[发明专利]一种链式数据加密、解密方法、加密数据的分离式存储方法

权利要求书

1.一种链式数据加密方法，其特征在于，包括以下步骤：

S100：制作链式数据头；

S200：制作加密数据链块，按顺序组合,并在第一个加密数据链块前面放置链式数据头部即成完整的数据加密链，包括：

S201：将原始数据按任意长度进行切割得到分块数据；

S202：将分块数据序号使用种子密钥进行对称加密后作为块加密数据头部；

S203：使用分块数据序号和种子密钥作为参数生成块加密所需块对称密钥；

S204：使用块对称密钥对本块数据进行对称加密后作为块加密数据主体；

S205：使用发送方私钥签名块加密数据主体作为块加密数据尾部；

S206：按照块加密数据头部、块加密数据主体、块加密数据尾部、的顺序组合成加密数据链块；

S207：重复执行S202-S206，直到所有数据块加密完成，将加密数据链块按顺序组合,并在第一个加密数据链块前面放置链式数据头部即成完整的数据加密链。

2.根据权利要求1所述的一种链式数据加密方法，其特征在于，所述S100：制作链式数据头，具体包括：链式数据头基本字段包括：随机生成的一个种子密钥；数据发送方的公钥；块数据加密时所使用的加密算法和参数；当前链中的首个数据块的序号；将以上字段最终用接收方公钥进行加密后作为链式数据头部。

3.一种链式加密数据的分离式存储方法，其特征在于，包括权1-2任一权利要求所述的链式数据加密方法，具体包括以下步骤：

S301：将数据加密链以加密数据块为单位进行分切，得到有链式数据头的左链段和无链式数据头的右链段；

S302：解密链式数据头内容，解密右链段首个数据链块序号值，将其值更新到已解密的链式数据头相应字段中；

S303：将已更新值的解密链式数据头内容用接收方公钥进行加密，将新的链式数据头部作为右链段的链式数据头，左链段和右链段可在物理上实现分离式存储。

4.一种链式数据解密方法，其特征在于，包括权1-2任一权利要求所述的链式数据加密方法，具体包括以下步骤：

S401：使用数据接收方私钥解密链式数据头，从链式数据头获取到种子密钥和首链块的序号；

S402：使用种子密钥解密块序号值，使用种子密钥和块序作参数生成块对称密钥；

S403：从链式数据头中取得首个数据链块的序号，以此序号作为目标位置序号；

S404：当发现解密数据的块序号与当前位置序号相匹配时,则使用块对称密钥解密加密数据体的数据存放到解密数据中，然后位置序号以一为基准进行递增,重复当前步骤操作直到所有加密块解密完成。

5.根据权利要求4所述的一种链式数据解密方法，其特征在于，还包括步骤S405，所述S405：解密数据过程中通过块加密数据尾部的签名来确认数据完整性。