[发明专利]基于多个非对称密钥池的抗量子计算多重加密云存储方法和系统

摘要

本发明涉及一种基于多个非对称密钥池的抗量子计算多重加密云存储方法和系统，用户端配有密钥卡，将利用文件密钥加密数据文件形成的密文再次加密，并将文件密钥以加密形式上传服务器；服务器接收用户端个人密钥、数据密钥、防御公私钥指针随机数、加密的密文、防御公钥加密的防御密钥；用户端下载各参数值，在己方密钥卡中利用身份私钥获得文件密钥，利用防御公私钥指针获得密文，文件密钥解密密文获得数据文件。云存储全过程中，服务器无法接触用户端各类密钥及数据文件，且服务器上存储的密文使用防御公钥进行了进一步加密，同时用仅对密钥卡公开的公钥对文件密钥加密，使用密钥卡存储公钥，密钥卡的设置降低被恶意软件窃取密钥的可能性。

主权项

1.一种基于多个非对称密钥池的抗量子计算多重加密云存储方法，其特征在于，用户端配置有密钥卡，所述用户端利用文件密钥加密数据文件形成密文并将密文以加密的形式上传至服务器，所述文件密钥是利用密钥卡内发生器生成，且所述用户端将所述文件密钥以加密形式上传至所述服务器；所述密文的加密方式包括:利用密钥卡内发生器生成防御密钥，该防御密钥加密所述密文并上传至所述服务器，同时，利用防御公私钥指针随机数结合所述密钥卡生成防御公钥，该防御公钥加密所述防御密钥后上传所述服务器，同时上传的还包括所述防御公私钥指针随机数；所述文件密钥加密方式为使用身份公钥加密所述文件密钥得到个人密钥，以及使用文件特征值加密所述文件密钥得到数据密钥；所述个人密钥、所述数据密钥分别作为加密形式的文件密钥发送至所述服务器。