[发明专利]兼容不同类型文件的签名和加密方法、装置及存储介质

说明书

本发明公开了一种兼容不同类型文件的签名和加密方法，包括以下步骤：在检测到待处理文件时，将所述待处理文件封装成多用途因特网邮件扩展格式的封装文件；将所述封装文件编码为公钥加密标准内容信息结构的已编码文件；获取签名端的数字证书及证书私钥，及/或接收端数字证书；根据所述签名端的数字证书及证书私钥，及/或所述接收端的数字证书，对所述已编码文件进行签名及/或加密。本发明还公开了一种兼容不同类型文件的签名和加密装置和一种计算机可读存储介质。本发明通过多用途因特网邮件扩展类型和公钥加密标准对待处理文件进行签名及/或加密，实现了通过同一方法对不同格式的文件进行签名及/或加密的目的。

技术领域

本发明涉及信息安全领域，尤其涉及一种兼容不同类型文件的签名和加密方法、装置及计算机可读存储介质。

背景技术

随着互联网技术的发展，人们的生活与网络技术越来越密不可分，在如今这个网络时代例，互联网已经成为传输各种文件、照片、音频和视频等信息的主要渠道。但是未经签名或加密的文件已经无法满足人们对互联网内容的版权保护和机密信息保护的需求，而最有效的解决方案是对文件进行数字签名或加密。

签名(又称公钥数字签名、电子签章)是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，是一种用于鉴别信息所有者的方法。加密是一种对信息进行加密，使得只有拥有读取权限的人才可以读取信息的数字技术。

在现有技术中，已有的签名或加密方法依赖于文件格式的支持，但是仍有很多常用的文件不支持在文件中嵌入数字签名或进行文件加密。并且在支持数字签名和加密的文件中，由于文件格式不同，只能使用不同的签名、加密方法。要实现这些文件的签名和加密，需要研究不同格式的文件其特有的签名或加密方法，导致研发和推广应用的成本成倍增加。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种兼容不同类型文件的签名和加密方法、装置及计算机可读存储介质，旨在实现对不同格式的文件进行签名和加密。

为实现上述目的，本发明提供一种兼容不同类型文件的签名和加密方法，所述兼容不同类型文件的签名和加密方法包括如下步骤：

在检测到待处理文件时，将所述待处理文件封装成多用途因特网邮件扩展格式的封装文件；

将所述封装文件编码为公钥加密标准内容信息结构的已编码文件；

获取签名端的数字证书及证书私钥，及/或接收端数字证书；

根据所述签名端的数字证书及证书私钥，及/或所述接收端的数字证书，对所述已编码文件进行签名及/或加密。

优选地，所述根据所述签名端的数字证书及证书私钥，及/或所述接收端的数字证书，对所述已编码文件进行签名及/或加密的步骤包括：

将所述已编码文件、签名端的数字证书及证书私钥作为数字签名的输入量，生成公钥加密标准签名数据类型的签名文件；

通过第三方时间戳服务获取时间戳；

将所述时间戳添加进所述签名文件，生成已签名文件。

优选地，所述根据所述签名端的数字证书及证书私钥，及/或所述接收端的数字证书，对所述已编码文件进行签名及/或加密的步骤之后，还包括：

获取所述签名文件的签名信息；

在所述签名信息未被篡改时，根据公钥加密标准协议解析出所述待处理文件。

优选地，所述将所述时间戳添加进所述签名文件，生成已签名文件的步骤之后，所述兼容不同类型文件的签名和加密方法还包括：

生成随机密钥，并通过随机密钥封装所述已签名文件；