[发明专利]加解密信息系统

说明书

本发明公开了一种文件加密、文件解密方法及装置，方法包括：接收客户端发送的文件下载请求，根据文件下载请求获取对应的目标文件；确定目标文件的保密级别；当目标文件的保密级别为一级保密级别时，生成一组临时密钥对；使用预先存储的服务器私钥和客户端的公钥对第一密钥进行加密，得到第一加密文件，并将第一加密文件传输至客户端，以使客户端使用预先存储的与服务器私钥对应的服务器公钥和与客户端的公钥对应的客户端私钥对第一加密文件进行解密，以获得第一密钥；使用第二密钥对目标文件进行加密，得到第二加密文件，并将第二加密文件传输至客户端，以供客户端根据第一密钥对第二加密文件进行解密，以获得目标文件。

技术领域

本发明涉及文件处理技术领域，更具体地，涉及一种文件加密、文件解密方法及装置。

背景技术

电力系统中，电子文件包括多种类型和多种保密级别，不同类型的电子文件也具有不同的空间大小和文件特点，而且存在较多的文件在服务器与客户端之间进行安全传输的需求。因此，如何适应文件的类型和密级，对现有技术中的加解密方法进行改进和优化，从而以较低的吞吐量和较合适的安全性以及加解密效率完成电子文件在服务器和客户端之间的传输，成为需要解决的问题。

发明内容

鉴于上述问题，本发明提出了一种文件加密、文件解密方法及装置。

根据本发明实施例的第一方面，提供一种文件加密方法，用于服务器，包括：

接收客户端发送的文件下载请求，并根据所述文件下载请求获取对应的目标文件；

确定所述目标文件的保密级别；

当所述目标文件的保密级别为一级保密级别时，生成一组临时密钥对，其中，所述临时密钥对包括第一密钥和对应的第二密钥；

使用预先存储的服务器私钥和所述客户端的公钥对所述第一密钥进行加密，得到第一加密文件，并将所述第一加密文件传输至所述客户端，以使所述客户端使用预先存储的与所述服务器私钥对应的服务器公钥和与所述客户端的公钥对应的客户端私钥对所述第一加密文件进行解密，以获得所述第一密钥；

使用所述第二密钥对所述目标文件进行加密，得到第二加密文件，并将所述第二加密文件传输至所述客户端，以供所述客户端根据所述第一密钥对所述第二加密文件进行解密，以获得所述目标文件。

在一个实施例中，优选地，所述方法还包括：

当所述目标文件的保密级别为二级保密级别时，生成多组临时密钥对，其中，每组临时密钥对包括一个第三密钥和与所述第三密钥对应的第四密钥；

使用预先存储的服务器私钥和所述客户端的公钥对多组第三密钥进行加密，得到第三加密文件，并将所述第三加密文件传输至所述客户端，以使所述客户端使用预先存储的与所述服务器私钥对应的服务器公钥和与所述客户端的公钥对应的客户端私钥对所述第三加密文件进行解密，以获得所述多组第三密钥；

将所述目标文件分割成多个文件包，并使用多个第四密钥对所述多个文件包进行加密，得到对应的多个第四加密文件，其中，每个文件包对应一个第四密钥；

为每个第四加密文件添加对应的文件头，得到第五加密文件，并发送所述第五加密文件至所述客户端，其中，所述文件头用于指示其对应的第四加密文件所使用的第四密钥，以供所述客户端根据所述文件头使用对应的第三密钥对所述第五加密文件进行解密和合并，以获得所述目标文件。

在一个实施例中，优选地，当所述第三密钥和所述第四密钥为非对称密钥时，所述多组第三密钥以分隔符顺序分隔，所述文件头包括所述第三密钥的顺序号。

在一个实施例中，优选地，当所述第三密钥和所述第四密钥为对称密钥时，所述多组第三密钥包括预设字符流，所述文件头包括密钥长度、密钥维度空间和密钥起始坐标，以根据所述预设字符流以及所述密钥长度、密钥维度空间和密钥起始坐标确定对应的第三密钥。