[发明专利]基于个人证书管理器的数据信息加解密方法

说明书

技术领域

本发明涉及一种数据信息加解密方法，特别是涉及一种基于个人证书管理器的数据信息加解密方法。

背景技术

通常，文件的加密是一种通过改变文件中的数据排列而使其变形失真，从而达到保护目的的技术，其原理是将明文通过数据处理变成密文并加以存储，而解密技术则恰好相反。随着网络技术的飞速发展，网上信息传递成为主流，但是由于网络是开放的，因此在开放的网络中保证通信安全性的一个有效解决方法就是利用加密技术。由于目前市场上常用的加解密方法只具有一般的解密功能，即存在着不能使加密过程中应用的密码源私人化或者难以获得等缺陷，因此如何确保网上传递信息的机密性、完整性、真实性和不可否认性已成为网络应用安全性的重要研究课题。

发明内容

为了解决上述问题，本发明的目的在于提供一种能够使私钥的非法获得更加困难，并且无法进行复制或者猜解，从而使存储的数据信息变得更加安全的基于个人证书管理器的数据信息加解密方法。

为了达到上述目的，本发明提供的基于个人证书管理器的数据信息加解密方法包括按顺序进行的下列步骤：

(1)获取明(密)文数据位置的S10阶段；

(2)判断用于存储证书的存储元是否存在的S20阶段；

(3)如果S20阶段的判断结果是存在存储元，则判断证书是否符合要求的S30阶段；

(4)如果S30阶段的判断结果是证书符合要求，则判断是否需要保留原有数据的S40阶段；

(5)如果S40阶段的判断结果是需要保留原有数据，则对数据进行加解密处理的S50阶段；

(6)如果S20阶段、S30阶段、S40阶段的判断结果是否定的话，立即结束操作过程。

本发明提供的基于个人证书管理器的数据信息加解密方法不仅能够使私钥的非法获得更加困难，并且无法进行复制或者猜解，从而使存储的数据信息变得更加安全。

附图说明

图1为本发明提供的基于个人证书管理器的数据信息加解密方法流程图。

具体实施方式

本发明是以移动存储的第三方硬件，即内部存储有包括加密证书和签名证书的数字证书等信息的个人证书管理器作为存储元，并将具有个人身份认证功能的证书与数据的加密技术相结合，因而能够通过网络利用计算机提取其中的可用信息而进行有效的身份认证。其中数字证书为一种数字标识，其是由权威公正的第三方机构签发的，即其是一种标志网络用户身份信息的电子文档，存储在诸如USBKey等存储硬件中。该证书采用公钥密码体制，即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥(私钥)，用它进行解密和签名；同时拥有一把公共密钥(公钥)并可以对外公开，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样，信息就可以安全无误地到达目的地了，即使被第三方截获，由于没有相应的私钥，也无法进行解密，这样就能够确保网上传递信息的机密性、完整性、交易实体身份的真实性以及签名信息的不可否认性，从而保障网络应用的安全性。

下面结合附图对本发明提供的基于个人证书管理器的数据信息加解密方法进行详细说明。如图1所示，本发明提供的基于个人证书管理器的数据信息加解密方法包括按顺序进行的下列步骤：获取明(密)文数据位置的S10阶段，即利用计算机上的鼠标在屏幕上点击文件从而获得需要加(解)密的数据位置；判断用于存储证书的存储元是否存在的S20阶段，即通过调用系统函数来判定用作存储元的硬件设备是否存在，是则进行下一阶段，否则显示硬件不存在，并提示用户，然后结束此程序流程；判断证书是否符合要求的S30阶段，即通过提取证书的部分特征信息来验证是否为证书持有者本人信息，是则进行下一阶段，否则显示证书与设置不匹配，从而结束程序；判断是否需要保留原有数据的S40阶段，即读取预存设置标记，是则标记保留原有数据，否则将标记原文件删除；对数据进行加解密处理的S50阶段，若数据加密则利用公钥对数据进行加密处理，而若数据解密则调用私钥对数据进行解密处理，然后同S40阶段一样标记删除或保留文件，进而结束整个加解密过程。