[发明专利]一种文件加密、解密方法

权利要求书

1.一种文件加密方法，其特征在于，包括以下步骤：

a、加密方确定加密算法；

b、加密方根据加密算法确定基本加密单元的长度；

c、加密方以基本加密单元的长度将文件划分为多个数据包；

d、加密方按照顺序对数据包进行加密；

e、加密方判断当前数据包是否为最后一个数据包，如是，进入步骤f；如否，回到步骤d；

f、加密方进行数据填充，填充后的文件长度为基本加密单元长度的整数倍，对填充的数据进行加密；所述数据填充的具体步骤为：如最后一个数据包的长度为一个基本加密单元的长度，则增加一个基本加密单元；否则，直接对该数据包进行填充，使填充后的数据包的长度为一个基本加密单元的长度。

2.如权利要求1所述一种文件加密方法，其特征在于，步骤f后还包括步骤g1；

g1、加密方在文件中添加文件说明信息，再对文件进行封装；所述文件说明信息包括加密算法、基本加密单元的长度。

3.如权利要求2所述一种文件加密方法，其特征在于，在步骤f之后、步骤g1之前还对文件进行数字签名操作；步骤g1中所述文件说明信息中还包括数字签名信息。

4.如权利要求1所述一种文件加密方法，其特征在于，步骤f后还包括步骤g2；

g2、加密方将文件说明信息加密后发送至解密方；所述文件说明信息包括加密算法、基本加密单元的长度。

5.如权利要求4所述一种文件加密方法，其特征在于，在步骤f之后、步骤g2之前还对文件进行数字签名操作；步骤g2中所述文件说明信息中还包括数字签名信息。

6.一种文件解密方法，其特征在于，包括以下步骤：

a、解密方通过解析文件说明信息得到加密算法、基本加密单元的长度；

b、解密方根据加密算法来确定解密算法，根据加密单元的长度或者加密算法来确定基本解密单元的长度；

c、解密方根据基本解密单元的长度确定每一次读取的数据长度，对加密数据包进行解密并返回解密后的数据包；所述每一次读取的数据长度为基本解密单元的长度的整数倍；

d、解密方完成最后一个数据包解密后，删除填充数据。

7.如权利要求6所述一种文件解密方法，其特征在于，步骤a中还包括，根据文件说明信息中的数字签名信息对稳健性进行数字签名验证的步骤。

8.如权利要求7所述一种文件解密方法，其特征在于，步骤c中，在读取数据时，如需要读取的加密数据包的相对起始地址不是基本加密单元的整数倍，则需要向前调整到相对起始地址刚好为基本加密单元整数倍处。