[发明专利]一种保障云端电子数据安全的加解密系统及方法

说明书

本发明涉及通信技术领域，尤其涉及一种保障云端电子数据安全的加解密系统及方法，所述保障云端电子数据安全的加解密系统包括发送方密钥模块、加密模块、文件数据库、用户数据库、分配模块、检索模块、接收方密钥模块和解密模块，其中，发送方密钥模块和加密模块设于发送方的客户端中，文件数据库、用户数据库、分配模块和检索模块均设于云端服务器中，接收方密钥模块和解密模块均设于接收方的客户端中。本发明解决一个发送方对应多个接收方数据传输的加解密问题，安全性高，数据量小。

技术领域

本发明涉及通信技术领域，尤其涉及一种保障云端电子数据安全的加解密系统及方法。

背景技术

针对云端电子数据的数据传输，需要将电子数据上传至云端，存在安全性问题，数据信息很容易被窃取，因此需要进行加解密；数字信封是指发送方使用接收方的公钥来加密对称密钥后所得的数据，其目的是用来确保对称密钥传输的安全性；采用数字信封时，接收方需要使用自己的私钥才能打开数字信封得到对称密钥；

适用于多个接收方且安全性高的加解密系统及方法是本领域亟待解决的问题。

发明内容

本发明的目的是为了提供一种保障云端电子数据安全的加解密系统及方法，解决一个发送方对应多个接收方数据传输的加解密问题，安全性高，数据量小。

为解决以上技术问题，本发明的技术方案为：一种保障云端电子数据安全的加解密系统，包括发送方密钥模块、加密模块、文件数据库、用户数据库、分配模块、检索模块、接收方密钥模块和解密模块，其中，发送方密钥模块和加密模块设于发送方的客户端中，文件数据库、用户数据库、分配模块和检索模块均设于云端服务器中，接收方密钥模块和解密模块均设于接收方的客户端中；

发送方密钥模块，用于随机生成对称的主密钥K；

接收方密钥模块，用于给n个接收方分配公钥P_n、公钥P_n对应的私钥Q_n、用户身份标识号UserID；

加密模块，用于使用主密钥K对发送方的文件M加密，生成文件密文X并上传至文件数据库；用于使用各接收方的公钥P_n对主密钥K加密，生成主密钥密文C_n并上传至用户数据库；

分配模块，用于给文件密文X分配对应的文件身份标识号Data ID；

文件数据库，用于存储文件密文X和文件身份标识号DataID；

用户数据库，用于存储用户身份标识号UserID、文件身份标识号DataID和主密钥密文Cn；

检索模块，用于根据用户身份标识号UserID在用户数据库中检索各接收方对应的主密钥密文C_n和文件身份标识号DataID，根据文件身份标识号DataID在文件数据库中检索对应的文件密文X；用于将检索到的文件密文X和主密钥密文C_n生成多个各接收方对应的数字信封E_n(X，C_n)并发送给对应的接收方；

解密模块，用于使用私钥Q_n解密数字信封E_n(X，C_n)中的主密钥密文Cn，恢复主密钥K，使用主密钥K解密数字信封E_n(X，C_n)中的文件密文X，得到文件M。

按以上方案，所述接收方密钥模块通过SM2密钥算法生成公钥和私钥，将公钥经认证机构生成公钥证书。

按以上方案，所述接收方密钥模块通过RSA密钥算法生成公钥和私钥，将公钥经认证机构生成公钥证书。

按以上方案，所述文件身份标识号Data ID包括系统随机分配的标识和电子数据摘要；其中电子数据摘要为文件通过hash算法计算得到的数据。