[发明专利]对可上网的用户终端的信息加密的系统、方法及通讯方法

摘要

本发明提供一种对可上网的用户终端的信息加密的系统、方法及通讯方法，该系统包括阴符模块，安装在用户终端上，开机后在用户终端的后台运行；阳符模块，独立于用户终端外；前台模块，位于公共服务器中；用于加密的公钥，与用户终端的设备标识号绑定，在登录阳符模块和前台模块注册时，用户终端将自己的公钥和设备标识号注册到阳符模块和前台模块；用于加密的私钥，固化在阳符模块里，只有配合阳符模块才能解密利用对应的公钥加密的信息。本发明提供了一整套针对可上网的用户终端的独立数据和文件加解密体系。它可完成用户终端对本地文件或数据的加密以及对加密信息传输后，受密端需授权后才可解密相关数据和文件，有效地保护了用户的信息安全。

主权项

一种对可上网的用户终端(106)的信息进行加密的系统(100)，包括：阴符模块(101)，安装在一用户终端(106)上，开机后在所述用户终端(106)的后台运行；阳符模块(102)，其独立于所述用户终端(106)之外；前台模块(103)，位于一公共服务器(107)中；用于加密的公钥(104)，与所述用户终端(106)的设备标识号绑定，在登录所述阳符模块(102)和所述前台模块(103)注册时，所述用户终端(106)将自己的所述公钥(104)和所述设备标识号注册到所述阳符模块(102)和所述前台模块(103)；用于加密的私钥(105)，固化在所述阳符模块(102)里，只有配合所述阳符模块(102)才能解密利用对应的所述公钥(104)加密的信息；其中，当所述阴符模块(101)中的信息需要加密时，所述阴符模块(101)将所述信息传输至所述阳符模块(102)进行加密，所述阳符模块(102)随机生成一密钥后，以所述密钥进行加密，并将所述密钥用自己的公钥加密后进行保存，加密后的所述信息存放于所述阴符模块(101)所在的所述用户终端(106)中；其中，要看到加密后的所述信息包括两种方式：一是带有所述阴符模块(101)的所述用户终端(106)锁定加密后的所述信息的所述阳符模块(102)，二是获得所述阳符模块(102)的授权。