[发明专利]一种文件压缩方法及其系统

说明书

技术领域

本发明涉及网路信息安全领域，尤其涉及一种基于动态口令的文件压缩加密解密方法及其系统。

背景技术

近年来，随着计算机技术的发展，数据处理量也越来越大，为了更有效地存储、处理和传输大量的数据，压缩技术应运而生，其能将一个大容量的文件压缩成一个小容量的文件。

快节奏的生活让人们慢慢习惯通过网络进行文件的传输，目前互联网络上常用的文件服务器上的文件大多属于压缩文件，文件下载后先解压缩使用；另外，人们在使用，如电子邮件附加文件功能的时候，也多数选择对附加文件进行压缩处理，再进行发送。这样做的结果，除了减轻网络的负荷，更能省时省钱。

随着互联网技术的飞速发展，文件在传输过程中的安全性以及出现的问题也越来越受到人们的关注。现有技术文件存储或传输过程中，最坏的情况是没有进行压缩，也没有加密，这种情况下，文件的安全性能不能得到保障，同时一定程度上也造成了网络资源的浪费；当然，最好的情况即是文件既进行了压缩，也进行了加密。目前的常见的压缩软件如winzip，winrar都具有文件加密功能，一般是由用户设置密码。

发明内容

本发明提供了一种基于动态口令的文件压缩方法，文件压缩之后使用动态口令对压缩文件进行加密解密，其操作简单，操作方便，同时能够保障文件在传输过程中的安全性能。

目前常见的压缩软件加密技术方案中，对文件的加密为用户设置密码(即静态口令)。这种密码破解方法是穷举式的密码试探，随着CPU(Central Processing Unit，中央处理单元)主频的迅速攀升，破解这种密码变得越来越容易，只要机器够快、只要多花些时间，任何密码都可能被攻破。

本发明提供的文件压缩方法及其系统，技术方案如下：

一种文件压缩方法，包括：

S1一压缩加密装置将原文件压缩成压缩文件；

S2将第一动态口令输入所述压缩加密装置并生成加密密钥；

S3所述压缩加密装置使用所述加密密钥对所述压缩文件加密。

优选地，所述第一动态口令由包含第一时间的信息生成。

优选地，还包括：

S4将第二动态口令输入所述压缩加密装置并生成解密密钥；

S5所述压缩加密装置使用所述解密密钥对所述压缩文件解密；

S6所述压缩加密装置将所述文件解压还原为所述原文件。

优选地，所述第二动态口令由包含第二时间的信息生成。

优选地，所述解密密钥与所述加密密钥相同。

优选地，在步骤S4，将第二动态口令输入所述压缩加密装置并生成解密密钥，具体包括：

S41生成第二动态口令；

S42比对所述第一动态口令与所述第二动态口令；

S42若比对成功，则所述压缩加密装置结合所述第二动态口令生成解密密钥。

一种文件压缩系统，包括：一动态令牌，一压缩加密装置，以及一认证服务器；

所述动态令牌，用于结合第一时间生成第一动态口令；

所述压缩加密装置，用于实现对文件的压缩与解压过程，以及实现文件的加密与解密过程；

所述认证服务器，用于结合第二时间生成第二动态口令，且比对所述第一动态口令与所述第二动态口令，实现动态口令的认证。

动态令牌是一种配置内置芯片、电池、液晶屏，根据特定算法生成不可预测的随机数字组合的产品，便于携带，方便使用。动态令牌采用成熟的动态口令技术，实现固定时间频率的口令的随机变化，有效解决了静态密码容易被窃取等问题，能充分保障客户账户认证安全。在本发明中，使用的基于时间同步的硬件令牌，其基于动态令牌和认证服务器的时间同步，通过运算来生成一致的动态口令，每60s产生一个新口令，使用OTP(One Time Password，一次性口令)的动态令牌可以有效的防止网络上各种针对密码的攻击和窃取方法。

优选地，所述认证服务器与所述动态令牌同步生成动态口令。

优选地，在所述第一时间与所述第二时间间隔内，所述认证服务器中形成包含所述第二动态口令的动态口令列表。

优选地，所述认证服务器将所述第一动态口令与所述动态口令列表中包含的所述动态口令进行比对。