[发明专利]文件密钥获取装置及方法，文件解密装置及方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种文件密钥获取装置及方法，文件解密装置及方法。

背景技术

随着网络应用的迅速发展，网络信息数据量越来越大，如，在对移动终端日志信息进行收集的时候，会得到海量的日志文件。为了这些文件传输的安全性能，往往会对这些文件进行压缩加密传输，相对应的就会得到大量的密钥，集中存储在密钥池中。当加密文件达到后台服务器中之后，需要从密钥池中选取对应的密钥对接收到的加密文件进行解密，便于进行后续的处理操作。

但是，随着时间的推移，定期将新的密钥添加入密钥池，完成对密钥池更新之后，密钥池中的密钥会越来越多。由密钥池中各个密钥是随机使用的，要从中匹配出待解密文件对应的密钥进行后续解密操作，无疑是非常困难的，往往要花费大量的时间才能匹配成功。

发明内容

本发明的目的是提供一种文件密钥获取装置及方法，文件解密装置及方法，有效解决现有技术中海量加密文件在解密时从密钥池中匹配密钥效率低下的技术问题。

本发明提供的技术方案如下：

一种文件密钥获取装置，包括：

第一文件获取模块，用于获取至少一个待解密文件；

信息读取模块，与第一文件获取模块连接，用于读取待解密文件中预设位置的预设信息；

序列号获取模块，与所述信息读取模块连接，用于根据读取的预设信息得到待解密文件对应的序列号；

密钥获取模块，与所述序列号获取模块连接，根据所述序列号在密钥池中查找与之关联的密钥，完成密钥的获取。

在本技术方案中，在对文件进行加密的过程中，在加密文件的预设位置添加预设信息得到待加密文件，并将其作为待加密文件的序列号，构建包括待加密文件序列号与密钥的密钥池字典结构体，以此，在匹配的过程中，根据该待解密文件中的预设信息得到序列号，进而精确定位到密钥所在的位置，提高了密钥的匹配效率的同时实现待解密文件的快速解密，节约了解密时间的同时节约了解密过程中占用的空间。

本发明还提供了一种文件解密装置，包括上述文件密钥获取装置之外；还包括，第二文件获取模块、密钥提取模块以及解密模块，其中，

第二文件获取模块，用于获取至少一个待解密文件；

密钥提取模块，根据最近最少使用规则从密钥池中提取预设数量的密钥并进行缓存；

文件密钥获取装置，分别与所述第二文件获取模块和密钥提取模块连接，用于从所述密钥提取模块中缓存的密钥中获取与待解密文件匹配的密钥；

解密模块，与所述文件密钥获取装置连接，当文件密钥获取装置成功获取与待解密文件对应的密钥，使用相应的密钥对待解密文件进行解密。

由密钥池中往往会包括数量庞大的密钥，若一次性提取与待解密文件进行匹配，无疑匹配效率会很低，于此，在本技术方案中，根据最近最少使用规则(在匹配过程中，使用频次较低的密钥下次被选中的概率相对较高)从密钥池中提取一部分优先进行匹配，且使用上文件密钥获取装置进行密钥的匹配，实现了待解密文件的快速解密，大大提高了匹配效率，节约了匹配时间。

进一步优选地，在所述密钥提取模块中包括：

密钥排序单元，用于根据密钥池中的密钥的使用频次对其进行排序；

密钥提取单元，根据密钥排序单元对密钥的排序，从中提取预设数量使用频次最低的密钥并进行缓存。

在本技术方案中，在提取密钥的过程中，根据密钥池中密钥的使用频次依次进行提取，每次提取中，选取密钥池中使用频次最低的，以提高匹配效率，节约匹配时间。

进一步优选地，当文件密钥获取装置获取失败，密钥提取模块针对密钥池中未被提取的密钥，根据最近最少使用规则重新提取预设数量的密钥替换当前缓存的密钥；

文件密钥获取装置将重新提取的密钥与待解密文件进行匹配。

在本技术方案中，若当前缓存的密钥都没有匹配成功，则从密钥池中之前没有被提取过的密钥中重新提取预设数量的密钥，替换前一次提取的密钥进行匹配操作，以此循环，直到匹配成功。

进一步优选地，所述解密装置中还包括与所述密钥提取模块连接的判断模块，用于判断密钥池中是否存在未被提取的密钥，及用于判断未被提取的密钥的数量是否大于预设数量；

当判断模块判断出密钥池中存在未被提取的密钥，且未被提取的密钥数量大于预设数量，则密钥提取模块根据最近最少使用规则，针对密钥池中未被提取的密钥重新提取预设数量的密钥替换当前缓存的密钥；否则，提取密钥池中所有未被提取的密钥。