TWI762272B

TWI762272B - 加密方法

Info

Publication number: TWI762272B
Application number: TW110113443A
Authority: TW
Inventors: 宋彰憲; 張峻豪; 吳昱成
Original assignee: 崴強科技股份有限公司
Priority date: 2021-04-14
Filing date: 2021-04-14
Publication date: 2022-04-21
Also published as: TW202241083A

Abstract

本發明為一種加密方法，應用於一設備端，包括以下步驟：A.藉由所述設備端之一處理單元檢查一檔案是否具有可閱讀性，若所述檔案不具可閱讀性則進行步驟B，若所述檔案具有可閱讀性則進行步驟C；B.藉由所述處理單元對所述檔案中的特定封包進行加密；及C.藉由所述處理單元對所述檔案進行加密；其中，所述檔案包括一檔頭，進行步驟B時是將所述檔案的第一個封包進行加密。

Description

加密方法

本發明係提供一種加密方法，尤指一種能增加資料加密效率的加密方法。

在一些產品上，如掃描器等，由於暫存記憶空間有限，故當檔案掃描完畢時，會直接將檔案傳送出去。在檔案進行傳輸的過程中，其他人可以透過無線網路，或有線傳輸線的方式攔截檔案。若是機密的文件遭他人攔截，將會造成使用者莫大的損失。

請參閱第五圖，在習知的資料加密方法中，例如影像加密、圖片加密、PDF檔案加密等，是先將每一檔案1’分割成數個封包11’，檔案1’可為影像、圖片、PDF檔案等，再對每一封包11’進行加密後傳輸。如此能給予檔案保密性，該被加密的檔案若是遭人攔截，若是無法進行解密，別人也無法得知內容。如此能確保檔案能進行安全的傳輸。

然而，此種方法是對整體的檔案進行加密，若是檔案尺寸較大，或是檔案數量較多的時候，封包11’的數量就會增加，因此，此種對每一封包 11’加密方法會使得加密的時間過於冗長，導致整體的傳輸時間增加。在需要快速將機密的檔案傳輸給另一設備端的情況下，此種方式顯得不便。

因此，有必要提供一種加密方法，得以提高對資料進行加密的效率並且不失檔案保密性。

本發明之目的提供一種加密方法，該加密方法能增加資料加密效率。

為了實現以上目的，一種加密方法，應用於一設備端，包括以下步驟：A.藉由所述設備端之一處理單元檢查一檔案是否具有可閱讀性，若所述檔案不具可閱讀性則進行步驟B，若所述檔案具有可閱讀性則進行步驟C；B.藉由所述處理單元對所述檔案中的特定封包進行加密；及C.藉由所述處理單元對所述檔案進行加密；其中，所述檔案包括一檔頭，進行步驟B時是將所述檔案的第一個封包進行加密。

承上所述，本發明加密方法藉由加密其中的一個封包，使得整體資料包間接得到加密，如此節省加密的時間，提高加密的效率及安全性。

1:檔案

11:封包

111:檔頭

112:資料

2:最大傳輸單元

S101~S110:步驟

第一圖係本發明加密方法之流程圖。

第二圖係本發明加密方法對檔案尺寸小於最大傳輸尺寸時加密之示意圖。

第三圖係本發明加密方法對第一個封包加密之示意圖。

第四圖係本發明加密方法對特定封包加密之示意圖。

第五圖係先前技術加密方法之流程圖。

為達成上述目的及功效，本發明所採用之技術手段及其構造，茲繪圖就本發明之較佳實施例詳加說明其特徵與功能如下，俾利完全瞭解。

請參閱第一圖，本發明加密方法應用於兩種相互連線的設備端中進行檔案傳輸的加密方法。本發明加密方法係採用AES-256加密演算法進行加密，但是在具體實施時不限於此。

當其中一設備端將至少一檔案1傳輸至另一設備端時，即發送設備端將所述檔案1傳輸至接收設備端時，所述發送設備端具有一發送設備端處理單元、暫存記憶空間及連接所述發送設備端處理單元的一資料發送單元，所述接收設備端具有一接收設備端處理單元及連接所述接收設備端處理單元的一資料接收單元，所述加密方法可儲存於所述發送設備端處理單元與所述接收設備端處理單元並分別控制所述資料發送單元與所述資料接收單元進行資料發送與資料接收，所述加密方法包括以下步驟：

步驟S101：藉由所述發送設備端處理單元進行檔案定義，所述檔案定義為發送設備端中的系統設定。所述檔案定義可包括但不限於：檔案1是否具可閱讀性以及設定對檔案1中的特定封包11進行加密。此處會先將檔案1定義為具可閱讀性或不具可閱讀性。

掃描時，是依據最大傳輸單元2的尺寸對同一紙張進行分段的掃描，當所掃描的區域滿足最大傳輸單元2的尺寸時，即形成一個封包11。該封包11會先移至暫存記憶空間中暫存。並持續對紙張上剩餘的區域進行掃描以持續形成封包11並移送至暫存記憶空間中。

設定對特定封包11進行加密為設定只對第N個封包11進行加密。並傳送一加密資訊至所述接收設備端處理單元中，加密資訊中包括有對第幾個封包11加密的訊息，以供所述接收設備端處理單元能對特定封包11進行解密。

由於進行掃描時，是將同一類型的至少一檔案1進行掃描，故檔案定義為對掃描中的所有檔案1所進行的預先定義。

可閱讀性的檔案1是指儲存於發送設備端的資料或儲存於接收設備端的資料，如：明碼，具體地，通常屬於具有描述性質的資料，如：使用者的個人信息、影像掃描參數、設備端的私密信息或電子郵件等。不可閱讀性的檔案1是暗碼或亂碼類型的資料，具體地，包括但不限定如：聯合圖像專家小組(Joint Photographic Experts Group,JPEG)或可攜式文件格式(Portable Document Format,PDF)等。

步驟S102：藉由所述發送設備端處理單元啟動加密功能。

步驟S103：藉由所述發送設備端處理單元確認檔案1的尺寸是否小於最大傳輸單元2。此處為將檔案1尺寸的資訊與最大傳輸單元2的尺寸資訊進行比對，以2判斷檔案2的尺寸是否小於最大傳輸單元2。請參閱第二圖，若檔案1的尺寸小於最大傳輸單元2時，進行步驟S1031。由於所述檔案1的尺寸小於最大傳輸單元2，故直接加密的時間短，對於整體的加密效率影響低。若是檔案1的尺寸大於最大傳輸單元2，則進行步驟S104。

續參閱第一圖，步驟S1031：藉由所述發送設備端處理單元加密檔案1，之後執行步驟S105。

步驟S104：藉由所述發送設備端處理單元檢查檔案1是否具有可閱讀性。此處為依照步驟S101中的檔案定義以進行檢查判斷。若檔案1具有可閱讀性時，則進行步驟S1031，若檔案1不具可閱讀性時，則進行步驟S106。

由於可閱讀性的檔案1不具備保密的功能，若是有人從中竊取片段資料，仍可得知其中的訊息，故需要將檔案1整體進行加密。

步驟S105：藉由所述資料發送單元將被加密的檔案1傳輸至所述接收設備端，此時，所述被加密的檔案1是指檔案1的尺寸小於一個最大傳輸單元2者，或是，檔案1具可閱讀性者，之後進行步驟S108。

步驟S106：藉由所述發送設備端處理單元對暫存記憶空間中的特定封包進行加密。請參閱第三圖，特定封包為檔案1進行掃描後的第一個封包11。或是，請參閱第四圖，特定封包為檔案1進行掃描後的至少一封包11中的其中一個封包11。進行步驟S1071。

續參閱第三圖，當檔案1的型式為具有檔頭111及資料112組成的檔案型式，包括但不限定如：聯合圖像專家小組(Joint Photographic Experts Group,JPEG)或可攜式文件格式(Portable Document Format,PDF)等時，檔頭111的大小為固定的尺寸，且小於一個最大傳輸單元2。檔頭111中具有影像的長、寬等資訊。當檔頭111被加密後，檔案1中的資料即形成因所能讀取的訊息量不足以得知其含義的緣故而形成亂碼的型式，進而無法被閱讀，達到對整體檔案1進行加密的功效。而檔頭111存在於檔案1的最前端，即會存在於檔案1 的第一個封包11中。故僅需對第一個封包11進行加密，即可達到對整體檔案1加密的功效。

續參閱第一圖，步驟S1071：資料發送單元將每一封包11傳送至資料接收單元。

由於所述不可閱讀性的檔案1內的資料112具有連續性，需要有所有的資料112連同檔頭111組成擋案1後，才能應用所述檔案1，故僅需對分段後的其中一個封包11進行加密後，即可達到等同於對檔案1整體進行加密的功效。

步驟S108：藉由所述發送設備端處理單元產生一傳輸完成指令碼，並藉由所述資料發送單元發送所述傳輸完成指令碼至所述收設備端。

步驟S109：藉由所述接收設備端處理單元產生一詢問指令碼，並藉由所述資料接收單元發送所述詢問指令碼，詢問發送設備端是否還有待傳送的檔案1。若是還有待傳送的檔案1，則返回步驟S103，若是沒有待傳送的檔案1，則進行步驟S110。

步驟S110：結束檔案加密與檔案傳送。

本發明的實施例中，兩相互連接的設備端可以是一種掃描裝置與一種電子裝置，所述掃描裝置為發送設備端，所述電子裝置為接收設備端，掃描裝置掃描文件後產生影像，所述影像為檔案1，所述掃描裝置的處理單元為發送處理單元，所述電子裝置的處理單元為接收處理單元，所述掃描裝置的處理單元可儲存本發明加密方法，藉此，所述掃描裝置的處理單元能將影像依據本發明的加密方法進行加密並傳輸給所述電子裝置。

當本發明加密方法運用在一掃描速度為60ipm的低階網路掃描器上時，對具有六十張掃描影像時，分別掃描其影像品質高、中、低三種模式，檔案1總尺寸分別為548MB、325MB、172MB，若是以每0.5MB進行一次加密，若採用習知對檔案1整體加密的方法時，高畫質需加密1096次，中畫質需加密650次，低畫質需加密344次，非常的耗時。若採用本發明加密方法時，僅需對每一掃描影像檔案1的其中部分資料進行加密一次即可完成，因此無論畫質品質高、中、低，皆僅需加密60次，能大幅減少加密的次數，從而降低加密時間。習知加密方法中，高畫質所進行的1096次加密，需約361秒。本發明加密方法中，高畫質所進行的60次加密，僅需約20秒即可完成加密。如此能減少加密的時間。提高加密及檔案傳輸的效率。

本發明也可應用於電子設備與印表機或其他可輸出資料及圖像的設備等組合上，由電子設備應用本發明對檔案進行加密後，傳輸至印表機或其他可輸出資料及圖像的設備中，再由印表機或其他可輸出資料及圖像的設備將該檔案進行解密並列印。

本發明也可應用於電子設備間的資料傳輸，由一電子設備應用本發明對檔案進行加密後，再傳輸至接收端電子設備，接收端電子設備將該檔案進行解密並進行後續處理，例如：儲存、顯示等。

綜上所述，本發明加密方法藉由加密檔案1中的其中一個封包11，使得檔案1達到加密的效果，藉此節省加密的時間，進而提高加密的效率。

S101~S110:步驟

Claims

一種加密方法，應用於一設備端，包括以下步驟：A.藉由所述設備端之一處理單元檢查一檔案是否具有可閱讀性，若所述檔案不具可閱讀性則進行步驟B，若所述檔案具有可閱讀性則進行步驟C；B.藉由所述處理單元對所述檔案中的特定封包進行加密；及C.藉由所述處理單元對所述檔案進行加密；其中，所述檔案包括一檔頭，進行步驟B時是將所述檔案的第一個封包進行加密。
如申請專利範圍第1項所述加密方法，其中，步驟A之前還具有一步驟E，所述步驟E係藉由所述處理單元確認所述檔案的尺寸是否小於一個最大傳輸單元，若所述檔案的尺寸大於一個所述最大傳輸單元則進行步驟A，若所述檔案的尺寸小於一個所述最大傳輸單元則進行步驟C。