[发明专利]基于加密技术的档案管理方法

说明书

技术领域

本发明涉及加密通信领域，具体涉及基于加密技术的档案管理方法。

背景技术

数字通信中可利用计算机采用加密法，改变负载信息的数码结构。计算机信息保护则以软件加密为主。目前世界上最流行的几种加密体制和加密算法有：RSA算法和CCEP算法等。为防止破密，加密软件还常采用硬件加密和加密软盘。一些软件商品常带有一种小的硬卡，这就是硬件加密措施。在软盘上用激光穿孔，使软件的存储区有不为人所知的局部存坏，就可以防止非法复制。这样的加密软盘可以为不掌握加密技术的人员使用，以保护软件。由于计算机软件的非法复制，解密及盗版问题日益严重，甚至引发国际争端，因此对信息加密技术和加密手段的研究与开发，受到各国计算机界的重视，发展日新月异。

然而，由于现有的认证技术中，只通过数字证书对数据请求者进行认证，而数字证书很容易被伪造，即使采用加密算法对通信内容进行加密，也会由于认证过程不够完善，导致加密后的通信内容被窃取并通过长时间的破解使得通信内容泄密。

发明内容

本发明所要解决的技术问题是现有的认证技术不够完善，容易导致加密后的通信内容被窃取并通过长时间的破解使得通信内容泄密，目的在于提供基于加密技术的档案管理方法，解决上述问题。

本发明通过下述技术方案实现：

基于加密技术的档案管理方法，包括以下步骤：S1：在管理端内预置第一加密算法和第二加密算法，并在客户端内预置第一加密算法和第二加密算法，且客户端内预存第一加密算法的私密密钥；S2：当客户端向管理端请求数据时，管理端随机生成一个文本文件，并通过第一加密算法进行加密，然后将加密后的文本文件和公开密钥一起发送给客户端；S3：客户端根据公开密钥和私密密钥对加密后的文本文件进行解密，然后采用第二加密算法对文本文件进行加密，并生成长度32位的摘要码发送至管理端；S4：管理端采用第二加密算法对文本文件进行加密，并生成长度32位的摘要码与客户端发送来的摘要码进行比对，两者相同时，采用第一加密算法对档案文件进行加密然后将加密后的档案文件和新的公开密钥发送至客户端；S5：客户端根据新的公开密钥和私密密钥解密加密后的档案文件获取档案文件。

现有技术中，只通过数字证书对数据请求者进行认证，而数字证书很容易被伪造，即使采用加密算法对通信内容进行加密，也会由于认证过程不够完善，导致加密后的通信内容被窃取并通过长时间的破解使得通信内容泄密。本发明应用时，先在管理端内预置第一加密算法和第二加密算法，并在客户端内预置第一加密算法和第二加密算法，且客户端内预存第一加密算法的私密密钥；然后当客户端向管理端请求数据时，管理端随机生成一个文本文件，并通过第一加密算法进行加密，然后将加密后的文本文件和公开密钥一起发送给客户端，在此完成第一次加密过程，客户端根据公开密钥和私密密钥对加密后的文本文件进行解密，然后采用第二加密算法对文本文件进行加密，并生成长度32位的摘要码发送至管理端，管理端采用第二加密算法对文本文件进行加密，并生成长度32位的摘要码与客户端发送来的摘要码进行比对，两者相同时，采用第一加密算法对档案文件进行加密然后将加密后的档案文件和新的公开密钥发送至客户端，在此完成第二次和第三次加密过程，最后客户端根据新的公开密钥和私密密钥解密加密后的档案文件获取档案文件。本发明设置了三次加密过程，管理端通过前两次加密过程对管理端进行身份验证，由于加密算法的种类很多，前两次加密的组合的种类会呈几何倍增长，比如现有加密算法的数量为N，则前两次加密的组合的种类为N²，从而使得破解加密的时间呈几何倍增长，提高了验证过程中的安全性，而对档案文件再次加密，使得三次加密过程可能出现的种类再次几何倍增长，比如现有加密算法的数量为N，则三次加密过程可能出现的种类为N³，极大的增加了破解难度，提高了本发明的安全性。

进一步的，所述私密密钥采用32位的素数。

进一步的，所述公开密钥采用私密密钥与另一个32位的素数的乘积。

本发明应用时，采用这种算法，由于将公开密钥进行因式分解是非常困难的事情，两个32位的素数相乘，会生成很大的一个公开密钥，进一步提高了本发明的安全性。

进一步的，管理端随机生成的文本文件采用128byte。

本发明应用时，128byte的文件即使加密以后也可以很快速的进行传输，而128byte的文件也很难破解。

进一步的，所述长度32位的摘要码采用MD5码。

本发明与现有技术相比，具有如下的优点和有益效果：