[发明专利]一种基于第三方密钥管理的文件加密系统

权利要求书

1.一种基于第三方密钥管理的文件加密系统，其特征在于，包括：

用于管理密钥的密钥管理端；所述密钥管理端包括身份验证单元、密钥生成模块、密钥分发模块、密钥更新模块和密钥备份模块；所述密钥管理端在文件加密时生成一密钥和一对应关系表并将密钥进行分发保管；

所述身份验证单元用于验证管理员身份，管理员通过指纹验证的方式验证管理员身份；所述密钥生成模块用于生成密钥；所述密钥分发模块用于将密钥分发给保管员；所述密钥更新模块通过一次一密的方式对密钥进行更新，所述密钥备份模块用于备份密钥；所述密钥更新模块接收到信号后通过单向函数将旧密钥更新为新密钥；

用于文件加密/解密和同步的客户端；客户端包括文件加密模块、密钥验证模块、文件解码模块和文件同步模块；

所述文件加密模块用于对文件进行加密；所述密钥验证模块用于验证密钥；所述文件解码模块用于解密文件；所述文件同步模块用于将加密文件同步到云端服务器；所述文件加密模块将文件进行加密时将信号传输至密钥生产模块，所述密钥生成模块接收到信号后通过加密算法随机生成一密钥；所述密钥分发模块将所述密钥生成模块生成的密钥和对应关系表分别分发给保管员；所述密钥验证模块在验证密钥后向密钥更新模块反馈信号，

用于存储、备份加密文件的云端服务器；所述客户端与云端服务器通过以太网进行信息交互；所述客户端将文件进行加密/解密后传输至云端服务器进行存储备份。

2.根据权利要求1所述的一种基于第三方密钥管理的文件加密系统的文件加密方法，其特征在于，包括以下步骤：

SS01、通过文件加密模块对文件进行加密，密钥生产模块生成公钥/私钥对；

SS02、系统生产由伪随机数组成的文件加密钥匙FEK；

SS03、利用FEK和数据扩展标准X算法创建加密后的文件进行存储，并删除未加密的原始文件；

SS04、系统利用公钥加密FEK，并将FEK放入加密文件中；

SS05、系统利用公钥加密FEK，加密完成；

SS06、通过密钥分发模块将私钥分发给保管人，并将私钥放至密钥备份模块进行备份。

3.根据权利要求1所述的一种基于第三方密钥管理的文件加密系统的文件解密方法，其特征在于，包括以下步骤：

SS01、通过客户端打开加密文件，用户通过包括员获取密钥，并输入密钥；

SS02、密钥验证模块验证私钥是否正确，密钥验证通过后文件解密模块对加密文件进行解密；解密时系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件；密钥验证不通过后进入SS04；

SS03、密钥验证模块在验证密钥通过后向密钥更新模块反馈信号，密钥更新模块接收到信号后随机生成一单向函数对密钥进行更新，并通过密钥分发模块重新分发给保管员；

SS04、密钥验证不通过后，文件解密模块拒绝对文件进行解密。