[发明专利]一种基于国密算法的浏览器文件加密上传方法及系统

权利要求书

1.一种基于国密算法的浏览器文件加密上传方法，其特征在于，包括：

采用JavaScript通过HTML5的文件应用程序接口读取用户上传的原始文件；

采用base64编码对所述原始文件进行格式化，得到base64格式的文件；

获取第一SM4秘钥，其中，所述第一SM4秘钥是服务器根据用户信息实时生成的；

采用国密SM4算法基于所述第一SM4秘钥对所述base64格式的文件进行加密，得到原始文件加密后的内容；

将所述原始文件加密后的内容以及原始文件相关属性组成Json格式数据；

接收所述Json格式数据；

采用国密SM4算法基于所述第一SM4秘钥对所述Json格式数据中的文件内容进行解密，得到Base64格式的文件内容字符串；

对所述Base64格式的文件内容字符串进行解码，得到原始文件内容。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取用于鉴别用户身份的用户信息；

在所述用户信息鉴别通过后，生成时域；

基于所述用户信息以及当前时间生成所述第一SM4秘钥；

将所述第一SM4秘钥保存在所述时域中。

3.根据权利要求2所述的方法，其特征在于，还包括：

采用SM2算法对所述第一SM4秘钥进行加密，得到第二SM4秘钥；

将所述第二SM4秘钥保存在浏览器内存中。

4.根据权利要求3所述的方法，其特征在于，所述获取第一SM4秘钥，包括：

从所述浏览器内存中获取所述第二SM4秘钥；

采用SM2解密算法对所述第二SM4秘钥进行解密，得到所述第一SM4秘钥。

5.根据权利要求4所述的方法，其特征在于，所述接收所述Json格式数据后，还包括：

确定所述Json格式数据中的文件类型、文件长度符合要求。

6.一种基于国密算法的浏览器文件加密上传系统，其特征在于，包括：浏览器和服务器；其中：

所述浏览器，用于采用JavaScript通过HTML5的文件应用程序接口读取用户上传的原始文件；

所述浏览器，还用于采用base64编码对所述原始文件进行格式化，得到base64格式的文件；

所述浏览器，还用于获取第一SM4秘钥，其中，所述第一SM4秘钥是所述服务器根据用户信息实时生成的；

所述浏览器，还用于采用国密SM4算法基于所述第一SM4秘钥对所述base64格式的文件进行加密，得到原始文件加密后的内容；

所述浏览器，还用于将所述原始文件加密后的内容以及原始文件相关属性组成Json格式数据；

所述服务器，用于接收浏览器传输的所述Json格式数据；

所述服务器，还用于采用国密SM4算法基于所述第一SM4秘钥对所述Json格式数据中的

文件内容进行解密，得到Base64格式的文件内容字符串；

所述服务器，还用于对所述Base64格式的文件内容字符串进行解码，得到原始文件内容。

7.根据权利要求6所述的系统，其特征在于，所述服务器还用于：

获取用于鉴别用户身份的用户信息；

在所述用户信息鉴别通过后，生成时域；

基于所述用户信息以及当前时间生成所述第一SM4秘钥；

将所述第一SM4秘钥保存在所述时域中。

8.根据权利要求7所述的系统，其特征在于，所述服务器还用于：

采用SM2算法对所述第一SM4秘钥进行加密，得到第二SM4秘钥；

将所述第二SM4秘钥传输至所述浏览器，以使所述第二SM4秘钥保存在浏览器内存中。

9.根据权利要求8所述的系统，其特征在于，所述浏览器在执行获取第一SM4秘钥时，具体用于：

从所述浏览器内存中获取所述第二SM4秘钥；

采用SM2解密算法对所述第二SM4秘钥进行解密，得到所述第一SM4秘钥。

10.根据权利要求9所述的系统，其特征在于，所述服务器在接收所述Json格式数据后，还用于：

确定所述Json格式数据中的文件类型、文件长度符合要求。