[发明专利]基于U盾的Web数据存储和数据传输方法

权利要求书

1.一种基于U盾的Web数据存储方法，其特征在于，该基于U盾的Web数据存储方法包括：

步骤11，用户批量向浏览器导入数据或逐个修改数据；

步骤12，浏览器从U盾中获取随机LDES密钥对数据进行加密，再利用U盾中的RSA密钥对LDES密钥明文进行加密得到LDES密钥密文，将LDES密钥密文和U盾中的序列号附在加密数据中一同发送到服务器；

步骤13，服务器利用所述序列号到数据库中查询对应用户的RSA密钥，利用RSA密钥对LDES密钥密文进行解密获得LDES密钥明文，然后利用LDES密钥解密数据；服务器向数据库查询固定LDES密钥，再使用所述LDES密钥利用NIS算法加密所述数据；

步骤14，服务器将步骤3中加密的数据保存进数据库中。

2.根据权利要求1所述的基于U盾的Web数据存储方法，其特征在于，在步骤11中，用户通过以下两种方式中的一种向浏览器导入数据或逐个修改数据：从文件中导入或从页面端输入。

3.根据权利要求1所述的基于U盾的Web数据存储方法，其特征在于，步骤12，预先生成2000对LDES密钥，浏览器从U盾中获取随机LDES密钥对数据进行加密。

4.根据权利要求1所述的基于U盾的Web数据存储方法，其特征在于，步骤12，预先生成1000对RSA密钥，浏览器从U盾中获取随机LDES密钥对数据进行加密，再利用U盾中的RSA密钥对LDES密钥明文进行加密得到LDES密钥密文。

5.一种基于U盾的Web数据传输方法，其特征在于，该基于U盾的Web数据传输方法包括：利用权利要求1-4中任意一项的Web数据存储方法存储数据；

步骤21，用户从U盾内部获取序列号，将序列号和查询请求一起发到服务器端；

步骤22，服务器根据查询请求向数据库发起数据查询请求并获得加密的数据；

步骤23，服务器对该加密数据采用NIS算法进行解密，然后从数据库中获取随机LDES密钥，对解密后的数据再用LDES算法进行加密处理，服务器根据U盾序列号向数据库查询该U盾对应的RSA密钥，利用RSA算法对LDES密钥加密；

步骤24，浏览器接收加密数据后，利用U盾中保存的RSA密钥对LDES加密密钥进行解密，然后利用解密后的LDES密钥对加密数据使用NIS算法进行解密，最后将数据展示在浏览器的页面上。

6.根据权利要求5所述的基于U盾的Web数据存储方法，其特征在于，在步骤24中，首先判定接收到的数据是否加密，如果是加密数据，利用U盾中保存的RSA密钥对LDES加密密钥进行解密，然后利用解密后的LDES密钥对加密数据使用NIS算法进行解密，最后将数据展示在浏览器的页面上。

7.根据权利要求5所述的基于U盾的Web数据存储方法，其特征在于，在步骤23中，利用LDES算法进行加密处理的方法包括：利用LDES算法进行一次一密的加密处理。