[发明专利]文件的加密、解密方法和加解密系统

权利要求书

1.一种文件的加密方法，其特征在于，包括：

针对未加密的原始文件，将该原始文件的文件密钥存储于创建的元数据块中；

利用指定的元数据加密密钥对所述元数据块进行加密；

利用所述文件密钥对所述原始文件的内容数据进行加密，得到加密文件；

其中，所述加密文件的文件头中包含有加密的元数据块。

2.如权利要求1所述的方法，其特征在于，所述原始文件的文件密钥是根据预设的对称加密算法生成的加密密钥。

3.如权利要求1所述的方法，其特征在于，所述元数据加密密钥是根据指定的非对称加密算法生成的公开密钥，或者

所述元数据加密密钥是根据指定的对称加密算法生成的对称加密密钥。

4.如权利要求1所述的方法，其特征在于，利用文件密钥对所述原始文件的内容数据进行加密，得到加密文件之后，还包括：

采用预设的哈希算法，计算并存储文件头的哈希值。

5.一种文件的解密方法，其特征在于，包括：

从加密文件的文件头中读取元数据块；

利用预设的元数据解密密钥对读取的元数据块进行解密，得到文件密钥；

利用所述文件密钥解密出加密文件中的内容数据。

6.如权利要求5所述的方法，其特征在于，所述元数据块经根据指定的对称加密算法生成的对称加密密钥加密；以及所述元数据解密密钥是所述对称加密密钥；或者

所述元数据块经根据指定的非对称加密算法生成的公开密钥加密；以及所述元数据解密密钥是与所述公开密钥对应生成的私有密钥。

7.如权利要求5所述的方法，其特征在于，所述从加密文件的文件头中读取元数据块之前，还包括：

计算加密文件的文件头的哈希值，并进行哈希值的校验；以及

所述从加密文件的文件头中读取元数据块，具体包括：

在计算出的哈希值通过校验后，从加密文件的文件头中读取元数据块。

8.一种文件的加解密系统，其特征在于，包括：

元数据块加密单元，用于针对未加密的原始文件，将该原始文件的文件密钥存储于创建的元数据块中，并利用指定的元数据加密密钥对所述元数据块进行加密；

文件加密单元，用于利用文件密钥对所述原始文件的内容数据进行加密，得到加密文件；其中，所述加密文件的文件头中包含有加密的元数据块。

9.如权利要求8所述的系统，其特征在于，还包括：

文件密钥获取单元，用于从加密文件的文件头中读取元数据块，利用预设的元数据解密密钥对读取的元数据块进行解密，得到文件密钥；

文件解密单元，用于利用所述密钥获取单元得到的文件密钥解密出加密文件中的内容数据。

10.如权利要求8或9所述的系统，其特征在于，还包括：

密钥生成单元，用于根据预设的对称加密算法生成加密密钥，并作为所述原始文件的文件密钥；根据指定的非对称加密算法生成对应的公开密钥和私有密钥，将所述公开密钥作为所述元数据加密密钥，将所述私有密钥作为所述元数据解密密钥。