[发明专利]基于CBC模式的多类型文件加密共享与访问控制方法

说明书

本发明公开了一种基于CBC模式的多类型文件加密共享与访问控制方法，其技术方案要点是：一种基于CBC模式的多类型文件加密共享与访问控制方法，包括如下步骤：步骤1:参数预处理；步骤2：文件分块；步骤3：生成访问规则，通过用户选定的访问属性建立访问规则，从而达到文件的访问控制；步骤4：文件加密；步骤5：文件的解密，文件加密的逆过程，但所用的私钥与加密所使用的私钥不同。本发明在对文件进行加密的过程中引入了加密规则，将文件访问控制与文件加密做到了有机的融合。

技术领域

本发明涉及文件加密领域，尤其涉及到一种基于CBC模式的多类型文件加密共享与访问控制方法。

背景技术

此外，传统的移动设备加密算法效率与安全性已经受到质疑，而传统的访问控制都是利用数据库的方式实现，而一旦数据泄露或账号被盗，则会对个人信息安全造成威胁，个人文件或企业保密文件将会被黑客盗取，所以研发更高效安全的加密算法与文件访问控制方法是当务之急。

CBC加密体系是基于对称加密体制的，现在进行了升级，非对称加密体制加入了文件的访问控制。

传统的CBC加密算法是一种对称密码体制，且文件加密没有引入加密规则，无法做到访问控制与文件共享。

产业信息化、数字化、网络化进程加速，互联网+已然成为一种不可逆的趋势，互联网、云计算、大数据带来更新式革命，然而新趋势下的数据安全状况变得越发严峻。

2015年2月11日，知名连锁酒店桔子、锦江之星、速八、布丁；高端酒店万豪、喜达屋、洲际网站存在高危漏洞——房客开房信息大量泄露，一览无余，黑客可轻松获取到千万级的酒店顾客的订单信息，包括顾客姓名、身份证，手机号、房间号、房型、开房时间、退房时间、家庭住址、信用卡后四位、信用卡截止日期、邮件等等大量敏感信息。

因此，我们有必要对这样一种结构进行改善，以克服上述缺陷。

发明内容

本发明的目的是提供一种基于CBC模式的多类型文件加密共享与访问控制方法，结合非对称密码体制与CBC迭代加密的形式，提出了新型的加密算法，同时在文件加密的过程中引入加密规则，做到了文件的访问控制与文件加密的有机结合。

本发明的上述技术目的是用过以下技术方案实现的：一种基于CBC模式的多类型文件加密共享与访问控制方法，包括如下步骤：

步骤1:参数预处理；

步骤1.1:生成公有参数与私有参数；

步骤1.2：生成初始向量；

步骤2：文件分块；

步骤2.1：按步骤1.2中规定初始向量V₀长度对文件进行分块并依次编号；

步骤2.2：剩余小于密钥长度的文件独立成块；

步骤3：生成访问规则，通过用户选定的访问属性建立访问规则，从而达到文件的访问控制；

步骤3.1：按照用户属性生成policy规则；

步骤3.2：生成私钥与公钥；

步骤4：文件加密，文件在加密时首先需要利用初始向量V₀与第一个文件块做异或操作，后与私钥进行cp-abe的加密操作，后循环利用CBC模式进行迭代加密，直至读到最后一个文件块为止；

步骤4.1：利用步骤1中生成的初始向量V₀与第一个文件块C₁进行异或操作，得到密文M₀与私钥1进行cp-abe加密操作得EC₁；