CN113949552A - 一种大文件加解密系统、方法、存储介质和设备 - Google Patents

Abstract

本发明提供了一种大文件加解密系统、方法、存储介质和设备，属于数据保护技术领域；系统包括发送方区块链节点、接收方区块链节点、加密模块、解密模块、发送方的公钥、发送方的私钥、接收方的公钥、接收方的私钥和对称密钥；方法包括：发送方明文加密和接收方密文解密；通过使用区块链私钥确定了文件所有者的身份，并提供了一种性能高效的加密机制，提升了加密性能，通过二次加解密，保证只有指定的接收者才能解密文件，确保了文件内容的安全性。

Description

一种大文件加解密系统、方法、存储介质和设备

技术领域

本发明属于数据保护技术领域，具体涉及一种大文件加解密系统、方法、存储介质和设备。

背景技术

本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术或先有技术。

区块链是一个信息技术领域的术语。区块链是用于存储交易的去中心化或至少部分去中心化的数据结构，而区块链网络是通过广播、验证和确认交易等来管理、更新和维护一个或多个区块链的计算节点的网络。区块链网络可作为公有区块链网络、私有区块链网络或联盟区块链网络被提供。从本质上讲，它是一个共享数据库，存储于其中的哈希数值或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。是一种分布式数据存储，点对点传输，共识机制，加密算法等计算机技术新型使用，在区块链上建立侧链，建立一个联盟的数据共识和认证。结合联邦学习的隐私计算技术，联邦学习多方安全计算是一种机器学习框架，能有效帮助多个机构在满足用户隐私保护，数据安全和政府法规的要求下，进行数据使用和机器学习建模。该应用技术可用于金融机构领域，公共服务领域，数据认证领域等众多广泛应用生活场景。

在实际应用中，如专利文献CN202110277377.1公开了一种区块链加密通讯方法及系统，将区块链体系与加密通讯相结合，用于链上安全加密通讯和交易；方法包括：响应加密通讯会话请求，发起节点接收会话节点的第一公钥和第二公钥，对第二公钥验证；验证通过后，发起节点生成第三密钥对，调用加密通讯协议得到会话根密钥；对会话根密钥执行KDF计算得到第一加密结果，将部分第一加密结果用于更新会话根密钥，另一部分执行发送密钥的KDF计算，得第二加密结果，将部分第二加密结果更新发送密钥，另一部分作为消息密钥对发送消息进行加密生成消息密文；将发起节点的第一、第三公钥、接收节点的第二公钥和消息密文打包成加密数据发送；接收节点接收加密数据并进行对称密钥解密。

然而，该方案只对交易信息加密和解密，即只针对区块链技术的交易信息进行加密，没有针对大文件的加解密方案，整体文件内容的安全性不高。

发明内容

为了克服现有技术的不足，本发明的目的在于提供一种基于区块链技术的大文件加解密系统、方法、存储介质和设备，其能解决上述问题。

总体方案：为了解决上述问题，本申请的总体设计方案如下。

一种基于区块链技术的大文件加解密系统，系统包括发送方区块链节点、接收方区块链节点、加密模块、解密模块、发送方的公钥、发送方的私钥、接收方的公钥、接收方的私钥和对称密钥；其中，所述加密模块在发送方区块链节点通过对称密钥应用对称加密算法将明文加密为数据密文，并通过接收方公钥和发送方私钥将对称密钥二次加密生成非对称密钥密文；其中，所述解密模块在接收方区块链节点通过发送方公钥和接收方私钥将非对称密钥密文二次解密生成对称密钥，并通过解密的对称密钥将数据密文解密生成明文。

进一步的，系统还包括密钥验证模块，所述密钥验证模块在各节点接收到公钥时进行密钥身份验证，公钥的身份验证通过后再传输给对应的加密模块或解密模块。

本发明还提供了一种基于区块链技术的大文件加解密方法，方法包括：

S1、发送方明文加密，发送方在发送方区块链节点通过对称密钥将明文加密为数据密文，并读取接收方公钥结合发送方私钥将对称密钥二次加密生成非对称密钥密文；

S2、接收方密文解密，接收方在接收方区块链节点通过发送方公钥和接收方私钥将非对称密钥密文二次解密生成对称密钥，接收发送方区块链的数据密文，所述数据密文在解密模块通过二次解密生成的对称密钥解密生成明文。

相比现有技术，本发明的有益效果在于：本申请通过使用区块链私钥确定了文件所有者的身份，并提供了一种性能高效的加密机制，提升了加密性能，通过二次加解密，保证只有指定的接收者才能解密文件，确保了文件内容的安全性。

附图说明

图1为本发明基于区块链技术的大文件加解密系统示意图；

图2为加解密方法流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

第一实施例

一种基于区块链技术的大文件加解密系统，参见图1，系统包括发送方区块链节点、接收方区块链节点、加密模块、解密模块、发送方的公钥、发送方的私钥、接收方的公钥、接收方的私钥和对称密钥。

加密原理：所述加密模块在发送方区块链节点通过对称密钥应用对称加密算法将明文加密为数据密文，并通过接收方公钥和发送方私钥将对称密钥二次加密生成对称密钥密文。

解密原理：所述解密模块在接收方区块链节点通过发送方公钥和接收方私钥将对称密钥密文二次解密生成对称密钥，并通过解密的对称密钥将数据密文解密生成明文。

进一步的，系统还包括数据传输模块，其中，所述数据传输模块用于在发送方区块链节点和接收方区块链节点之间传输发送方的公钥、接收方的公钥、非对称密钥密文和数据密文。

进一步的，系统还包括密钥验证模块，所述密钥验证模块在各节点接收到公钥时进行密钥身份验证，公钥的身份验证通过后再传输给对应的加密模块或解密模块。通过该模块提高密钥的安全性和系统的运行效率。避免了密钥进入加解密模块后再识别带来的复杂流程。

第二实施例

一种基于区块链技术的大文件加解密方法，参见图2，方法包括：

S1、发送方明文加密，发送方在发送方区块链节点通过对称密钥D1将明文F加密为数据密文R2，并读取接收方公钥P2结合发送方私钥S1将对称密钥D1二次加密生成非对称密钥密文D3。具体的，步骤S1包括：

S11、发送方在发送方区块链节点通过加密模块动态生成对称密钥D1；

S12、发送方读取接收方区块链节点发送的接收方公钥P2，并调取对称密钥D1、发送方私钥S1以及待处理的大文件的明文F；

S13、发送方使用非对称加解密算法将接收方公钥P2和对称密钥D1进行加密，得到被加密的密钥D2；

S14、发送方使用非对称加解密算法用发送方私钥S1对被加密的密钥D2进行二次加密，获得非对称密钥密文D3；

S15、发送方用对称密钥D1对要传输的文件明文F进行对称加密，得到加密后的数据密文R2；

S16、发送方把非对称密钥密文D3、数据密文R2、发送方公钥P1发送给接收方。

S2、接收方密文解密，接收方在接收方区块链节点通过发送方公钥P1和接收方私钥S2将非对称密钥密文D3二次解密生成对称密钥D1，接收发送方区块链的数据密文R2，所述数据密文R2在解密模块通过二次解密生成的对称密钥D1解密生成明文F。具体的，步骤S2包括：

S21、接收方在接收方区块链节点接收发送方传输的发送方公钥P1、数据密文R2和非对称密钥密文D3，并调取接收方私钥S2；

S22、接收方使用非对称加解密算法在解密模块用发送方公钥P1将非对称密钥密文D3进行解密，得到被加密的密钥D2；

S23、接收方使用非对称加解密算法用接收方私钥S2将被加密的密钥D2进行二次解密，得到对称密钥D1；

S24、接收方使用对称加解密算法结合对称密钥D1对发送方的数据密文R2进行解密，得到大文件解密后的明文F。

在上述加解密过程中还包括前置的密钥验证，对方公钥进入后先在节点或加/解密模块前进行密钥验证，若验证通过则进入下一步，若不通过结束进程。

第三实施例

一种计算机存储介质，其上存储有计算机指令，其特征在于：所述计算机指令运行时执行前述方法。其中，所述方法请参见前述部分的详细介绍，此处不再赘述。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于计算机可读存储介质中，计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

本申请各部分操作所需的计算机程序编码可以用任意一种或多种程序语言编写，包括面向对象编程语言如Java、Scala、Smalltalk、Eiffel、JADE、Emerald、C++、C#、VB.NET、Python等，常规程序化编程语言如C语言、VisualBasic、Fortran2003、Perl、COBOL2002、PHP、ABAP，动态编程语言如Python、Ruby和Groovy，或其他编程语言等。该程序编码可以完全在用户计算机上运行、或作为独立的软件包在用户计算机上运行、或部分在用户计算机上运行部分在远程计算机运行、或完全在远程计算机或处理设备上运行。在后种情况下，远程计算机可以通过任何网络形式与用户计算机连接，比如局域网(LAN)或广域网(WAN)，或连接至外部计算机(例如通过因特网)，或在云计算环境中，或作为服务使用如软件即服务(SaaS)。

第四实施例

本发明还提供了一种设备，设备包括存储器和处理器，存储器上储存有能够在所述处理器上运行的计算机指令，所述处理器运行所述计算机指令时执行前述的方法。其中，所述方法请参见前述部分的详细介绍，此处不再赘述。

此外，本领域技术人员可以理解，本申请的各方面可以通过若干具有可专利性的种类或情况进行说明和描述，包括任何新的和有用的工序、机器、产品或物质的组合，或对他们的任何新的和有用的改进。相应地，本申请的各个方面可以完全由硬件执行、可以完全由软件(包括固件、常驻软件、微码等)执行、也可以由硬件和软件组合执行。以上硬件或软件均可被称为“数据块”、“模块”、“引擎”、“单元”、“组件”或“系统”。此外，本申请的各方面可能表现为位于一个或多个计算机可读介质中的计算机产品，该产品包括计算机可读程序编码。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (8)

1.一种基于区块链技术的大文件加解密系统，其特征在于：系统包括发送方区块链节点、接收方区块链节点、加密模块、解密模块、发送方的公钥、发送方的私钥、接收方的公钥、接收方的私钥和对称密钥；

其中，所述加密模块在发送方区块链节点通过对称密钥应用对称加密算法将明文加密为数据密文，并通过接收方公钥和发送方私钥将对称密钥二次加密生成非对称密钥密文；

其中，所述解密模块在接收方区块链节点通过发送方公钥和接收方私钥将非对称密钥密文二次解密生成对称密钥，并通过解密的对称密钥将数据密文解密生成明文。

2.根据权利要求1所述的大文件加解密系统，其特征在于：系统还包括数据传输模块，其中，所述数据传输模块用于在发送方区块链节点和接收方区块链节点之间传输发送方的公钥、接收方的公钥、非对称密钥密文和数据密文。

3.根据权利要求1所述的大文件加解密系统，其特征在于：系统还包括密钥验证模块，所述密钥验证模块在各节点接收到公钥时进行密钥身份验证，公钥的身份验证通过后再传输给对应的加密模块或解密模块。

4.一种基于区块链技术的大文件加解密方法，其特征在于，方法包括：

S1、发送方明文加密，发送方在发送方区块链节点通过对称密钥将明文加密为数据密文，并读取接收方公钥结合发送方私钥将对称密钥二次加密生成非对称密钥密文；

S2、接收方密文解密，接收方在接收方区块链节点通过发送方公钥和接收方私钥将非对称密钥密文二次解密生成对称密钥，接收发送方区块链的数据密文，所述数据密文在解密模块通过二次解密生成的对称密钥解密生成明文。

5.根据权利要求4所述的大文件加解密方法，其特征在于，步骤S1包括：

S11、发送方在发送方区块链节点通过加密模块动态生成对称密钥；

S12、发送方读取接收方区块链节点发送的接收方公钥，并调取对称密钥、发送方私钥以及待处理的大文件的明文；

S13、发送方使用非对称加解密算法将接收方公钥和对称密钥进行加密，得到被加密的密钥；

S14、发送方使用非对称加解密算法用发送方私钥对被加密的密钥进行二次加密，获得非对称密钥密文；

S15、发送方用对称密钥对要传输的文件明文进行对称加密，得对加密后的数据密文；

S16、发送方把非对称密钥密文、数据密文、发送方公钥发送给接收方。

6.根据权利要求4或5所述的大文件加解密方法，其特征在于，步骤S2包括：

S21、接收方在接收方区块链节点接收发送方传输的发送方公钥、数据密文和非对称密钥密文，并调取接收方私钥；

S22、接收方使用非对称加解密算法在解密模块用发送方公钥将非对称密钥密文进行解密，得到被加密的密钥；

S23、接收方使用非对称加解密算法用接收方私钥将被加密的密钥进行二次解密，得到对称密钥；

S24、接收方使用对称加解密算法结合对称密钥对发送方的数据密文进行解密，得到大文件解密后的明文。

7.一种计算机存储介质，其上存储有计算机指令，其特征在于：所述计算机指令运行时执行权利要求4-6任一项所述的方法。

8.一种设备，所述设备包括存储器和处理器，所述存储器上储存有能够在所述处理器上运行的计算机指令，其特征在于：所述处理器运行所述计算机指令时执行权利要求4-6任一项所述的方法。

Images