[发明专利]一种对称密钥加密文件的可控交换方法

权利要求书

1.一种对称密钥加密文件的可控交换方法，包括如下步骤：

A）在文件加密服务器建立用户信息，这些信息包括全部用户的私有密钥；所述的服务器包含文件加解密单元，文件收发单元，消息收发单元；

B）服务器根据客户端发送的发送请求，服务器将客户端发送的发送请求发送到相关审批端进行审批；

C）审批端接到审批信息后判断是否同意，并将审批结果自动发回服务器；

D）服务器收到审批信息后，根据审批结果判断是否发送。

2.如权利要求1所述的对称密钥加密文件的可控交换方法，其特征是：所述的步骤D）的审批结果包括同意发送和拒绝发送，其中同意发送包括同意局域网内部发送和/或广域网外部发送。

3.如权利要求2所述的对称密钥加密文件的可控交换方法，其特征是：如果审批者同意发送并且是局域网内部发送，则通过密钥转换将以发送者密钥加密的发送文件处理为以接受者密钥加密的接收文件，然后将其发送到接收端；如果审批者同意发送并且是外部发送，则使用发送者密钥解密文件，发送明文到外网；如果否，则发送审批拒绝消息到发送端。

4.如权利要求3所述的对称密钥加密文件的可控交换方法，其特征是：所述服务器逐个或者批量的将客户端发送的发送请求发送到相关审批端进行审批，审批端将审批结果逐个或者批量自动发回服务器；服务器将一个文件发送给多个接收人，或者一次发送多个文件给接收人。

5.如权利要求4所述的对称密钥加密文件的可控交换方法，其特征是：所述服务器发送审批信息到审批端和发送文件和消息到接收端的具体方法是：

I.服务器首先将发送端文件用审批端密钥替换，把加密文件和信息一同发送到审批端，审批人可以通过自身密钥解密文件查看文件内容决定是否批准。

II.服务器发送到接收端的文件，如果是内部发送将使用接收端密钥进行替换，然后将加密文件和通知消息一起发送。如果是外部发送则使用发送端密钥解密文件发送明文信息。