[发明专利]一种基于双随机数的数据文件加密方法及系统

权利要求书

1.一种基于双随机数的数据文件加密方法，其特征在于：根据双随机数的数据间无关性特点，将原始的数据文件分割成敏感数据和主体数据，敏感数据构成密钥，主体数据经过补充处理形成密文，两组数据通过不同的方式存储，在使用时合成敏感数据和主体数据得到原始的数据文件；

将原始文件分割成敏感数据和主体数据的实现方式为，首先确定双随机数序列{Xn，Yn}和抽取比例k％，再把原始待加密的数据文件分组得到若干单元；在每个单元，根据Xn确定抽取密钥数据的起始位置，根据Yn确定抽取密钥数据的长度；

其中，Yn是根据原始的随机数调整后得到，以匹配总的抽取比例；调整方法如下，首先，把各个原始的随机数Yn合并计算出总和L＝∑Yn，根据文件大小M和抽取比例k％计算应该抽取的数量L1，L1＝M×k％；

再基于原始的随机数调整Yn，令Yn＝Yn×Un，其中Un是比例函数，令调整后的∑Yn＝L1。

2.根据权利要求1所述基于双随机数的数据文件加密方法，其特征在于：所述数据文件的分割操作在文件层进行，以数据位为单位进行分割操作。

3.根据权利要求1所述基于双随机数的数据文件加密方法，其特征在于：随机数由物理性随机数发生器或随机数函数产生。

4.根据权利要求3所述基于双随机数的数据文件加密方法，其特征在于：双随机数序列{Xn，Yn}由两个不同的随机数函数或一个随机数函数的两组不同参数生成。

5.根据权利要求1所述基于双随机数的数据文件加密方法，其特征在于：对数据文件分组为均匀分组或不均匀分组或随机分组；对各单元抽取的数据量Yn进行调整，计算Yn＝Yn×Un时，采用均匀调整或不均匀调整。

6.一种基于双随机数的数据文件加密系统，其特征在于：包括加密端单元和解密端单元，

所述加密端单元，用于根据双随机数的数据间无关性特点，将原始的数据文件分割成敏感数据和主体数据，敏感数据构成密钥，主体数据经过补充处理形成密文，两组数据通过不同的方式存储，

将原始文件分割成敏感数据和主体数据的实现方式为，首先确定双随机数序列{Xn，Yn}和抽取比例k％，再把原始待加密的数据文件分组得到若干单元；在每个单元，根据Xn确定抽取密钥数据的起始位置，根据Yn确定抽取密钥数据的长度；

其中，Yn是根据原始的随机数调整后得到，以匹配总的抽取比例；调整方法如下，首先，把各个原始的随机数Yn合并计算出总和L＝∑Yn，根据文件大小M和抽取比例k％计算应该抽取的数量L1，L1＝M×k％；

再基于原始的随机数调整Yn，令Yn＝Yn×Un，其中Un是比例函数，令调整后的∑Yn＝L1；

解密端单元，用于使用时合成敏感数据和主体数据得到原始的数据文件。

7.根据权利要求6所述基于双随机数的数据文件加密系统，其特征在于：所述数据文件的分割操作在文件层进行，以数据位为单位进行分割操作。

8.根据权利要求6所述基于双随机数的数据文件加密系统，其特征在于：随机数由物理性随机数发生器或随机数函数产生。

9.根据权利要求8所述基于双随机数的数据文件加密系统，其特征在于：双随机数序列{Xn，Yn}由两个不同的随机数函数或一个随机数函数的两组不同参数生成。

10.根据权利要求6所述基于双随机数的数据文件加密系统，其特征在于：对数据文件分组为均匀分组或不均匀分组或随机分组；对各单元抽取的数据量Yn进行调整，计算Yn＝Yn×Un时，采用均匀调整或不均匀调整。