[发明专利]基于T-BOX数据安全存储组件的通信方法及系统

权利要求书

1.一种基于T-BOX数据安全存储组件的通信方法，其特征在于：包括组件模型匹配阶段和加解密操作阶段；

组件模型匹配阶段

在应用进程模块中预置文件加密系统模型、文件解密系统模型、数据加密系统模型和数据解密系统模型，构成T-BOX模块的安全存储组件；其中，所述文件加密系统模型用于对目标文件进行加密得到密文文件Ⅰ，所述文件解密系统模型用于对密文文件Ⅰ进行解密，所述数据加密系统模型用于对目标数据块进行加密得到密文文件Ⅱ，所述数据解密系统模型用于对密文文件Ⅱ进行解密；

为所述文件加密系统模型配置文件加密C API，为所述文件解密系统模型配置文件解密C API，为所述数据加密系统模型配置数据加密C API，为所述数据解密系统模型配置数据解密C API；

加解密操作阶段

对文件进行加密时，执行：响应于接收到的文件加密请求，使用所述文件加密C API调用所述文件加密系统模型；所述文件加密系统模型读取所述文件加密请求对应的目标文件，基于所述文件加密请求中的加密参数Ⅰ和第一口令对所述目标文件进行加密得到密文文件Ⅰ，并将所述加密参数Ⅰ作为密文文件Ⅰ的文件头header；

对文件进行解密时，执行：响应于接收到的文件解密请求，使用所述文件解密C API调用所述文件解密系统模型；所述文件解密系统模型读取所述文件解密请求对应的密文文件Ⅰ，从所述密文文件Ⅰ的文件头header中解析出加密参数Ⅰ，根据解析出的加密参数Ⅰ以及所述文件解密请求中的第一口令对所述密文文件Ⅰ进行解密得到明码文件，并校验明码文件的完整性；

对数据块进行加密时，执行：响应于接收到的数据加密请求，使用所述数据加密C API调用所述数据加密系统模型；所述数据加密系统模型读取所述数据加密请求对应的目标数据块，基于所述数据加密请求中的第二口令和加密参数Ⅱ对所述目标数据块进行加密得到密文文件Ⅱ，并将加密参数Ⅱ作为密文文件Ⅱ的文件头header；

对数据块进行解密时，执行：响应于接收到的数据解密请求，使用所述数据解密C API调用所述数据解密系统模型；所述数据解密系统模型读取所述数据解密请求对应的密文文件Ⅱ，从所述密文文件Ⅱ的文件头header中解析出加密参数Ⅱ，根据解析出的加密参数Ⅱ以及所述数据解密请求中的第二口令对所述密文文件Ⅱ进行解密得到明码数据块，校验明码数据块的完整性。

2.根据权利要求1所述的基于T-BOX数据安全存储组件的通信方法，其特征在于，所述文件加密系统模型基于所述文件加密请求中的加密参数Ⅰ和第一口令对所述目标文件进行加密得到密文文件Ⅰ，并将所述加密参数Ⅰ作为密文文件Ⅰ的文件头header时，执行以下步骤：

所述文件加密系统模型从所述文件加密请求中解析出第一口令和加密参数Ⅰ，所述加密参数Ⅰ包括HMAC密钥派生Salt、第一加密密钥派生Salt、所述迭代次数和第一初始化向量IV；

所述文件加密系统模型根据所述第一口令、所述迭代次数和所述HMAC密钥派生Salt派生出第一HMAC密钥，基于SM3算法利用所述第一HMAC密钥对所述目标文件进行认证处理，获得第一认证码HMAC；

所述文件加密系统模型还根据所述第一口令、所述迭代次数和所述第一加密密钥派生Salt派生出第一加密密钥，基于SM4-CBC算法利用所述第一加密密钥和所述第一初始化向量IV，对所述目标文件和所述第一认证码HMAC进行加密得到密文数据；

所述文件加密系统模型还将所述密文数据作为密文文件Ⅰ的内容数据，并将所述加密参数Ⅰ作为密文文件Ⅰ的文件头header。