CN112668042B - 一种文件加密方法 - Google Patents

Abstract

本发明提出一种文件加密方法，用于解决现有文件加密方法中由于秘钥选取效率低导致的文件加密效率低的技术问题，实现步骤为：(1)加密方对待加密文件F进行预处理；(2)加密方生成根秘钥向量S；(3)加密方获取公开向量H和秘钥集合key；(4)加密方生成密文向量集合C；(5)加密方生成密文文件和秘钥文件并发送；(6)解密方对密文文件C进行解密。本发明在第二向量选取过程中基于LWE困难问题保证加密安全性的同时，在秘钥选取过程中通过随机选取第一向量并仅通过一次向量乘法计算秘钥参数生成秘钥，提高了秘钥选取效率，从而提高了文件加密效率。

Description

一种文件加密方法

技术领域

本发明属于信息安全技术领域，涉及一种信息加解密方法，具体涉及一种文件 加密方法。

背景技术

随着网络技术的飞速发展，随之而来的而网络安全问题成为了关注的重点，而 当人们在互联网上分享保密要求较高的文件时就需要对文件进行加密，文件加密的 基本过程是发送方通过一系列运算将待加密文件加密为难以破解的密文文件并发 送给解密方，解密方使用秘钥对解密文件进行解密得到解密结果。其中，加密过程 可逆，加密后的文件可以使用秘钥通过解密算法恢复。针对人们在互联网上分享保 密要求较高的文件时所采用的文件加密方法通常需要较高的加密安全性和较高的 加密效率，而加密效率通常受秘钥选取效率和加密算法效率影响。由于现有的文件 加密方法在确保加密安全性的同时会选取数量很大、计算复杂的秘钥或秘钥集合， 由此会导致秘钥选取过程开销很大，效率很低。

常见的文件加密方法分为基于流密码的文件加密方法和基于分组密码的文件 加密方法，其中基于分组密码的文件加密方法比基于流密码的文件加密方法在保证 安全性的条件下加密效率更高，因此基于分组密码的文件加密方法更适用于对于保 密要求很高的文件，该方法需要先对文件进行分段，针对每一个分段使用不同的加 密秘钥，因此秘钥选取效率直接影响着文件的加密效率。

现有基于分组密码的文件加密方法首先针对不同的明文分段选取不同的秘钥 每一次都需要大量的计算，其次在秘钥选取过程中有可能会产生失败的秘钥，需要 进行多次重复选取，从而导致文件加密效率很低，例如，申请公布号为 CN110677237A，名称为“一种具有似混沌特性的文件加密方法”的专利申请，公开 了一种具有似混沌特性的文件加密方法，其步骤如下：读取待加密源文件M的内容 作为明文数据，基于无理数DES算法把明文数据进行分组并与密钥块进行迭代加密， 迭代加密后的密文通过循环移位和置换得到明文加密信息；为加强文件加密安全 性，对用户输入的密码采用SM3杂凑算法把用户输入的密码预处理生成数字摘要， 以E为底做自然对数运算将数字摘要生成无理数密钥；通过多重无理数异或操作， 把无理数密分别与明文加密信息再次进行循环加密，构造出具有似混沌特性加密的 环境，并加入验证信息组合文件，产生密文文件。但其存在的不足之处是：该方法 对明文分组加密过程中采用的DES秘钥块生成过程与对用户输入的密码加密过程中 采用的无理数秘钥生成过程需要将相当复杂的运算，因此秘钥选取效率很低，从而 导致文件加密效率很低。

发明内容

本发明的目的在于克服上述现有技术存在的不足，提出一种文件加密方法，旨 在保证加密安全性的同时，提高文件加密效率。

本发明的技术思路是：首先加密方对文件进行预处理，加密方将文件分段后编 码为明文片段集合；然后加密方生成根秘钥向量，再根据根秘钥向量生成公开向量 和秘钥集合；之后再进入密文向量集合生成阶段，加密方根据明文片段集合生成第 二向量集合，并计算明文片段的第三向量参数和明文片段对应的第三向量，得到密 文向量集合；然后加密方将生成的密文文件和秘钥文件发给解密方；最后，解密方 读取秘钥文件对密文文件进行解密得到明文片段，将明文片段进行解码后进行拼接 获取解密结果。本发明确保为安全级别高、安全需求高的用户提供了更强有力的安 全保护。

根据上述技术思路，实现本发明目的采取的技术方案包括如下步骤：

(1)加密方对待加密文件F进行预处理：

加密方将待加密文件F均匀划分为J个文件片段，得到文件片段集合F'＝{f₁,f₂,...,f_j,...,f_J}，并对每个文件片段f_j进行字符转二进制编码，得到明文片 段集合M＝{m₁,m₂,...,m_j,...,m_J}，其中，J＞1，f_j表示第j个文件片段，m_j表示f_j对应的明文片段；

(2)加密方生成根秘钥向量S：

加密方初始化运算域关键参数，包括运算域模数N和乘法群

的生成元g， N＝pq，g＝g'^2Nmod N²，并从集合{0,1,...,N²-1}中随机选取l个整数作为根秘钥 向量分量，构成根秘钥向量S＝(s₁,s₂,...,s_i,...,s_l)，其中，N＞2⁴⁰²，p和q分别表示 第一安全素数p和第二安全素数q，p＝2p'+1，q＝2q'+1，p'和q'分别表示素数， p'＞2^λ，q'＞2^λ，λ表示比特参数，λ≥200，g'表示从乘法群

中随机选取的 生成元参数，mod表示求余运算，s_i表示第i个根秘钥向量分量；

(3)加密方获取公开向量H和秘钥集合Key：

(3a)加密方计算S对应的公开向量H＝(h₁,h₂,....,h_i,...,h_l)，其中，h_i表示s_i对应的公开向量分量；

(3b)加密方从集合{1,2,...,N}中随机选取l个整数作为第一向量分量，共随机选取与文件片段数量相等的J次，构成第一向量集合X＝(x₁,x₂...,x_j,...,x_J)， x_j＝(x′₁,x′₂...,x′_i,...,x′_l)，并令x′_l＝1，其中，x_j表示第j次随机选取第一向量，x′_i表 示第i个第一向量分量；

(4)加密方生成密文向量集合C：

(4)加密方生成密文向量集合C：

(4a)加密方根据第一向量x_j及其对应的明文片段m_j计算x_j对应的第二向量 y_j＝(y′₁,y′₂...,y′_i,...,y′_l-1,y′_l)，并令y′_l-1＝1，得到第二向量集合Y＝{y₁,y₂,...,y_j,...,y_J}；

(4b)加密方从集合

中随机选取一个整数作为安全参数r，并通过r计算m_j的第三向量参数c′₀和m_j对应的第三向量d_j＝(c′₁,c′₂,...,c′_i,...,c′_l)，再c′₀与每一个d_j的组合作为m_j对应的密文向量c_j＝(c′₀,d_j)，构成密文向量集合 C＝{c₁,c₂,...,c_j,...,c_J}，其中，

表示向下取整，c′_i表示第i个第三向量分量，c′₀和 c′_i的计算公式分别为：

c′₀＝g^rmod N²

(5)加密方生成密文文件和秘钥文件并发送：

加密方将密文向量集合C作为密文文件，将N，l,Key作为秘钥文件，并将密 文文件和秘钥文件发送给解密方；

(6)解密方对密文文件C进行解密：

(6a)解密方通过读取的秘钥文件中N，l和Key中每一个(x_j,sk_j)对每个c_j进 行解密，得到明文片段集合M，其中，c_j的解密公式为：

其中，Π表示求积运算；

(6b)解密方对每个m_j进行二进制转字符编码，得到文件片段集合 F'＝{f₁,f₂,...,f_j,...,f_J}，并按照从前到后的顺序对F'中的J个文件片段进行拼接， 得到C的解密结果。

本发明与现有技术相比，具有如下优点：

本发明在文件加密的秘钥生成过程中，随机选取第一向量且仅使用一次向量乘法运算生成秘钥参数，将第一向量与秘钥参数组合作为秘钥，同时确保每一个误差 调整秘钥互不相同，避免了现有技术中秘钥选取过程复杂导致的效率较低的缺陷， 与现有技术相比，在保证文件加密安全性的同时提高了文件加密效率。

附图说明

图1为本发明的实现流程图。

具体实施方式

以下结合附图和具体实施例，对本发明作进一步详细描述：

参照图1，本发明包括如下步骤：

步骤1)加密方对待加密文件F进行预处理：

加密方将待加密文件F均匀划分为J个文件片段，本实例中每个文件片段的长 度为8字节，得到文件片段集合F'＝{f₁,f₂,...,f_j,...,f_J}，并对每个文件片段f_j进行 字符转二进制编码,常见的编码方式有Unicode编码，UTF-8编码，Base64编码， 由于Base64编码相比于前两种方式对数据进行了简单的加密，因此本实施例中采 用Base64编码，得到明文片段集合M＝{m₁,m₂,...,m_j,...,m_J}，其中，f_j表示第j个 文件片段，m_j表示f_j对应的明文片段。

对于文件加密，为了确保安全性，通常需要将文件先进行分段处理，分段处理 后，由于文件的内容一般为字符等数据而本加密过程是对数字进行加密，因此分段 后需要进行字符转二进制编码。

步骤2)加密方生成根秘钥向量S：

加密方初始化运算域关键参数，包括运算域模数N和乘法群

的生成元g， N＝pq，g＝g'^2Nmod N²，并从集合{0,1,...,N²-1}中随机选取l个整数作为根秘钥 向量分量，构成根秘钥向量S＝(s₁,s₂,...,s_i,...,s_l)，为了确保对不同的明文进行加密 后得到的密文具有最大程度的不可区分性，即为了获得该加密方案下能够达到的最 大的加密安全性，根秘钥向量S服从正态分布，且S的方差

均值μ＝0。 其中，N＞2⁴⁰²，乘法群

包含N²个元素，设定

p和q分别 表示第一安全素数p和第二安全素数q，p＝2p'+1，q＝2q'+1，p'和q'分别表示 素数，p'＞2^λ，q'＞2^λ，λ表示比特参数，λ≥200，g'表示从乘法群

中随机 选取的生成元参数，mod表示求余运算，s_i表示第i个根秘钥向量分量。本实施例 中采用l＝32，λ＝200，p'和q'均使用python中模块gmpy2中的is_prime函数 生成，g'使用randint函数生成。

步骤3)加密方获取公开向量H和秘钥集合Key：

步骤3a)加密方计算S对应的公开向量H＝(h₁,h₂,....,h_i,...,h_l)，h_i的计算公式为

其中，h_i表示s_i对应的公开向量分量；

步骤3b)加密方从集合{1,2,...,N}中随机选取l个整数作为第一向量分量，共随机选取与文件片段数量相等的J次，构成第一向量集合X＝(x₁,x₂...,x_j,...,x_J)， x_j＝(x′₁,x′₂...,x′_i,...,x′_l)，并令x′_l＝1，x_j表示第j次随机选取第一向量，x′_i表示第i个 第一向量分量；

步骤3c)计算X对应的秘钥参数集合SK＝(sk₁,sk₂,...,sk_j,...,sk_J)，sk_j计算公式为sk_j＝x_j·S,并将每一个x_j及其对应的sk_j的组合作为秘钥(x_j,sk_j)，构成秘钥集 合Key＝{(x₁,sk₁),(x₂,sk₂),...,(x_j,sk_j),...,(x_J,sk_J)}，其中，sk_j表示x_j对应的秘钥参数， 符号·表示向量点积运算。X为随机选取的第一向量，而sk_j仅使用x_j与S通过一次 向量乘法计算得出，因此秘钥(x_j,sk_j)的生成效率很高；

步骤4)加密方生成密文向量集合C：

步骤4a)加密方根据第一向量x_j及其对应的明文片段m_j计算x_j对应的第二向 量y_j＝(y′₁,y′₂...,y′_i,...,y′_l-1,y′_l)，y_j的计算公式为m_j＝x_j·y_j，并令y′_l-1＝1，得到第二 向量集合Y＝{y₁,y₂,...,y_j,...,y_J},其中，计算y_j的过程由于加入了y′_l-1＝1，使得y_j基 于LWE困难问题对于第三方很难破解，因此保证了文件加密方法的安全性。

步骤4b)加密方从集合

中随机选取一个整数作为安全参数r，其中，从集合

中随机选取是为了确保对不同的明文进行加密后得到的密文具 有最大程度的不可区分性，本实施例中r采用python中randint函数生成。并通过 r计算m_j的第三向量参数c′₀和m_j对应的第三向量d_j＝(c′₁,c′₂,...,c′_i,...,c′_l)，再c′₀与每 一个d_j的组合作为m_j对应的密文向量c_j＝(c′₀,d_j)，构成密文向量集合 C＝{c₁,c₂,...,c_j,...,c_J}，其中，

表示向下取整，c′_i表示第i个第三向量分量，c′₀和 c′_i的计算公式分别为：

c′₀＝g^rmod N²

步骤5)加密方生成密文文件和秘钥文件并发送：

加密方将密文向量集合C作为密文文件，将N，l,Key作为秘钥文件，并将密 文文件和秘钥文件发送给解密方；

步骤6)解密方对密文文件C进行解密：

步骤6a)解密方通过读取的秘钥文件中N，l和Key中每一个(x_j,sk_j)对每个c_j进行解密，得到明文片段集合M，其中，c_j的解密公式为：

其中，Π表示求积运算；

步骤6b)解密方对每个m_j进行二进制转字符编码，本实施例中采用Base64解 码，得到文件片段集合F'＝{f₁,f₂,...,f_j,...,f_J}，并按照从前到后的顺序对F'中的J 个文件片段进行拼接，得到C的解密结果。

Claims (2)

1.一种文件加密方法，其特征在于，包括如下步骤：

(1)加密方对待加密文件F进行预处理：

加密方将待加密文件F均匀划分为J个文件片段，得到文件片段集合F'＝{f₁,f₂,...,f_j,...,f_J}，并对每个文件片段f_j进行字符转二进制编码，得到明文片段集合M＝{m₁,m₂,...,m_j,...,m_J}，其中，J＞1，f_j表示第j个文件片段，m_j表示f_j对应的明文片段；

(2)加密方生成根秘钥向量S：

加密方初始化运算域关键参数，包括运算域模数N和乘法群

的生成元g，N＝pq，g＝g'^2Nmod N²，并从集合{0,1,...,N²-1}中随机选取l个整数作为根秘钥向量分量，构成根秘钥向量S＝(s₁,s₂,...,s_i,...,s_l)，其中，N＞2⁴⁰²，p和q分别表示第一安全素数p和第二安全素数q，p＝2p'+1，q＝2q'+1，p'和q'分别表示素数，p'＞2^λ，q'＞2^λ，λ表示比特参数，λ≥200，g'表示从乘法群

中随机选取的生成元参数，mod表示求余运算，s_i表示第i个根秘钥向量分量；

(3)加密方获取公开向量H和秘钥集合Key：

(3a)加密方计算S对应的公开向量H＝(h₁,h₂,....,h_i,...,h_l)，其中，h_i表示s_i对应的公开向量分量,

(3b)加密方从集合{1,2,...,N}中随机选取l个整数作为第一向量分量，共随机选取与文件片段数量相等的J次，构成第一向量集合X＝(x₁,x₂...,x_j,...,x_J)，x_j＝(x′₁,x′₂...,x′_i,...,x′_l)，并令x′_l＝1，其中，x_j表示第j次随机选取第一向量，x′_i表示第i个第一向量分量；

(3c)计算X对应的秘钥参数集合SK＝(sk₁,sk₂,...,sk_j,...,sk_J)，并将每一个x_j及其对应的sk_j的组合作为秘钥(x_j,sk_j)，构成秘钥集合Key＝{(x₁,sk₁),(x₂,sk₂),...,(x_j,sk_j),...,(x_J,sk_J)}，其中，sk_j表示x_j对应的秘钥参数，sk_j＝x_j·S，符号·表示向量点积运算；

(4)加密方生成密文向量集合C：

(4a)加密方根据第一向量x_j及其对应的明文片段m_j计算x_j对应的第二向量y_j＝(y′₁,y′₂...,y′_i,...,y′_l-1,y′_l)，m_j＝x_j·y_j，并令y′_l-1＝1，得到第二向量集合Y＝{y₁,y₂,...,y_j,...,y_J}；

(4b)加密方从集合

中随机选取一个整数作为安全参数r，并通过r计算m_j的第三向量参数c′₀和m_j对应的第三向量d_j＝(c′₁,c′₂,...,c′_i,...,c′_l)，再c′₀与每一个d_j的组合作为m_j对应的密文向量c_j＝(c′₀,d_j)，构成密文向量集合C＝{c₁,c₂,...,c_j,...,c_J}，其中，

表示向下取整，c′_i表示第i个第三向量分量，c′₀和c′_i的计算公式分别为：

c′₀＝g^rmod N²

(5)加密方生成密文文件和秘钥文件并发送：

加密方将密文向量集合C作为密文文件，将N，l，Key作为秘钥文件，并将密文文件和秘钥文件发送给解密方；

(6)解密方对密文文件C进行解密：

(6a)解密方通过读取的秘钥文件中N，l和Key中每一个(x_j,sk_j)对每个c_j进行解密，得到明文片段集合M，其中，c_j的解密公式为：

其中，Π表示求积运算；

(6b)解密方对每个m_j进行二进制转字符编码，得到文件片段集合F'＝{f₁,f₂,...,f_j,...,f_J}，并按照从前到后的顺序对F'中的J个文件片段进行拼接，得到C的解密结果。

2.根据权利要求1所述的一种文件加密方法，其特征在于，步骤(2)中所述的根秘钥向量S服从正态分布，且S的方差

均值μ＝0。

Images