[发明专利]一种基于第三方的用户及文件的密钥产生管理方法

摘要

本发明公开了一种基于第三方的用户及文件的密钥产生管理方法，包括用口令密钥将主密钥加密得到主密钥密文，主密钥加密文件密钥生成文件密钥密文，将文件密钥密文拼接到文件密文头部，得到存储密文；若需要下载文件时，下载得到存储密文，读取存储密文的文件头部，得到文件密钥密文，用存储的主密钥解密文件密钥密文得到文件密钥，用文件密钥解密文件密文，得到原始文件；私钥经主密钥加密，得到私钥密文，将得到的主密钥密文与私钥密文拼接，得到用户密钥文件，下载密钥文件，得到私钥密文，用主密钥解密私钥密文，得到用户私钥，存储在本地。本发明具有安全性高，密钥管理灵活方便的优势，可以用于数字信息存储技术领域。

主权项

1.一种基于第三方的用户及文件的密钥产生管理方法，其特征在于，密钥分层管理，上层密钥加密下层密钥，所述基于第三方的用户及文件的密钥产生管理方法包括：用口令密钥将主密钥加密得到主密钥密文，主密钥加密文件密钥生成文件密钥密文，文件密钥加密原始文件生成文件密文，将文件密钥密文拼接到文件密文头部，得到存储密文；若需要下载文件时，下载得到存储密文，读取存储密文的文件头部，得到文件密钥密文，用存储的主密钥解密文件密钥密文得到文件密钥，用文件密钥解密文件密文，得到原始文件；私钥经主密钥加密，得到私钥密文，将得到的主密钥密文与私钥密文拼接，得到用户密钥文件，用户密钥文件上传到第三方存储，用户的公钥无需加密直接存储到第三方；下载密钥文件，得到私钥密文，用主密钥解密私钥密文，得到用户私钥，存储在本地；所述口令密钥采用对称加密算法加密主密钥，主密钥采用对称加密算法加密文件密钥和用户的私钥；用户注册第三方应用时，对登录口令进行杂凑运算后得到登录口令杂凑值，提交到第三方存储，用于用户登录时的验证；将用户输入的用户名和登录口令在本地客户端经过密钥派生生成口令密钥。