[发明专利]一种提高文件传输安全性的方法和系统

权利要求书

1.一种提高文件传输安全性的方法，其特征在于，包括文件加密和文件解密过程；其中所述文件加密包括：

步骤A：接收到触发信息后，根据触发信息中的好友标识分别在密钥服务器中获取对应的密钥信息；使用生成的会话密钥对与所述触发信息中的文件标识对应的文件进行加密，生成文件密文；分别使用所述密钥信息中的第一密钥对所述会话密钥进行加密，生成相应的会话密文；

步骤B：将所述触发信息中的好友标识、与所述好友标识对应的所述密钥信息中的第二密钥、相应的所述会话密文和所述文件密文组成文件包；

其中，所述文件解密过程包括：

步骤C：获取所述文件包并对其进行解析，判断能否解析出符合预设格式的数据，若能则解析得到好友标识、第二密钥、会话密文和文件密文，顺序执行步骤D，否则结束；

步骤D：根据解析得到的所述好友标识判断接收者是否为发送好友，是则执行步骤E，否则结束；

步骤E：输出解析得到的与接收者对应的所述第二密钥，接收密钥生成器根据所述第二密钥生成的第三密钥，使用所述第三密钥对解析得到的所述会话密文进行解密，如解密成功则执行步骤F，否则结束；

步骤F：使用解密得到的会话密钥对解析得到的所述文件密文进行解密，如解密成功则输出文件传输成功，否则输出文件传输失败。

2.如权利要求1所述的方法，其特征在于，所述密钥信息包括所述第二密钥和第一密钥；所述密钥服务器生成所述第二密钥，使用与所述好友标识对应的预设算法对生成的所述第二密钥进行计算生成所述第一密钥。

3.如权利要求2所述的方法，其特征在于，所述步骤A具体为：

步骤A1：发送终端接收所述触发信息并将其转发给网盘服务器；

步骤A2：所述网盘服务器接收所述触发信息后，生成会话密钥，使用所述会话密钥对存储的与所述触发信息中的与文件标识对应的文件进行加密，生成文件密文；

步骤A3：所述网盘服务器分别根据所述触发信息中的好友标识从密钥服务器中获取对应的密钥信息，如获取到则执行步骤A4，否则给发送终端返回错误提示信息，发送终端输出错误提示信息，结束；

步骤A4：所述网盘服务器分别使用所述密钥信息中的第一密钥对所述会话密钥进行加密，生成相应的会话密文。

4.如权利要求3所述的方法，其特征在于，所述步骤A1中发送终端接收触发信息与将所述触发信息转发给网盘服务器之间，包括：

所述发送终端接收到触发信息，发起与所述网盘服务器建立连接的请求，所述网盘服务器对发送者的身份进行验证，如验证通过则给所述发送终端返回身份验证通过信息，所述发送终端将所述触发信息发送给所述网盘服务器；如验证失败则给发送终端返回身份验证失败信息，所述发送终端输出所述身份验证失败信息，结束。

5.如权利要求3所述的方法，其特征在于，所述步骤B具体为：

所述网盘服务器将所述触发信息中的好友标识、与所述好友标识对应的所述密钥信息中的第二密钥和相应的所述会话密文组成好友信息，将所有好友信息添加到文件头或文件尾，将所述文件密文作为文件主体组成文件包。

6.如权利要求5所述的方法，其特征在于，所述文件包的格式为：<好友标识、会话密文、第二密钥><文件密文>。

7.如权利要求5所述的方法，其特征在于，所述步骤C具体为：

所述接收终端从所述网盘服务器上下载文件包并对其进行解析，判断能否解析出符合预设格式的数据，若能则解析得到好友标识、第二密钥、会话密文和文件密文，顺序执行步骤D，否则输出错误提示信息，结束。

8.如权利要求7所述的方法，其特征在于，所述步骤B和所述步骤C之间，包括：所述接收终端发起与所述网盘服务器建立连接的请求，所述网盘服务器对接收者的身份进行验证，如验证通过则给所述接收终端返回身份验证通过信息，执行步骤C；如验证失败则给所述接收终端返回身份验证失败信息，所述接收终端输出所述身份验证失败信息，结束。

9.如权利要求7所述的方法，其特征在于，所述步骤D具体为：

所述接收终端判断接收者标识是否与解析得到的所述好友标识匹配，是则执行步骤E，否则结束。