[发明专利]基于多个非对称密钥池的抗量子计算多重加密云存储方法和系统

权利要求书

1.一种基于多个非对称密钥池的抗量子计算多重加密云存储方法，其特征在于，用户端配置有密钥卡，所述用户端利用文件密钥加密数据文件形成密文并将密文以加密的形式上传至服务器，所述文件密钥是利用密钥卡内发生器生成，且所述用户端将所述文件密钥以加密形式上传至所述服务器；

所述密文的加密方式包括:利用密钥卡内发生器生成防御密钥，该防御密钥加密所述密文并上传至所述服务器，同时，利用防御公私钥指针随机数结合所述密钥卡生成防御公钥，该防御公钥加密所述防御密钥后上传至所述服务器，同时上传的还包括所述防御公私钥指针随机数；

所述文件密钥加密方式为使用身份公钥加密所述文件密钥得到个人密钥，以及使用文件特征值加密所述文件密钥得到数据密钥；所述个人密钥、所述数据密钥分别作为加密形式的文件密钥发送至所述服务器；

所述身份公钥加密文件密钥得到个人密钥的生成方法包括：将身份公钥指针随机数结合身份公钥指针函数得到身份公钥指针，利用该身份公钥指针从所述密钥卡中提取对应的身份公钥，该身份公钥结合文件密钥得到所述个人密钥。

2.根据权利要求1所述的基于多个非对称密钥池的抗量子计算多重加密云存储方法，其特征在于，所述用户端有一个或多个，各用户端配置的密钥卡中存储有相同的密钥池，所述密钥池包括防御非对称密钥池、身份非对称密钥池，所述防御非对称密钥池、所述身份非对称密钥池均包括公钥区及私钥区，上传数据文件的用户端通过己方的密钥卡内发生器生成文件密钥以加密数据文件,下载数据文件的用户端利用来自服务器的真随机数结合己方的密钥池相应解出文件密钥以解密出数据文件。

3.根据权利要求1所述的基于多个非对称密钥池的抗量子计算多重加密云存储方法，其特征在于，所述防御公钥的生成方法包括：将所述防御公私钥指针随机数结合防御公钥指针函数得到防御公钥指针，利用该防御公钥指针从所述密钥卡中提取对应的防御公钥。

4.根据权利要求1所述的基于多个非对称密钥池的抗量子计算多重加密云存储方法，其特征在于，所述用户端将数据文件的Hash值上传至所述服务器，所述Hash值作为所述服务器是否进行去重的标识。

5.一种基于多个非对称密钥池的抗量子计算多重加密云存储方法，其特征在于，服务器接收并存储来自用户端的多重加密的数据文件，以及接收并存储来自用户端的个人密钥和数据密钥；

所述多重加密的数据文件的加密方法包括：利用密钥卡内发生器生成的文件密钥加密数据文件形成密文，令密钥卡内发生器生成的防御密钥加密所述密文形成多重加密的数据文件，同时，将防御公私钥指针随机数结合密钥卡生成防御公钥，令防御公钥加密所述防御密钥，所述服务器接收并存储所述防御公私钥指针随机数、多重加密的数据文件、防御公钥加密的防御密钥；

所述个人密钥的生成方式为使用身份公钥加密所述文件密钥得到个人密钥，所述身份公钥加密文件密钥得到个人密钥的生成方法包括：将身份公钥指针随机数结合身份公钥指针函数得到身份公钥指针，利用该身份公钥指针从所述密钥卡中提取对应的身份公钥，该身份公钥结合文件密钥得到所述个人密钥；

所述数据密钥的生成方式为使用文件特征值加密所述文件密钥得到数据密钥。

6.根据权利要求5所述的基于多个非对称密钥池的抗量子计算多重加密云存储方法，其特征在于，所述服务器还接收并存储来自所述用户端的数据文件的Hash值，其中所述数据文件的Hash值作为服务器是否进行去重的指示标识；

当服务器依据所述指示标识判断去重时，所述服务器向所述用户端发送数据密钥；

当服务器依据所述指示标识判断不需去重时，接收并存储来自所述用户端的数据文件的Hash值。