CN112866216B - 一种用于对文件加密的方法及系统 - Google Patents

一种用于对文件加密的方法及系统 Download PDF

Info

Publication number
CN112866216B
CN112866216B CN202110007590.0A CN202110007590A CN112866216B CN 112866216 B CN112866216 B CN 112866216B CN 202110007590 A CN202110007590 A CN 202110007590A CN 112866216 B CN112866216 B CN 112866216B
Authority
CN
China
Prior art keywords
encryption
file
symmetric key
bidding
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110007590.0A
Other languages
English (en)
Other versions
CN112866216A (zh
Inventor
王启刚
卞芳
危学艳
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Aisino Corp
Original Assignee
Aisino Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Aisino Corp filed Critical Aisino Corp
Priority to CN202110007590.0A priority Critical patent/CN112866216B/zh
Publication of CN112866216A publication Critical patent/CN112866216A/zh
Application granted granted Critical
Publication of CN112866216B publication Critical patent/CN112866216B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种用于对文件加密的方法及系统，属于数据信息安全技术领域。本发明方法，包括：将对称密钥密文备份至终端四并且终端一同时存储对称密钥密文；终端二使用白盒加密模块调用目标加密文件的加密白盒查找表，对目标加密文件进行加密，生成文件密文；控制终端三解密其密证书加密的对称密钥密文获取对称密钥明文，使用解密出来的对称密钥明文对加密的目标加密文件密文进行解密，得到文件明文。本发明的适应移动互联网广泛普及应用的新趋势，使用移动设备应用配合电脑端代替传统USBKey实现投标文件加密功能，可以有效解决USBKey使用中产生的损坏、拿错、丢失等问题。

Description

一种用于对文件加密的方法及系统
技术领域
本发明涉及数据信息安全技术领域，并且更具体地，涉及一种用于对文件加密的方法及系统。
背景技术
国家为规范电子招标投标活动的进行，于2013年5月1日开始施行《电子招标投标办法》，要求投标人对自己的投标文件和资格预审申请文件进行加密上传，开标时投标人和招标人须对文件进行在线解密。
经过最近几年的实施，基于PKI技术和互联网的电子招投标系统，已能实现远程投标、远程开标功能。这些技术方案无一例外的使用了USBKey作为加密工具，由此也带来了新的问题。
比如，临近开标时发现USBKey忘记携带、丢失或者拿错USBKey，竞争对手或内部人员蓄意破坏USBKey，导致无法开标，从而丢掉了投标资格甚至流标，从而造成无可挽回的损失，与USBKey相关的投标失误或投标破坏行为，也时有发生。
发明内容
针对上述问题，本发明提出了一种用于对文件加密的方法，包括：
控制终端一获取目标加密文件所在终端二的生成加密白盒查找表及随机数请求，并将所述随机数作为对称密钥，根据对称密钥及加密白盒查找表请求，使用加密白盒查找表模块生成目标加密文件的加密白盒查找表，及使用终端三的加密证书加密对称密钥生成对称密钥密文，并将对称密钥密文备份至终端四并且终端一同时存储对称密钥密文；
所述终端二包括：加密白盒查找表模块和白盒加密模块；
将所述加密白盒查找表及终端三的加密证书加密的对称密钥密文，发送至目标加密文件所在的终端二，终端二使用白盒加密模块调用目标加密文件的加密白盒查找表，对目标加密文件进行加密，生成文件密文；
控制终端三解密其密证书加密的对称密钥密文获取对称密钥明文，使用解密出来的对称密钥明文对加密的目标加密文件密文进行解密，得到文件明文。
可选的，对称密钥密文，在生成后备份至终端四及终端二。
可选的，将加密白盒查找表发送至目标加密文件所在的客户端后，销毁本地存储的加密白盒查找表。
可选的，加密白盒查找表模块置于移动客户端。
可选的，白盒加密模块置于目标加密文件所在的客户端。
可选的，终端三和终端四为同一终端，或不同终端。
本发明还提出了一种用于对文件加密的系统，包括：
预处理模块，控制终端一获取目标加密文件所在终端二的生成加密白盒查找表及随机数请求，并将所述随机数作为对称密钥，根据对称密钥及加密白盒查找表请求，使用加密白盒查找表模块生成目标加密文件的加密白盒查找表，及使用终端三的加密证书加密对称密钥生成对称密钥密文，并将对称密钥密文备份至终端四并且终端一同时存储对称密钥密文；
所述终端二包括：加密白盒查找表模块和白盒加密模块；
加密模块，将所述加密白盒查找表及终端三的加密证书加密的对称密钥密文，发送至目标加密文件所在的终端二，终端二使用白盒加密模块调用目标加密文件的加密白盒查找表，对目标加密文件进行加密，生成文件密文；
解密模块，控制终端三解密其密证书加密的对称密钥密文获取对称密钥明文，使用解密出来的对称密钥明文对加密的目标加密文件密文进行解密，得到文件明文。
可选的，对称密钥密文，在生成后备份至终端四及终端二。
可选的，将加密白盒查找表发送至目标加密文件所在的客户端后，销毁本地存储的加密白盒查找表。
可选的，加密白盒查找表模块置于移动客户端。
可选的，白盒加密模块置于目标加密文件所在的客户端。
可选的，终端三和终端四为同一终端，或不同终端。
本发明的适应移动互联网广泛普及应用的新趋势，使用移动设备应用配合电脑端代替传统USBKey实现投标文件加密功能，可以有效解决USBKey使用中产生的损坏、拿错、丢失等问题。
附图说明
图1为本发明一种用于对文件加密的方法流程图；
图2为本发明一种用于对文件加密的方法流程图实施例流程图；
图3为本发明一种用于对文件加密的方法流程图实施例开标流程图；
图4为本发明一种用于对文件加密的方法流程图实施例取回加密对称密钥流程；
图5为本发明一种用于对文件加密的系统结构图。
具体实施方式
现在参考附图介绍本发明的示例性实施方式，然而，本发明可以用许多不同的形式来实施，并且不局限于此处描述的实施例，提供这些实施例是为了详尽地且完全地公开本发明，并且向所属技术领域的技术人员充分传达本发明的范围。对于表示在附图中的示例性实施方式中的术语并不是对本发明的限定。在附图中，相同的单元/元件使用相同的附图标记。
除非另有说明，此处使用的术语(包括科技术语)对所属技术领域的技术人员具有通常的理解含义。另外，可以理解的是，以通常使用的词典限定的术语，应当被理解为与其相关领域的语境具有一致的含义，而不应该被理解为理想化的或过于正式的意义。
本发明提出了一种用于对文件加密的方法，如图1所示，包括：
控制终端一获取目标加密文件所在终端二的生成加密白盒查找表及随机数请求，并将所述随机数作为对称密钥，根据对称密钥及加密白盒查找表请求，使用加密白盒查找表模块生成目标加密文件的加密白盒查找表，及使用终端三的加密证书加密对称密钥生成对称密钥密文，并将对称密钥密文备份至终端四并且终端一同时存储对称密钥密文；
所述终端二包括：加密白盒查找表模块和白盒加密模块；
将所述加密白盒查找表及终端三的加密证书加密的对称密钥密文，发送至目标加密文件所在的终端二，终端二使用白盒加密模块调用目标加密文件的加密白盒查找表，对目标加密文件进行加密，生成文件密文；
控制终端三解密其密证书加密的对称密钥密文获取对称密钥明文，使用解密出来的对称密钥明文对加密的目标加密文件密文进行解密，得到文件明文。
其中，对称密钥密文，在生成后备份至终端四及终端二。
其中，将加密白盒查找表发送至目标加密文件所在的客户端后，销毁本地存储的加密白盒查找表。
其中，加密白盒查找表模块置于移动客户端。
其中，白盒加密模块置于目标加密文件所在的客户端。
其中，终端三和终端四为同一终端，或不同终端。
下面结合实施例对本发明进行进一步说明：
本实施例以电子投标系统的投标文件为例进行说明，流程如图2所示：
移动端应用APP内置SM4加密白盒查找表生成模块，具有生成SM4加密白盒查找表功能；
投标PC客户端内置SM4白盒加密模块，可导入SM4白盒查找表后执行加密运算，加密结果与标准SM4算法加密结果相同，具有使用SM4加密白盒查找表执行加密的功能；
投标PC客户端运行在投标人计算机上，登录投标PC客户端以后，选择投标文件执行加密时，生成招投标业务系统二维码，二维码内容至少包括能够在招投标业务系统内唯一标识本次行为的标记和本次事务的标记，如requestWBTable:3468afb9ea,分号前面表示请求SM4加密白盒查找表，分号后面表示本次事务的id标记。
投标人用与登录投标PC客户端相同的账号，登录移动端应用APP，使用移动端应用APP的二维码扫描功能，获取本次请求的类型和事务id，如果本次请求类型为SM4加密白盒查找表，则移动端应用APP首先生成随机数作为SM4对称密钥，然后根据SM4对称密钥生成SM4加密白盒查找表，以及使用招投标服务平台加密证书加密SM4对称密钥，最后销毁该SM4加密密钥。
移动端应用APP生成完所需数据后，将SM4加密白盒查找表以及事务id发送至投标PC客户端，本地销毁SM4加密白盒查找表，将招投标服务平台加密证书加密的SM4对称密钥上传至安全服务平台，用于备份存储，然后本地存储一份招投标服务平台加密证书加密的SM4对称密钥。
投标PC客户端收到SM4加密白盒查找表后，由SM4白盒加密算法调用SM4加密白盒查找表实现对投标文件的加密，加密完成后，将加密投标文件上传至招投标服务平台。
当开标时刻到来，如图3所示，移动端应用APP上传本地存储的招投标服务平台加密证书加密的SM4对称密钥到招投标服务平台，由招投标服务平台实现加密SM4对称密钥以及标书的解密，然后服务于后续环节。
特别当忘记携带手机，或者手机损坏时，只要找到一部可以上网的移动设备如手机、PAD等，安装移动端应用APP，如图4所示，登录后从安全服务平台取回备份的招投标服务平台加密证书加密的SM4对称密钥，即可执行远程解密、远程开标。该方式可有效解决USBKey带来的各种使用问题，使用简单方便。
本发明的目的旨在解决USBKey在应用中的不足。考虑到移动互联网的迅猛发展，以及移动端运算能力的增强，本发明使用移动设备应用如手机App和白盒加密技术替代USBKey实现投标文件加密的方案，移动设备应用可以重复安装、更换设备安装，解决了忘记携带、蓄意破坏等问题，白盒密码技术解决了密钥泄露的风险问题。
白盒密码技术通过密钥隐藏手段，完成初始化以后，在后续应用中的整个密码运算过程中都不会有密钥出现，是一项能够抵抗白盒攻击的密码技术，其目的是保护密钥安全；白盒密码技术实现密码运算在不可信任环境下的安全执行，尤其适用于对称加解密密钥无法实现安全保存、不能在内存中出现的计算环境下；白盒密码颠覆了传统黑盒密码的概念，能够更加全面地保护机密信息。白盒密码技术可广泛应用于数字版权保护、物联网、云计算等需要实现安全计算的地方。
本发明还提出了一种用于对文件加密的系统200，如图5所示，包括：
预处理模块201，控制终端一获取目标加密文件所在终端二的生成加密白盒查找表及随机数请求，并将所述随机数作为对称密钥，根据对称密钥及加密白盒查找表请求，使用加密白盒查找表模块生成目标加密文件的加密白盒查找表，及使用终端三的加密证书加密对称密钥生成对称密钥密文，并将对称密钥密文备份至终端四并且终端一同时存储对称密钥密文；
所述终端二包括：加密白盒查找表模块和白盒加密模块；
加密模块202，将所述加密白盒查找表及终端三的加密证书加密的对称密钥密文，发送至目标加密文件所在的终端二，终端二使用白盒加密模块调用目标加密文件的加密白盒查找表，对目标加密文件进行加密，生成文件密文；
解密模块203，控制终端三解密其密证书加密的对称密钥密文获取对称密钥明文，使用解密出来的对称密钥明文对加密的目标加密文件密文进行解密，得到文件明文。
其中，对称密钥密文，在生成后备份至终端四及终端二。
其中，将加密白盒查找表发送至目标加密文件所在的客户端后，销毁本地存储的加密白盒查找表。
其中，加密白盒查找表模块置于移动客户端。
其中，白盒加密模块置于目标加密文件所在的客户端。
其中，终端三和终端四为同一终端，或不同终端。
本发明的适应移动互联网广泛普及应用的新趋势，使用移动设备应用配合电脑端代替传统USBKey实现投标文件加密功能，可以有效解决USBKey使用中产生的损坏、拿错、丢失等问题。
本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。本申请实施例中的方案可以采用各种计算机语言实现，例如，面向对象的程序设计语言Java和直译式脚本语言JavaScript等。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。
显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (6)

1.一种用于对文件加解密的方法，所述方法包括：
投标移动客户端获取目标加密文件所在的投标PC客户端发送的加密白盒查找表请求，并生成随机数作为对称密钥，根据对称密钥及加密白盒查找表请求，使用加密白盒查找表模块生成目标加密文件的加密白盒查找表，及使用招投标服务平台的加密证书加密对称密钥生成对称密钥密文，并将对称密钥密文备份至招投标安全平台并且终端一同时存储对称密钥密文；
所述投标PC客户端包括：加密白盒查找表模块和白盒加密模块；
将所述加密白盒查找表及招投标服务平台的加密证书加密的对称密钥密文，发送至目标加密文件所在的投标PC客户端，投标PC客户端使用白盒加密模块调用目标加密文件的加密白盒查找表，对目标加密文件进行加密，生成文件密文；
现场开标时控制招投标服务平台解密其证书加密的对称密钥密文获取对称密钥明文，使用解密出来的对称密钥明文对加密的目标加密文件密文进行解密，得到文件明文。
2.根据权利要求1所述的方法，投标移动客户端将加密白盒查找表发送至目标加密文件所在的投标PC客户端后，销毁本地存储的加密白盒查找表。
3.根据权利要求1所述的方法，所述招投标服务平台和招投标安全平台为同一终端，或不同终端。
4.一种用于对文件加解密的系统，所述系统包括：
预处理模块，基于投标移动客户端获取目标加密文件所在的投标PC客户端发送的加密白盒查找表请求，并生成随机数作为对称密钥，根据对称密钥及加密白盒查找表请求，使用加密白盒查找表模块生成目标加密文件的加密白盒查找表，及使用招投标服务平台的加密证书加密对称密钥生成对称密钥密文，并将对称密钥密文备份至招投标安全平台并且终端一同时存储对称密钥密文；
所述投标PC客户端包括：加密白盒查找表模块和白盒加密模块；
加密模块，将所述加密白盒查找表及招投标服务平台的加密证书加密的对称密钥密文，发送至目标加密文件所在的投标PC客户端，投标PC客户端使用白盒加密模块调用目标加密文件的加密白盒查找表，对目标加密文件进行加密，生成文件密文；
解密模块，现场开标时控制招投标服务平台解密其证书加密的对称密钥密文获取对称密钥明文，使用解密出来的对称密钥明文对加密的目标加密文件密文进行解密，得到文件明文。
5.根据权利要求4所述的系统，投标移动客户端将加密白盒查找表发送至目标加密文件所在的投标PC客户端后，销毁本地存储的加密白盒查找表。
6.根据权利要求4所述的系统，所述招投标服务平台和招投标安全平台为同一终端，或不同终端。
CN202110007590.0A 2021-01-05 2021-01-05 一种用于对文件加密的方法及系统 Active CN112866216B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110007590.0A CN112866216B (zh) 2021-01-05 2021-01-05 一种用于对文件加密的方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110007590.0A CN112866216B (zh) 2021-01-05 2021-01-05 一种用于对文件加密的方法及系统

Publications (2)

Publication Number Publication Date
CN112866216A CN112866216A (zh) 2021-05-28
CN112866216B true CN112866216B (zh) 2024-02-13

Family

ID=76001783

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110007590.0A Active CN112866216B (zh) 2021-01-05 2021-01-05 一种用于对文件加密的方法及系统

Country Status (1)

Country Link
CN (1) CN112866216B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113536291B (zh) * 2021-09-13 2021-12-24 杭州海康威视数字技术股份有限公司 数据安全分级的白盒密码生成与管理方法、装置及设备
CN114124515B (zh) * 2021-11-19 2024-05-28 西部安全认证中心有限责任公司 标书传输方法、密钥管理方法、用户验证方法及对应装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105681025A (zh) * 2016-01-29 2016-06-15 中国科学院信息工程研究所 一种国家密码标准算法sm4的安全白盒实现方法和装置
CN106603233A (zh) * 2017-01-04 2017-04-26 顾建明 远程开标型招投标系统用的加解密方法
CN107070909A (zh) * 2017-04-01 2017-08-18 广东欧珀移动通信有限公司 信息发送方法、信息接收方法、装置及系统
CN110661814A (zh) * 2019-10-14 2020-01-07 江苏国泰新点软件有限公司 一种投标文件加解密方法、装置、设备和介质
CN112016111A (zh) * 2020-09-08 2020-12-01 杭州天谷信息科技有限公司 一种可信的支持集中解密的招投标加解密的方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10205710B2 (en) * 2015-01-08 2019-02-12 Intertrust Technologies Corporation Cryptographic systems and methods
US9811680B2 (en) * 2015-06-04 2017-11-07 Microsoft Technology Licensing, Llc Secure storage and sharing of data by hybrid encryption using predefined schema

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105681025A (zh) * 2016-01-29 2016-06-15 中国科学院信息工程研究所 一种国家密码标准算法sm4的安全白盒实现方法和装置
CN106603233A (zh) * 2017-01-04 2017-04-26 顾建明 远程开标型招投标系统用的加解密方法
CN107070909A (zh) * 2017-04-01 2017-08-18 广东欧珀移动通信有限公司 信息发送方法、信息接收方法、装置及系统
CN110661814A (zh) * 2019-10-14 2020-01-07 江苏国泰新点软件有限公司 一种投标文件加解密方法、装置、设备和介质
CN112016111A (zh) * 2020-09-08 2020-12-01 杭州天谷信息科技有限公司 一种可信的支持集中解密的招投标加解密的方法

Also Published As

Publication number Publication date
CN112866216A (zh) 2021-05-28

Similar Documents

Publication Publication Date Title
US8281115B2 (en) Security method using self-generated encryption key, and security apparatus using the same
US20160085974A1 (en) Secure transaction method from a non-secure terminal
US8850216B1 (en) Client device and media client authentication mechanism
CN104618096B (zh) 保护密钥授权数据的方法、设备和tpm密钥管理中心
US20040117318A1 (en) Portable token controlling trusted environment launch
CN105468940B (zh) 软件保护方法及装置
CN105450620A (zh) 一种信息处理方法及装置
EP2290871A2 (en) Encryption method and apparatus using composition of ciphers
US12008124B2 (en) Secure deferred file decryption
EP1636664A2 (en) Proof of execution using random function
CN114175580B (zh) 增强的安全加密和解密系统
CN112866216B (zh) 一种用于对文件加密的方法及系统
US10154015B1 (en) Executable coded cipher keys
US6336189B1 (en) Apparatus and method for data capsule generation
CN112165490A (zh) 一种加密方法、解密方法、存储介质及终端设备
CN112685786A (zh) 一种金融数据加密、解密方法、系统、设备及存储介质
CN101158998A (zh) Drm许可证的管理方法和装置
CN110674525A (zh) 一种电子设备及其文件处理方法
CN103703718A (zh) 用于模糊处理密码协议的初始值的系统和方法
CN110932853B (zh) 一种基于可信模块的密钥管理装置和密钥管理方法
CN103379133A (zh) 一种安全可信的云存储系统
CN113542303B (zh) 秘钥在非可信环境的软件导入系统及方法
CN111542050B (zh) 一种基于tee的保障虚拟sim卡远程初始化安全的方法
CN114553557A (zh) 密钥调用方法、装置、计算机设备和存储介质
CN111008837B (zh) 区块链账户私钥恢复方法、装置、计算机设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant