[发明专利]基于多个公共非对称密钥池的抗量子计算云存储方法和系统

摘要

本发明涉及一种基于多个公共非对称密钥池的抗量子计算云存储方法和系统，包括用户端、公共密钥池装置及服务器，用户端及公共密钥池装置均配有密钥卡，用户端结合公共密钥池装置将加密的数据文件上传服务器，服务器接收用户端加密的个人密钥及数据密钥、防御公钥加密的随机数、防御公私钥随机数以及利用文件密钥加密的数据文件；用户端下载数据，并利用防御公私钥随机数与公共密钥池装置结合获得数据文件。云存储过程中，服务器端无法接触到用户端的各类密钥及明文数据文件，同时服务器上存储的个人密钥与数据密钥为使用不同方法加密的随机数，该随机数结合公共密钥池装置，在无公共密钥池装置的情况下，即使破解个人密钥或数据密钥也无法得到加密文件的文件密钥。

主权项

1.一种基于多个公共非对称密钥池的抗量子计算云存储方法，包括用户端结合公共密钥池装置将利用文件密钥加密的数据文件上传至服务器，其特征在于，所述用户端及公共密钥池装置均配置有密钥卡，所述文件密钥是利用密钥卡内随机数发生器生成，且所述用户端将所述文件密钥以加密形式上传至所述服务器；所述文件密钥加密方式为：所述用户端使用身份公钥加密所述文件密钥得到个人密钥，以及使用文件特征值加密所述文件密钥得到数据密钥；同时利用所述用户端的密钥卡生成的随机数分别加密所述个人密钥、数据密钥，令防御公钥加密所述随机数；其中所述防御公钥由所述用户端产生的防御公私钥随机数与所述公共密钥池装置结合获得；所述用户端将加密的个人密钥、加密的数据密钥、防御公钥加密的随机数、防御公私钥随机数以及文件密钥加密的数据文件上传所述服务器。