[发明专利]一种对数据进行加密的方法和系统

权利要求书

1.一种对数据进行加密的方法，其特征在于，该方法包括：

步骤1：加密锁与数据保存装置建立连接； 

步骤2：针对所述数据保存装置中的每一待加密数据，所述加密锁生成与该待加密数据一一对应的数据密钥，并用所述数据密钥对该待加密数据进行加密，生成加密数据； 

步骤3：针对每一数据密钥，所述加密锁利用自身公私密钥对中的公钥对该数据密钥进行加密，生成数字信封，并将所述数字信封与所述加密数据连接到一起，得到包含数字信封的加密数据；其中，所述数字信封只能被所述加密锁利用所述公私密钥对中的私钥来解密；

步骤4：断开加密锁与数据保存装置的连接。

2.根据权利要求1所述的方法，其特征在于，所述步骤1中，加密锁与数据保存装置建立连接的方法为：

加密锁与数据保存装置建立物理连接；

所述加密锁接收加密锁口令，并判断所述加密锁口令是否正确，如果是，则所述加密锁启动，执行所述步骤2；否则，所述加密锁不启动，执行所述步骤4。

3.根据权利要求2所述的方法，其特征在于，在所述加密锁与数据保存装置建立物理连接之后，在所述加密锁接收加密锁口令之前，该方法进一步包括：所述加密锁接收管理员口令，并判断所述管理员口令是否正确，如果是，则允许设置加密锁口令；否则，不允许设置加密锁口令。

4.根据权利要求1所述的方法，其特征在于，所述步骤3中，在得到包含数字信封的加密数据之后，进一步包括：所述加密锁利用所述公私密钥对中的私钥，对所述包含数字信封的加密数据进行数字签名，得到数字签名过的包含数字信封的加密数据。

5.根据权利要求4所述的方法，其特征在于，在得到数字签名过的包含数字信封的加密数据之后，进一步包括：所述加密锁对所述数字签名过的包含数字信封的加密数据的完整性进行验证，验证方法为：

    所述加密锁利用所述公私密钥对中的公钥，对所述数字签名过的包含数字信封的加密数据进行反数字签名，得到反数字签名过的包含数字信封的加密数据；

所述加密锁用哈希HASH函数对所述反数字签名过的包含数字信封的加密数据进行处理，得到验证数据；

所述加密锁判断所述验证数据与所述反数字签名过的包含数字信封的加密数据是否相同，如果是，则判断所述数字签名过的包含数字信封的加密数据是完整的；否则，判断所述数字签名过的包含数字信封的加密数据是不完整的。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述步骤2中，所述生成与该待加密数据一一对应的数据密钥的方法为：用随机方式生成与该待加密数据一一对应的数据密钥。

7.根据权利要求1所述的方法，其特征在于，所述步骤3中，在得到包含数字信封的加密数据之后，进一步包括：所述加密锁利用所述公私密钥对中的私钥，对所述包含数字信封的加密数据中的数字信封进行解密，得到所述数据密钥。

8.根据权利要求7所述的方法，其特征在于，在所述加密锁利用所述公私密钥对中的私钥，对所述包含数字信封的加密数据中的数字信封进行解密，得到所述数据密钥之后，进一步包括：所述加密锁利用所述数据密钥，对所述包含数字信封的加密数据中的加密数据进行解密，得到解密数据。

9.根据权利要求1、2、3、4、5、7或8所述的方法，其特征在于，

在所述步骤1中加密锁与数据保存装置建立连接之后，进一步包括：所述加密锁确定待删除数据在所述数据保存装置中的位置，从所述数据保存装置中删除所述待删除数据，并在所述待删除数据在所述数据保存装置中的位置写入随机数据。

10.根据权利要求1、2、3、4、5、7或8所述的方法，其特征在于，

所述步骤1中加密锁与数据保存装置建立连接之后，该方法进一步包括：所述加密锁在所述数据保存装置中创建虚拟磁盘；

所述步骤2中的待加密数据为所述虚拟磁盘，则所述加密数据为加密虚拟磁盘，所述步骤3中所述包含数字信封的加密数据为包含数字信封的加密虚拟磁盘；

所述步骤4中断开加密锁与数据保存装置的连接之前，该方法进一步包括：卸载所述包含数字信封的加密虚拟磁盘。