[发明专利]带身份自动识别的电子文件批量加密转存方法、系统及介质

摘要

本发明提供了一种带身份自动识别的电子文件批量加密转存方法、系统及介质，该电子文件批量加密转存方法包括应用软件激活步骤、数据加密步骤和数据解密步骤，通过软件和硬件的配合实现文件的加密转存。本发明的有益效果是：本发明具有身份自动识别功能，即插即用，使用便捷；且采用软件+硬件结合、及证书与密码结合的加密方案，具有自动地识别独立身份功能，采取一文一密的文件独立加密方式，安全性高，不容易破解。

主权项

1.一种带身份自动识别的电子文件批量加密转存方法，其特征在于，包括应用软件激活步骤、数据加密步骤和数据解密步骤，所述应用软件激活步骤包括：第1步：当终端安装且激活应用软件时，接收用户输入的用户名，读取存储器中的初始公钥，由初始公钥推算出该初始公钥对应的识别标识，读取当前的存储器标识与所述识别标识进行对比，若相同，则向所述用户名的指定位置发送实时随机验证码，接收用户输入的实时随机验证码，继续激活应用软件并接收用户设置的登陆密码，若存储器标识与所述识别标识对比不相同，则判定为盗版，应用软件退出；第2步：当应用软件被激活后，会产生加密算法的密钥，且由用户名、登陆密码、存储器的CPK序列号标识任意组合形成一套组合公钥，将组合公钥保存到存储器中，用沙箱保存；由组合公钥产生一套新的CPK私密，对所述加密算法的密钥进行加密，并保存至存储器中，用沙箱保存；在第2步中，存储器的CPK序列号标识为激活应用软件后产生的新的存储器标识；第3步：用户名加盐值后，再经加密后，保存至存储器，进行加密总值固定；数据加密步骤：用户登陆时，应用软件解密存储器的用户名和登陆密码与用户输入的用户名和登陆密码进行对比，如果相同，则给与密码打开沙箱，若能成功打开，则表示密码是对的，打开沙箱后，解密沙箱后获取组合公钥，组合公钥经CPK计算得到CPK私钥，由CPK私钥获取加密算法的密文，解开加密算法的密码，在终端中对文件用一文一密的形式进行加密，将加密的文件调入至存储器中；如果应用软件解密存储器的用户名和登陆密码与用户输入的用户名和登陆密码进行对比不相同，那么则退出应用软件；数据解密步骤包括：第一步：当打开应用软件后，应用软件调入数据，检测识别存储器是否为带有CPK身份标识的存储器；第二步：应用软件解密存储器的用户名和登陆密码与用户输入的用户名和登陆密码进行对比，如果相同，则给与密码打开沙箱，若能成功打开，则表示密码是对的，打开沙箱后，解密沙箱后获取组合公钥，组合公钥经CPK计算得到CPK私钥，由CPK私钥获取加密算法的密文，解开加密算法的密码，识别存储器的CPK序列号标识，将加密后的文件从存储器中调入至终端中，在终端中对文件用一文一密的形式进行解密；如果应用软件解密存储器的用户名和登陆密码与用户输入的用户名和登陆密码进行对比不相同，那么则退出应用软件。