[发明专利]一种基于数字证书身份认证的字符集加密方法

说明书

本发明涉及证书管理领域，涉及一种基于数字证书身份认证的字符集加密方法，包括以下步骤：S1：发送方将待加密文档的关键字符进行权级特征融合；S2：发送方将权级特征融合后的关键字符附上用其私钥加密的数字签名并进行加密，然后对待加密文档通过接收方公钥加密的加密密钥进行加密并附上用其私钥加密的数字签名以形成加密文档，并将加密文档发送至服务器；S3：接收方在服务器内下载该加密文档，接收方先通过发送方的公钥解密其数字签名，然后用其私钥解密该接收方公钥加密的加密密钥，并解密该加密文档，最后解密该加密文档内的关键字符以获得该文档的全部信息，这样能保证数字证书的保密性，防止敏感信息的泄露。

技术领域

本发明涉及证书管理领域，更具体地说，涉及一种基于数字证书身份认证的字符集加密方法。

背景技术

随着互联网的发展和普及，网络活动在人类日常活动中占据了越来愈大的比重。移动互联网的发展使得人们能够随时通过终端进行通信，而电子商务和移动支付技术的发展让经济活动重心转移到了线上。

随着企事业单位证书管理系统的不断发展，网络规模和设备数量迅速扩大，日趋复杂的系统与不同背景的运维人员的行为给证书管理系统安全带来较大风险，主要表现在：

1.账号安全问题：需要预防合法的在职人员做非法工作，例如在职人员可以利用维护业务系统的机会，将产生的可能涵盖敏感信息的日志或者Redis缓存数据整体复制，或对备份数据进行复制，通过通道流出，也可利用历史数据还原，偷窃数据库信息。对提供SAAS服务的企业而言，因为有不同的部门和角色，访问业务系统不一定对账号进行安全设计，有可能存在撞库，其账号密码也可能采用手机号码、生日等易被破解的数字，最终导致信息泄露。

2.系统乱权问题：当前部分信息系统存在账号权限混乱的现象，管理用户账号权限没有区分，导致特权账号存在非授权访问的现象。例如系统中高级权限的人可看到不属于其浏览权限模块数据，而超级管理员则具备进入所有模块进行数据读取、复制、修改、删除的权限。

3.数据可见性控制问题：例如某基础设施系统数据对外可见，当其面临更换运维服务商，或因服务质量不好对服务商投诉后，服务商可能利用维保机会复制走系统数据，甚至擅自删除部分服务器、虚拟机的资源，从而导致较大的损失。如果做好数据可见性控制，就可避免这种损失。

发明内容

本发明为解决现有技术处理的缺陷和不足，提供一种基于数字证书身份认证的字符集加密方法。

为实现上述目的，本发明采取的技术方案是一种基于数字证书身份认证的字符集加密方法,包括发送方和接收方，所述发送方、接收方均有相对应的公钥以及私钥，所述方法包括以下步骤：

S1：发送方将待加密文档的关键字符进行权级特征融合；

S2：发送方将权级特征融合后的关键字符附上用其私钥加密的数字签名并进行加密，然后对待加密文档通过接收方公钥加密的加密密钥进行加密并附上用其私钥加密的数字签名以形成加密文档，并将加密文档发送至服务器；

S3：接收方在服务器内下载该加密文档，接收方先通过发送方的公钥解密其数字签名，然后用其私钥解密该接收方公钥加密的加密密钥，并解密该加密文档，最后解密该加密文档内的关键字符以获得该文档的全部信息。

所述S1中从所述待加密文本中提取关键词进行权级特征融合的过程包括：

S11：将待加密文档中的文字转换为向量，并拼接得到字向量矩阵；

S12：将所述字向量矩阵通过过滤器卷积生成特征向量，并从每个特征向量中选取模最大的向量作为该特征向量的表示，然后采用将特征向量进行拼接融合；

S13:获取待加密文本中每个字符的字符特征，所述字符特征包括：词性、位置、出现频次和关联度；