

其中，保存加密后的混合密钥包括：

将加密后的混合密钥保存在文件的文件头中。

此外，在对混合密钥进行加密之前，该加密方法进一步包括：

从本地系统获取公钥。

其中，利用预定密钥对中的公钥对混合密钥进行加密的方法包括公钥加密算法。

根据本发明的另一方面，提供了一种文件的解密方法，该解密方法包括：

从认证设备获取私钥；

利用私钥对文件中经公钥加密的混合密钥进行解密，得到混合密钥，其中，私钥与公钥属于同一预定密钥对；

接收用户输入的用户密钥，并在用户输入的用户密钥与解密得到的混合密钥相匹配的情况下，利用得到的混合密钥对经过混合密钥进行加密后的文件进行解密。

此外，该解密方法进一步包括：

从文件的文件头中提取混合密钥。

其中，用户输入的用户密钥为包括至少一个字符的字符串，并且，用户输入的用户密钥与解密得到的混合密钥相匹配是指：用户输入的字符串中的所有字符均包含于混合密钥。

其中，认证设备包括USBkey。

根据本发明的又一方面，提供了一种文件的加密装置，该加密装置包括：

生成模块，用于根据预定的加密密钥、和用户输入的用户密钥得到混合密钥；

第一加密模块，用于利用混合密钥对需要加密的文件进行加密；

第二加密模块，用于利用预定密钥对中的公钥对混合密钥进行加密，得到加密后的混合密钥；

保存模块，用于保存加密后的混合密钥、和加密后的文件。

根据本发明的再一方面，提供了一种文件的解密装置，该解密装置包括：

获取模块，用于从认证设备获取私钥；

第一解密模块，用于利用私钥对文件中经公钥加密的混合密钥进行解密，得到混合密钥，其中，私钥与公钥属于同一预定密钥对；

第二解密模块，用于接收用户输入的用户密钥，并在用户输入的用户密钥与解密得到的混合密钥相匹配的情况下，利用得到的混合密钥对经过混合密钥进行加密后的文件进行解密。

本发明通过根据预定的加密密钥、和用户输入的用户密钥得到混合密钥，并利用混合密钥对需要加密的文件进行加密，并利用预定密钥对中的公钥对混合密钥进行加密，得到加密后的混合密钥，保存加密后的混合密钥、和加密后的文件，能够通过对文件和对混合密钥的两次加密，提高对文件加密的安全程度，使加密后的文件不易被破解。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的文件的加密方法流程图；

图2是根据本发明实施例的文件的解密方法流程图；

图3是根据本发明实施例的文件的加密装置框图；

图4是根据本发明实施例的文件的解密装置框图；

图5是根据本发明一个实施例的文件的加密方法流程图；

图6是根据本发明一个实施例的文件的解密方法流程图；

图7是根据本发明又一实施例的文件的加密方法流程图；

图8是根据本发明又一实施例的文件的解密方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

根据本发明的实施例，提供了一种文件的加密方法。

如图1所示，该加密方法包括：

步骤S101，根据预定的加密密钥、和用户输入的用户密钥得到混合密钥；

步骤S103，利用混合密钥对需要加密的文件进行加密，并利用预定密钥对中的公钥对混合密钥进行加密，得到加密后的混合密钥；

步骤S105，保存加密后的混合密钥、和加密后的文件。

其中，保存加密后的混合密钥包括：

将加密后的混合密钥保存在文件的文件头中。

从本地系统获取公钥。

此外，该加密方法可以进一步包括：

在用户输入用户密钥后，对该用户密钥做信息摘要算法，得到用户密钥的信息摘要算法值，并保存于文件的文件头中。

并且，利用混合密钥对文件进行加密的方法包括以下至少之一：

高级加密标准AES算法、数据加密DES算法、三重数据加密3DES算法、用8位二进制加密密钥和8位二进制的文件数据做异或运算。

根据本发明的实施例，还提供了一种文件的解密方法。

如图2所示，该解密方法包括：

步骤S201，从认证设备获取私钥；

步骤S203，利用私钥对文件中经公钥加密的混合密钥进行解密，得到混合密钥，其中，私钥与公钥属于同一预定密钥对；

步骤S205，接收用户输入的用户密钥，并在用户输入的用户密钥与解密得到的混合密钥相匹配的情况下，利用得到的混合密钥对经过混合密钥进行加密后的文件进行解密。

此外，该解密方法进一步包括：

从文件的文件头中提取混合密钥。

其中，认证设备包括USBkey。

此外，该解密方法可以进一步包括：

在接收用户输入用户密钥后，对该用户密钥做信息摘要算法，得到用户密钥的信息摘要算法值，并与预先保存在文件的文件头中的信息摘要算法值相对比，在比较的结果为相同，并在用户输入的用户密钥与解密得到的混合密钥相匹配的情况下，利用得到的混合密钥对经过混合密钥进行加密后的文件进行解密。

并且，利用混合密钥对文件进行解密的方法包括以下至少之一：

根据本发明的实施例，又提供了一种文件的加密装置。

如图3所示，该加密装置包括：

生成模块31，用于根据预定的加密密钥、和用户输入的用户密钥得到混合密钥；

第一加密模块32，用于利用混合密钥对需要加密的文件进行加密；

第二加密模块33，用于利用预定密钥对中的公钥对混合密钥进行加密，得到加密后的混合密钥；

保存模块34，用于保存加密后的混合密钥、和加密后的文件。

其中，保存模块34用于将加密后的混合密钥保存在文件的文件头中。

此外，该加密装置进一步包括：

公钥获取模块（未示出），用于从本地系统获取公钥。

此外，该加密装置可以进一步包括：

第一信息摘要算法模块（未示出），用于对用户密钥做信息摘要算法，得到用户密钥的信息摘要算法值；

并且，保存模块34可以进一步用于将用户密钥算法值保存在文件的文件头中。

根据本发明的实施例，又提供了一种文件的解密装置。

如图4所示，该解密装置包括：

获取模块41，用于从认证设备获取私钥；

第一解密模块42，用于利用私钥对文件中经公钥加密的混合密钥进行解密，得到混合密钥，其中，私钥与公钥属于同一预定密钥对；

第二解密模块43，用于接收用户输入的用户密钥，并在用户输入的用户密钥与解密得到的混合密钥相匹配的情况下，利用得到的混合密钥对经过混合密钥进行加密后的文件进行解密。

此外，该解密装置可以进一步包括：

第二信息摘要算法模块（未示出），在接收用户输入用户密钥后，对该用户密钥做信息摘要算法，得到用户密钥的信息摘要算法值；

判断模块（未示出），用于判断接对收到的用户密钥所做的信息摘要算法得到的信息摘要算法值与预先保存在文件的文件头中的信息摘要算法值是否相同；并且，第二解密模块43进一步用于在比较的结果为相同，并在用户输入的用户密钥与解密得到的混合密钥相匹配的情况下，利用得到的混合密钥对经过混合密钥进行加密后的文件进行解密。例如，在一个实施例中，本发明的技术方案是这样实现的：

如图5所示，本发明对现有技术中文件的加密方法加以改进，流程如下：

1、用户为要加密的文件输入加密密钥；

2、为要加密的文件随机产生3DES加密随机数；

3、将用户输入的加解密密钥与该加密随机数组合成混合密钥；

4、使用从本地计算机获取的公钥将该混合密钥加密，并将加密后的混合密钥存入文件的文件头；

5、用该混合密钥加密文件。

此外，如图6所示，本发明基于USBkey，对现有技术中的文件解密方法加以改进，流程如下：

1、将私钥存储于USBkey中；

2、用户插入USBkey，解密文件头信息，得出混合密钥；

3、接收用户输入的用户解密密钥，并与解密得到的混合密钥做对比，如果两者相匹配，用解密后的混合密钥对文件进行解密。

例如，在另一个实施例中，本发明的技术方案是这样实现的：

如图7所示，本发明对现有技术中的文件的加密方法加以改进，流程如下：

1、用户为要加密的文件输入加密密码；

2、将用户输入的加解密密码做32位的MD5运算，得到加密密码的MD5值；

3、为要加密的文件随机产生加密密钥；

4、将加密密码和加密密钥组合成混合密钥；

5、使用混合密钥对文件进行加密，加密方法是用8位二进制混合密钥和8位二进制文件数据做异或运算；

6、用保存在本地计算机的公钥加密混合密钥；

7、将用户密码MD5值和加密后的混合密钥保存在文件的文件头，加密完成。

此外，如图8所示，本发明基于USBkey，对现有技术中的文件解密方法加以改进，流程如下：

1、将私钥存储于USBkey中；

2、将用户输入的解密密码做32位MD5运算，和保存在文件头的加密密码的MD5值比对；

3、在对比结果为一致的情况下，用户插入USBkey，用私钥解密保存在文件头的公钥加密的混合密钥，得出混合密钥，并用混合密钥解密文件。

综上所述，借助于本发明的上述技术方案，通过根据预定的加密密钥、和用户输入的用户密钥得到混合密钥，利用混合密钥对需要加密的文件进行加密，并利用预定密钥对中的公钥对混合密钥进行加密，并且，利用存储于USBkey中的私钥，解密经公钥加密的混合密钥，利用解密得到的混合密钥解密文件，能够提高文件加密的安全程度，并且，基于USBkey的解密方法，更加安全、便捷。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种文件的加密方法，其特征在于，包括：

利用所述混合密钥对需要加密的文件进行加密，并利用预定密钥对中的公钥对所述混合密钥进行加密，得到加密后的混合密钥；

保存加密后的所述混合密钥、和加密后的所述文件。

2.根据权利要求1所述的加密方法，其特征在于，保存所述加密后的混合密钥包括：

将加密后的所述混合密钥保存在所述文件的文件头中。

3.根据权利要求1所述的加密方法，其特征在于，在对所述混合密钥进行加密之前，所述加密方法进一步包括：

从本地系统获取所述公钥。

4.根据权利要求1所述的加密方法，其特征在于，所述利用预定密钥对中的公钥对所述混合密钥进行加密的方法包括公钥加密算法。

5.一种文件的解密方法，其特征在于，包括：

从认证设备获取私钥；

利用所述私钥对文件中经公钥加密的混合密钥进行解密，得到所述混合密钥，其中，所述私钥与所述公钥属于同一预定密钥对；

接收用户输入的用户密钥，并在用户输入的所述用户密钥与解密得到的所述混合密钥相匹配的情况下，利用得到的所述混合密钥对经过所述混合密钥进行加密后的所述文件进行解密。

6.根据权利要求5所述的解密方法，其特征在于，进一步包括：

从所述文件的文件头中提取所述混合密钥。

7.根据权利要求5所述的解密方法，其特征在于，用户输入的所述用户密钥为包括至少一个字符的字符串，并且，用户输入的所述用户密钥与解密得到的所述混合密钥相匹配是指：用户输入的字符串中的所有字符均包含于所述混合密钥。

8.根据权利要求5所述的解密方法，其特征在于，所述认证设备包括USBkey。

9.一种文件的加密装置，其特征在于，包括：

第一加密模块，用于利用所述混合密钥对需要加密的文件进行加密；

第二加密模块，用于利用预定密钥对中的公钥对所述混合密钥进行加密，得到加密后的混合密钥；

保存模块，用于保存加密后的所述混合密钥、和加密后的所述文件。

10.一种文件的解密装置，其特征在于，包括：

获取模块，用于从认证设备获取私钥；

第一解密模块，用于利用所述私钥对文件中经公钥加密的混合密钥进行解密，得到所述混合密钥，其中，所述私钥与所述公钥属于同一预定密钥对；

第二解密模块，用于接收用户输入的用户密钥，并在用户输入的所述用户密钥与解密得到的所述混合密钥相匹配的情况下，利用得到的所述混合密钥对经过所述混合密钥进行加密后的所述文件进行解密。