[发明专利]一种加密方法、智能网卡及加密链

权利要求书

1.一种文件加密解密方法，其特征在于，所述方法主要包括以下步骤：

生成初始可信度列表步骤：任一终端加入局域网时，均先进行自检并获得初始可信度值CO，再将所述初始可信度值CO向局域网内广播，同时接收同一所述局域网的其他终端的初始可信度值CO，依据全部可信终端的所述初始可信度值CO生成初始可信度列表，所有可信终端组成一个可信集群；

加密步骤：置于可信集群内的可信终端对待加密文件追加可信度列表加密的终端信息、加密时间以及所述可信终端对应的可信度值；

解密步骤：可信集群内的任一请求终端随机向所述可信集群内的其他终端发送解密认证请求，然后接收可信集群内的所述其他终端的应答结果，根据所有所述应答结果计算解密系数，计算解密系数V和可信集群内的请求终端的当前实时可信度Cr的差值，当差值小于等于阈值时，允许解密，当差值大于阈值时，则不允许解密。

2.如权利要求1所述的加密解密方法，其特征在于，所述方法还包括以下步骤：

更新可信度列表步骤：任一所述可信终端向所述局域网内其他终端间歇广播实时可信度值Cn，依据可信集群内全部可信终端的实时可信度值Cn更新初始可信度列表并生成实时可信度列表，依据可信集群内各可信终端的实时可信度值Cn更新所述可信集群。

3.如权利要求1所述的加密解密方法，其特征在于，可信集群内的所述其他终端按照第一算法生成应答结果；

所述可信集群内的所述请求终端按照第二算法生成解密系数；

所述第一算法为a = t * (Cr1+Cr2+Cr3...Crn-1)/(n-1) * T，其中，a为应答结果；t为当前集群内网络报文传输周期稳定因子；Cr1、Cr2、Cr3、Crn-1为所述可信集群内的不同的请求终端的历史可信度，在应答端本地可信度列表中可以查到；n为大于等于1的整数，T为集群内最新的可信度列表参考值；

所述第二算法为V= (a1+a2+a3…+an)/n *T，V为解密系数，a1、a2、a3、an为可信集群内的其他终端反馈的应答结果，n为大于等于1的整数，T为集群内最新的可信度列表参考值。

4.如权利要求2所述的加密解密方法，其特征在于，所述方法还包括以下步骤：

备份步骤：当所述可信终端加密文件后，将文件副本传递到可信集群内其他终端进行备份；

还原备份步骤：可信集群内的其他终端接收到可信集群内的请求终端发送的还原备份文件返回请求后，验证请求文件名和本机备份文件路径列表，文件路径验证通过后，再比对本地保存的所述实时可信度列表和请求还原备份的请求终端的可信度值，当满足要求后将备份文件返回至请求终端。

5.一种用于文件加密解密的智能网卡，其特征在于，所述智能网卡设置在终端上，所述终端通过所述智能网卡加入局域网，所述智能网卡包括：

生成初始可信度列表模块：所述生成初始可信度列表模块被配置为：任一终端加入局域网时，均先进行自检并获得初始可信度值CO，再将所述初始可信度值CO向局域网内广播，同时接收同一所述局域网的其他终端的初始可信度值CO，依据全部可信终端的所述初始可信度值CO生成初始可信度列表，所有可信终端组成一个可信集群；

加密模块：所述加密模块被配置为对待加密文件追加可信度列表加密的终端信息、加密时间以及所述可信终端对应的可信度值；

解密模块：所述解密模块被配置为随机向所述可信集群内的其他终端发送解密认证请求，然后接收所述可信集群内的所述其他终端的应答结果，根据所有所述应答结果计算解密系数，计算解密系数V和可信集群内的任一请求终端的当前实时可信度Cr的差值，当差值小于等于阈值时，允许解密，当差值大于阈值时，则不允许解密。

6.如权利要求5所述的智能网卡，其特征在于，所述智能网卡还包括更新可信度列表模块：

更新可信度列表模块：任一所述可信终端向所述局域网内其他终端间歇广播实时可信度值Cn，依据可信集群内全部可信终端的实时可信度值Cn更新初始可信度列表并生成实时可信度列表，依据可信集群内各可信终端的实时可信度值Cn更新所述可信集群。