[发明专利]一种计算机数据安全加密方法及系统

说明书

本发明公开了一种计算机数据安全加密方法及系统，属于计算机数据安全技术领域，包括内部加密模块、加密传输模块和服务器；所述内部加密模块用于对计算机内部储存数据进行加密；所述加密传输模块用于计算机数据的加密传输，建立密钥库，密钥库用于储存加密数据，加密数据包括加密算法、解密算法和密钥，建立编码库，对加密数据中的密钥进行编码，形成数字密钥编码，设置共享单元，将密钥库和编码库共享给数据发送方和数据接收方；建立D个数据传输通道，获取需要进行加密传输的数据，根据加密传输数据的属性从密钥库中随机匹配D个加密数据，在加密数据上设置排列编号，获取加密数据的加密算法和密钥；将加密传输数据分成D个部分。

技术领域

本发明属于计算机数据安全技术领域，具体是一种计算机数据安全加密方法及系统。

背景技术

随着计算机通信技术的高速发展，越来越多的重要信息都会通过计算机完成，部分需要储存在计算机，部分需要通过网络来进行传输，因此，如何保障数据在网络中进行传递的安全性和储存在计算机中数据的隐私性，已成为了人们重点关注的网络安全问题之一，因此目前需要一种计算机数据安全加密方法及系统，用于解决上述问题或部分问题。

发明内容

为了解决上述方案存在的问题，本发明提供了一种计算机数据安全加密方法及系统。

本发明的目的可以通过以下技术方案实现：

一种计算机数据安全加密系统，包括内部加密模块、加密传输模块和服务器；所述内部加密模块用于对计算机内部储存数据进行加密；

所述加密传输模块用于计算机数据的加密传输，建立密钥库，密钥库用于储存加密数据，加密数据包括加密算法、解密算法和密钥，建立编码库，对加密数据中的密钥进行编码，形成数字密钥编码，设置共享单元，将密钥库和编码库共享给数据发送方和数据接收方；建立D个数据传输通道，获取需要进行加密传输的数据，根据加密传输数据的属性从密钥库中随机匹配D个加密数据，在加密数据上设置排列编号，获取加密数据的加密算法和密钥；将加密传输数据分成D个部分，并标记各个部分与加密数据上排列编号相对应的编号，将每部分需要进行加密的数据标记为前端明文，通过对应编号的加密算法和密钥对前端明文进行加密，将加密后的前端明文标记为加密密文，将加密密文通过对应数据传输通道发送给数据接收方；将数字密钥编码发送到区块链平台进行上链，获得唯一的识别ID，将识别ID通过对应数据传输通道发送给数据接收方。

进一步地，数据接收方对接收到的数据进行解密的方法包括：

获取接收到的识别ID和加密密文，采集区块链平台上对应的数字密钥编码，将采集的数字密钥编码发送到编码库中，获得对应的密钥；通过密钥在密钥库中匹配到对应的加密数据，获取加密数据中的解密算法，通过解密算法和密钥对对应数据传输通道传输的加密密文进行解密，获得后端明文，根据编号将多个后端明文进行整合，获得数据发送方发送的数据。

进一步地，D为正整数，且D≥3。

进一步地，内部加密模块的工作方法包括：

获取需要进行内部加密的数据，标记为内部待加密数据，对内部待加密数据进行分割，建立内部数据库，所述内部数据库内设置有若干个储存节点，将分割后的内部待加密数据和分割方式进行压缩后储存到对应的储存节点中；为每个储存节点设置对应的加密算法和解密算法，当检测到有数据储存到储存节点内时，通过对应的加密算法进行加密，为解密算法设置联动启动条件，当联动启动条件验证成功后，进行各个加密算法的解密获得对应的加密数据，再根据对应的分割方式进行加密数据的整合，获得对应的内部待加密数据。

进一步地，对内部待加密数据进行分割的方法包括：

对内部待加密数据进行属性识别，获得属性特值，建立空域模型，将属性特值输入到空域模型中，获得对应的内部待加密数据的分割方式，按照获得的分割方式对内部待加密数据进行分割。

进一步地，建立空域模型的方法包括：