CN112671782A

CN112671782A - 一种文件加密方法及终端

Info

Publication number: CN112671782A
Application number: CN202011576366.5A
Authority: CN
Inventors: 刘德建
Original assignee: Fujian Netdragon Websoft Co Ltd
Current assignee: Fujian Netdragon Websoft Co Ltd
Priority date: 2020-12-28
Filing date: 2020-12-28
Publication date: 2021-04-16
Anticipated expiration: 2040-12-28
Also published as: CN112671782B

Abstract

本发明公开了一种文件加密方法及终端，包括步骤：发送终端获取原文内容以及合法接收方生物识别信息，使用合法接收方生物识别信息对原文内容进行加密，得到已加密文件，将已加密文件发送至接收终端；接收终端接收已加密文件，并获取待验证接收方生物识别信息，使用待验证接收方生物识别信息对已加密文件进行解密，若解密成功，则得到原文内容。本发明使用合法接收方生物识别信息对原文内容进行加密并发送，从而提高了文件内容在传输过程的安全性。

Description

一种文件加密方法及终端

技术领域

本发明涉及文件传输技术领域，特别涉及一种文件加密方法及终端。

背景技术

随着信息化时代的逐步发展，人们开始习惯于通过网络进行文件传输。而网上传输的文件因为文件的不同性质，需要保证文件传输过程的安全性、完整性和隐私性，其主要是保证文件在传输过程中不被别人查看或篡改，同时对于文件接收方能够打开并使用该文件。

现有的通用方法是发送方和接收方通过一个共同知晓的密码来进行文件加密传输和解密打开，但共同知晓的密钥存在泄漏、遗忘和输错等可能性，从而使得现有的文件传输依旧存在安全风险。

发明内容

本发明所要解决的技术问题是：提供一种文件加密方法及终端，以提高文件内容在传输过程的安全性。

为了解决上述技术问题，本发明采用的技术方案为：

一种文件加密方法，包括步骤：

S1、发送终端获取原文内容以及合法接收方生物识别信息，使用所述合法接收方生物识别信息对所述原文内容进行加密，得到已加密文件，将所述已加密文件发送至接收终端；

S2、接收终端接收所述已加密文件，并获取待验证接收方生物识别信息，使用所述待验证接收方生物识别信息对所述已加密文件进行解密，若解密成功，则得到所述原文内容。

为了解决上述技术问题，本发明采用的另一种技术方案为：

一种文件加密终端，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

本发明的有益效果在于：一种文件加密方法及终端，对于要发送的原文内容来说，使用合法接收方生物识别信息对原文内容进行加密并发送，使得只有合法接收方通过输入其生物识别信息才能对已加密文件进行解密，得到原文内容，而非合法接收方的生物识别信息无法对已加密文件进行解密，从而避免要发送的原文内容被他人查看或篡改，而基于合法接收方生物识别信息的获取途径相较于密码来说更难且无需记住，因此不存在遗忘和输错的可能，且降低了泄漏风险，从而提高了文件内容在传输过程的安全性。

附图说明

图1为本发明实施例的一种文件加密方法的流程示意图；

图2为本发明实施例的一种文件加密终端的结构示意图。

标号说明：

1、一种文件加密终端；2、处理器；3、存储器。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图予以说明。

请参照图1，一种文件加密方法，包括步骤：

从上述描述可知，本发明的有益效果在于：对于要发送的原文内容来说，使用合法接收方生物识别信息对原文内容进行加密并发送，使得只有合法接收方通过输入其生物识别信息才能对已加密文件进行解密，得到原文内容，而非合法接收方的生物识别信息无法对已加密文件进行解密，从而避免要发送的原文内容被他人查看或篡改，而基于合法接收方生物识别信息的获取途径相较于密码来说更难且无需记住，因此不存在遗忘和输错的可能，且降低了泄漏风险，从而提高了文件内容在传输过程的安全性。

进一步地，所述步骤S2之后还包括以下步骤：

判断所述原文内容是否为阅后即焚内容，若是，则在所述原文内容显示之后按照预设销毁规则对所述文件内容进行销毁。

从上述描述可知，在原文内容阅读之后即进行销毁，从而进一步避免原文内容被他人获知，以提高了原文内容的隐私性。

进一步地，所述步骤S1之前还包括以下步骤：

接收终端生成一个用于合法接收方和合法发送方之间进行信息传递标识的合法Token，将所述合法Token、所述合法接收方的唯一标识以及所述合法发送方的唯一标识发送至所述发送终端；

发送终端接收并保存所述合法Token、所述合法接收方的唯一标识以及所述合法发送方的唯一标识的绑定关系，获取合法发送方生物识别信息，将所述合法Token和所述合法发送方生物识别信息发送至接收终端；

接收终端接收所述合法Token和所述合法发送方生物识别信息，获取合法接收方生物识别信息，将所述合法Token、所述合法接收方生物识别信息和所述合法发送方生物识别信息存储在验证区块链当中；

所述步骤S1具体包括以下步骤：

发送终端获取原文内容以及所述合法Token，根据所述合法Token从所述验证区块链中获取所述合法接收方生物识别信息；

发送终端使用所述合法接收方生物识别信息对所述原文内容进行加密，得到已加密文件，将所述已加密文件和所述合法Token发送至接收终端。

从上述描述可知，预先在合法接收方和合法发送方之间进行一次通信，以得到合法接收方和合法发送方之后通信使用的合法Token，然后将合法Token、合法接收方生物识别信息和合法发送方生物识别信息存储在验证区块链当中。而在基于是合法接收方和合法发送方之间的内容传输，则需要带上合法Token从验证区块链中获取合法接收方生物识别信息来对原文内容进行加密，从而保证信息传递过程中的内容是处于加密状态，使得文件内容在传输过程的安全性更高。

进一步地，所述步骤S1具体包括以下步骤：

发送终端获取原文内容，对所述原文内容进行哈希运算，得到合法哈希值；

发送终端获取所述合法Token以及合法发送方的唯一标识，根据所述合法Token和所述合法发送方的唯一标识从所述验证区块链中获取合法发送方生物识别信息；

发送终端获取待验证发送方生物识别信息，判断所述待验证发送方生物识别信息是否与合法发送方生物识别信息一致，若一致，则使用所述合法发送方生物识别信息对所述合法哈希值进行加密，得到已加密哈希值，将所述已加密哈希值存储在文件区块链中；

发送终端根据所述合法Token和所述合法接收方生物识别信息和从所述验证区块链中获取所述合法接收方生物识别信息，使用所述合法接收方生物识别信息对所述原文内容进行加密，得到已加密文件，将所述已加密文件发送至接收终端；

所述步骤S2具体包括以下步骤：

接收终端接收所述已加密文件和所述合法Token，获取待验证接收方生物识别信息，使用所述待验证接收方生物识别信息对所述已加密文件进行解密，若解密成功，则得到文件内容，且所述待验证接收方生物识别信息即为所述合法接收方生物识别信息；

接收终端根据所述合法Token从所述文件区块链中获取已加密哈希值，根据所述合法Token和所述合法接收方生物识别信息从所述验证区块链中获取所述合法发送方生物识别信息，使用所述合法发送方生物识别信息对所述已加密哈希值进行解密，得到合法哈希值；

接收终端对所述文件内容进行哈希计算以得到待判断哈希值，判断所述待判断哈希值和所述合法哈希值是否一致，若一致，则所述文件内容即为原文内容。

从上述描述可知，在文件区块链中存储的仅是对原文内容进行哈希运算过的合法哈希值，即并非存储有原文内容；而在之后接收终端得到已加密文件之后，需要先进行生物识别信息的验证以判断操作接收终端的用户是否为合法接收方；在为合法接收方时，可以对已加密文件进行解密，从而得到文件内容，然后通过合法Token来分别获取已加密哈希值和合法发送方生物识别信息以得到合法哈希值；最后根据文件内容的待判断哈希值和合法哈希值之间是否一致来判断文件内容是否为原文内容，从而极大程度上避免了原文内容被他人查看或篡改的安全风险，以使得文件内容在传输过程的安全性更高。

进一步地，所述合法接收方生物识别信息为合法接收方的指纹信息、人脸信息或虹膜信息。

从上述描述可知，即生物识别信息可以为指纹信息、人脸信息或虹膜信息，从而保证对合法接收方或者是合法发送方的准确识别。

如图2所示，一种文件加密终端，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

进一步地，所述步骤S2之后还包括以下步骤：

进一步地，所述步骤S1之前还包括以下步骤：

所述步骤S1具体包括以下步骤：

进一步地，所述步骤S1具体包括以下步骤：

所述步骤S2具体包括以下步骤：

请参照图1，本发明的实施例一为：

一种文件加密方法，包括步骤：

S1、发送终端获取原文内容以及合法接收方生物识别信息，使用合法接收方生物识别信息对原文内容进行加密，得到已加密文件，将已加密文件发送至接收终端；

在本实施例中，合法接收方生物识别信息为合法接收方的指纹信息，在其他等同实施例中生物识别信息可以为人脸信息或虹膜信息。其中，针对指纹信息对文件内容的加密可以通过指纹信息生成加密密钥，然后通过对称式算法使用加密密钥对原文内容进行加密，因此，只有合法用户的指纹信息才能解密已加密文件。

S2、接收终端接收已加密文件，并获取待验证接收方生物识别信息，使用待验证接收方生物识别信息对已加密文件进行解密，若解密成功，则得到原文内容；

在本实施例中，如果解密成功，则表示待验证接收方生物识别信息就是合法接收方生物识别信息，而如果没有解密成功，则无法获知原文内容，即非合法用户就算拦截已加密文件，也无法获知原文内容。

S3、判断原文内容是否为阅后即焚内容，若是，则在原文内容显示之后按照预设销毁规则对文件内容进行销毁。

在本实施例中，在原文内容阅读之后即进行销毁，从而进一步避免原文内容被他人获知，以提高了原文内容的隐私性。

请参照图1，本发明的实施例二为：

一种文件加密方法，在上述实施例一的基础上，步骤S1之前还包括以下步骤：

S01、接收终端生成一个用于合法接收方和合法发送方之间进行信息传递标识的合法Token，将合法Token、合法接收方的唯一标识以及合法发送方的唯一标识发送至发送终端；

在本实施例中，Token是临时令牌的意思，其中合法接收方和合法发送方即在生成合法Token时接收终端和发送终端当前登录的接收方和发送方，在发送方第一次传递消息的时候，接收终端根据接收方和发送方分配一个Token来作为后续的信息传递标识。

S02、发送终端接收并保存合法Token、合法接收方的唯一标识以及合法发送方的唯一标识的绑定关系，获取合法发送方生物识别信息，将合法Token和合法发送方生物识别信息发送至接收终端；

S03、接收终端接收合法Token和合法发送方生物识别信息，获取合法接收方生物识别信息，将合法Token、合法接收方生物识别信息和合法发送方生物识别信息存储在验证区块链当中；

由此，在本实施例中，每一个合法Token不仅绑定了合法接收方和合法发送方，还在验证区块链当中绑定了合法接收方生物识别信息和合法发送方生物识别信息。

此时，步骤S1具体包括以下步骤：

S11、发送终端获取原文内容，对原文内容进行哈希运算，得到合法哈希值；

S12、发送终端获取合法Token以及合法发送方的唯一标识，根据合法Token和合法发送方的唯一标识从验证区块链中获取合法发送方生物识别信息；

在本实施例中，每一个合法发送方通过用户登录之后都有对应的一个合法发送方的唯一标识，用来表示登录用户为合法发送方。而在发送终端中存储有合法Token、合法接收方的唯一标识以及合法发送方的唯一标识的绑定关系，而对于要发送的原文内容，则要发送给合法接收方时，就可以得到其对应的合法Token以及合法发送方的唯一标识去获取合法发送方生物识别信息；由此，在合法用户登录之后可以获取到合法发送方生物识别信息，但还获取不了合法接收方生物识别信息，这是因为用户登录有时候是一直在线的，在手机丢失或被非法分子非法获取到发送终端时，则有可能会被认为是合法发送方。

S13、发送终端获取待验证发送方生物识别信息，判断待验证发送方生物识别信息是否与合法发送方生物识别信息一致，若一致，则使用合法发送方生物识别信息对合法哈希值进行加密，得到已加密哈希值，将已加密哈希值存储在文件区块链中；

在本实施例中，就算发送终端丢失，那么在非合法发送方的情况下无法通过生物识别信息来验证通过的情况下，无法进行加密并存储。同时，在文件区块链中存储的仅是对原文内容进行哈希运算过的合法哈希值，即并非存储有原文内容，即在网络上没有保存明文的原文内容，甚至是加密的原文内容，而在内容传递给合法接收方之后即进行阅后即焚，即在网络传输过程中不保留与原文内容相关的内容，从而降低了原文内容被获取的可能性，以提高原文内容在网络传输过程的安全性。

S14、发送终端根据合法Token和合法接收方生物识别信息和从验证区块链中获取合法接收方生物识别信息，使用合法接收方生物识别信息对原文内容进行加密，得到已加密文件，将已加密文件发送至接收终端；

其中，在使用合法接收方生物识别信息对原文内容进行加密，得到已加密文件，将已加密文件发送至接收终端之后即删除原文内容，从而在网络的发送端、中间传输过程和接收端上均不留存有原文内容，真正做到不保留任何原文内容的痕迹。

在本实施例中，同样的，就算发送终端丢失，那么在非合法发送方的情况下无法通过生物识别信息来验证通过的情况下，无法获取到合法接收方生物识别信息，从而极大的降低了作为加密密钥的合法接收方生物识别信息的泄露可能性，保证文件内容在传输过程中的安全性。

其中，步骤S2具体包括以下步骤：

S21、接收终端接收已加密文件和合法Token，获取待验证接收方生物识别信息，使用待验证接收方生物识别信息对已加密文件进行解密，若解密成功，则得到文件内容，且待验证接收方生物识别信息即为合法接收方生物识别信息；

即，先进行生物识别信息的验证以判断操作接收终端的用户是否为合法接收方。

S22、接收终端根据合法Token从文件区块链中获取已加密哈希值，根据合法Token和合法接收方生物识别信息从验证区块链中获取合法发送方生物识别信息，使用合法发送方生物识别信息对已加密哈希值进行解密，得到合法哈希值；

S23、接收终端对文件内容进行哈希计算以得到待判断哈希值，判断待判断哈希值和合法哈希值是否一致，若一致，则文件内容即为原文内容。

在本实施例中，结合步骤S22和步骤S23来看，在为合法接收方时，可以对已加密文件进行解密，从而得到文件内容，然后通过哈希值是否一致来判断文件内容是否为原文内容，从而极大程度上避免了原文内容被他人查看或篡改的安全风险，以使得文件内容在传输过程的安全性更高。

请参照图2，本发明的实施例三为：

一种文件加密终端1，包括存储器3、处理器2及存储在存储器3上并可在处理器2上运行的计算机程序，处理器2执行计算机程序时实现上述实施例一或二的步骤。

综上所述，本发明提供的一种文件加密方法及终端，对原文内容进行哈希运算得到并存储合法哈希值至文件区块链中，通过预先绑定的合法Token从验证区块链中获取合法接收方生物识别信息来对原文内容进行加密，使得只有合法接收方通过输入其生物识别信息才能对已加密文件进行解密，得到文件内容，然后通过合法Token来分别获取已加密哈希值和合法发送方生物识别信息以得到合法哈希值；最后根据文件内容的待判断哈希值和合法哈希值之间是否一致来判断文件内容是否为原文内容，若为原文内容，则在原文内容阅读之后即进行销毁，从而避免要发送的原文内容被他人查看或篡改，极大的提高了文件内容在传输过程的安全性。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等同变换，或直接或间接运用在相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims

1.一种文件加密方法，其特征在于，包括步骤：

2.根据权利要求1所述的一种文件加密方法，其特征在于，所述步骤S2之后还包括以下步骤：

3.根据权利要求1所述的一种文件加密方法，其特征在于，所述步骤S1之前还包括以下步骤：

所述步骤S1具体包括以下步骤：

4.根据权利要求3所述的一种文件加密方法，其特征在于，所述步骤S1具体包括以下步骤：

所述步骤S2具体包括以下步骤：

5.根据权利要求1至4任一所述的一种文件加密方法，其特征在于，所述合法接收方生物识别信息为合法接收方的指纹信息、人脸信息或虹膜信息。

6.一种文件加密终端，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

7.根据权利要求6所述的一种文件加密终端，其特征在于，所述步骤S2之后还包括以下步骤：

8.根据权利要求6所述的一种文件加密终端，其特征在于，所述步骤S1之前还包括以下步骤：

所述步骤S1具体包括以下步骤：

9.根据权利要求8所述的一种文件加密终端，其特征在于，所述步骤S1具体包括以下步骤：

所述步骤S2具体包括以下步骤：

10.根据权利要求6至9任一所述的一种文件加密终端，其特征在于，所述合法接收方生物识别信息为合法接收方的指纹信息、人脸信息或虹膜信息。