[发明专利]用于文件加密的计算机系统及文件加密方法

权利要求书

1.一种用于文件加密的计算机系统，其特征在于，该计算机系统包括：

接收模块，用于接收用户通过客户端发送过来的登陆请求，以启动对一个待加密文件的加密操作；

判断模块，用于验证用户的CA证书是否合格；

转换模块，用于当用户的CA证书合格时，将所述待加密文件转换成自有格式文件，所述自有格式文件是一种复合压缩格式文件；

获取模块，用于向与该计算机系统相连的CA服务器发送查询请求，以获取用户的CA证书的公开金钥；

生成模块，用于根据与该计算机系统内存储的随机函数，生成一个随机金钥；

加密模块，用于通过该随机金钥将自有格式文件进行对称性加密；

所述生成模块，还用于通过所获取的CA证书的公开金钥将上述随机金钥进行非对称性加密，以生成一个非对称性加密金钥；及

所述加密模块，还用于将非对称性加密金钥及其数据长度附加在经过对称性加密的自有格式文件的信头中，从而完成对待加密文件的加密操作。

2.如权利要求1所述的计算机系统，其特征在于，所述用户的CA证书包括用户名及该CA证书的序列号。

3.如权利要求1所述的计算机系统，其特征在于，所述对称性加密的算法为高级加密标准(Advanced Encryption Standard，AES)算法或数据加密算法(Data Encryption Algorithm，DEA)。

4.如权利要求1所述的计算机系统，其特征在于，所述非对称性加密的算法为RSA算法。

5.一种文件加密方法，其特征在于，该方法包括以下步骤：

(a)接收用户通过客户端发送过来的登陆请求，以启动对一个待加密文件的加密操作；

(b)当用户的CA证书合格时，将所述待加密文件转换成自有格式文件，所述自有格式文件是一种复合压缩格式文件；

(c)向CA服务器发送查询请求，以获取用户的CA证书的公开金钥；

(d)根据存储的随机函数，生成一个随机金钥；

(e)通过该随机金钥将自有格式文件进行对称性加密；

(f)通过所获取的CA证书的公开金钥将上述随机金钥进行非对称性加密，以生成一个非对称性加密金钥；及

(g)将非对称性加密金钥及其数据长度附加在经过对称性加密的自有格式文件的信头中，从而完成对待加密文件的加密操作。

6.如权利要求5所述的文件加密方法，其特征在于，步骤(b)中包括：

(b1)，将该待加密文件分割成不同类型的区块；

(b2)，依次判断每个区块的类型，如果一个区块的类型为图片，则执行步骤(b3)，如果一个区块的类型为文本，则执行步骤(b4)；

(b3)，根据图片压缩算法压缩该区块；

(b4)，根据文本压缩算法压缩该区块；及

(b5)，合并上述压缩后的区块，以生成自有格式文件。

7.如权利要求5所述的文件加密方法，其特征在于，所述用户的CA证书包括用户名及该CA证书的序列号。

8.如权利要求5所述的文件加密方法，其特征在于，所述对称性加密的算法是高级加密标准(Advanced Encryption Standard，AES)算法或数据加密算法(Data Encryption Algorithm，DEA)。

9.如权利要求5所述的文件加密方法，其特征在于，所述非对称性加密的算法是RSA算法。