[发明专利]基于混合加密的电子邮件数据安全保护方法

权利要求书

1.基于混合加密的电子邮件数据安全保护方法，包括针对客户端之间的电子邮件通信的数据加密方法和针对客户端与服务器之间的通信的数据加密方法，其特征在于：

客户端之间的电子邮件通信的数据量大于客户端与服务器之间通信的数据量，针对客户端之间的电子邮件通信的数据加密方法具体是：

服务器生成一对用于非对称加密的公私密钥，分别为服务器公钥K_f-pub和服务器私钥K_f-pri，将服务器公钥K_f-pub下发到客户端，由其保存；

客户端生成一对用于非对称加密的公私密钥，分别为客户端公钥K_k-pub和客户端私钥K_k-pri，将客户端公钥K_k-pub上传到服务器端；服务器设置客户端公钥库，将各个客户端公钥K_k-pub以及作为标识的注册ID保存在客户端公钥库中；

服务器和客户端使用的公私双密钥的非对称加密方法为RSA、ElGamal、椭圆曲线算法中的同一种；客户端与服务器之间的通信使用非对称密钥加密；

客户端设置密钥流生成器，所述密钥流生成器以线性反馈移位寄存器为核心，通过设定寄存器个数生成对称密钥；

发送方客户端在发送信息时，发送方客户端每次进行发送信息时，都从密钥流生成器取出不同的对称密钥对明文进行对称加密，形成数据密文，同时利用Hash函数算法生成密文的消息摘要；将对称密钥与消息摘要利用保存的服务器公钥K_f-pub进行加密，连同对称加密后的密文数据一起发送到服务器；对称加密所使用的方法为DES、三重DES、AES中的一种；

服务器对收到的来自发送方客户端的信息，利用服务器私钥K_f-pri将对称密钥与消息摘要解密，服务器对数据密文进行同样的Hash函数运算处理，将得到的消息摘要与解密出的消息摘要进行比对，验证信息的完整性；验证过程后，服务器从客户端公钥库取出接收方客户端的公钥，对解密后的对称密钥与消息摘要进行加密，连同密文一起发送给接收方客户端；

接收方客户端利用己方的客户端私钥K_k-pri解密对称密钥和消息摘要，然后对数据密文进行Hash函数计算，生成消息摘要与由客户端私钥解密得到的消息摘要进行对比，验证信息完整性：若二者一致，则通过验证，利用解密出的对称密钥解密数据得到明文；若二者不一致，接收方客户端拒绝接收数据；

客户端与服务器之间通信的数据量少于客户端之间的电子邮件通信的数据量，针对客户端与服务器之间的通信的数据加密方法具体是：

对于客户端向服务器上传信息，客户端利用保存的服务器公钥K_f-pub对上传信息进行加密，然后发送到服务器，服务器利用服务器私钥K_f-pri进行解密；

对于服务器向客户端下发信息，服务器确定要下发的客户端后，从客户端公钥库中取出该客户端的客户端公钥K_k-pub，利用其加密信息后发送到客户端；客户端利用其保存的服务器公钥K_f-pub进行密文解密。

2.如权利要求1所述的基于混合加密的电子邮件数据安全保护方法，其特征在于：所述的Hash函数算法为MD5或SHA系列消息摘要生成算法中的一种。