[发明专利]一种适用于非连通系统的信息保护方法及其管理系统

说明书

技术领域

本发明涉及信息系统领域，特别是面向非连通系统的信息安全保护方法。

背景技术

非连通系统在信息领域是指各系统之间没有直接用于信息传递和信息反馈的信号或数据通道的系统。面向非连通系统的信息安全保护技术，是保证秘密数据在非连通系统之间实现安全传递与合法使用的技术，是一项具有挑战性的技术，它需要解决如下两个问题：

（1）       秘密数据的安全保护问题，使秘密数据能安全传递、安全存储、合法使用；

（2）       非连通各系统的可控性问题，使只有经过许可授权的系统才能对秘密数据进行操作和使用。

现有技术中，解决第一个问题可以采用加密技术，即通过对秘密数据的加密处理，使之可以任意传递和存储，当需要使用秘密数据时，则必须获取相应的解密钥匙对其进行解密处理才能使用，但解密钥匙的安全更需可靠保证。解决第二个问题可以采用授权技术，即通过对相关系统的许可授权和身份标识，使之获得秘密数据的合法操作权，但在各系统不连通的情况下也很难保证系统授权的可靠性。

发明内容

针对上述现有技术中存在的问题，本发明的目的是提供一种适用于非连通系统的信息保护方法。它采用双钥对非对称加密技术实现秘密数据在非连通系统之间的安全传递与合法使用，并保证系统许可授权的安全可靠。

为了实现上述发明目的，本发明的技术方案以如下方式实现：

一种适用于非连通系统的信息保护方法，它包括由加密授权管理器和解密授权管理器组成的授权管理系统、多个由加密授权文件管理器、数据加密管理器和数据发布管理器组成的加密系统以及多个由解密授权文件管理器、解密密钥管理器和数据解密管理器组成的解密系统。它的方法步骤为：

1）系统授权：

    授权管理系统中的加密授权管理器以离线方式将加密授权文件传递给各加密系统中的加密授权文件管理器，各加密授权文件管理器中的加密授权文件包含各加密系统的私钥K1_priv和带有各加密系统唯一标识ID的许可证书。

    授权管理系统中的解密授权管理器以离线方式将解密授权文件传递给各解密系统中的解密授权文件管理器，各解密授权文件管理器中的解密授权文件包含各解密系统的私钥K2_priv和带有各解密系统唯一标识ID的许可证书。

授权管理系统中的解密授权管理器以离线方式将各解密系统中经过该解密系统公钥K2_pub加密处理的解密密钥文件传递给各解密系统的解密授权文件管理器，各解密授权文件管理器中的解密密钥文件包含系统所有经过该解密系统公钥K2_pub加密处理得到的解密密钥K1pub的密文及与其对应的加密系统标识ID。 

2）信息加脱密处理：

  加密系统中的数据加密管理器使用加密授权文件中的私钥K1_priv对秘密数据明文进行加密处理，得到秘密数据密文。

    加密系统的数据发布管理器将秘密数据密文和加密系统许可证书绑定生成秘密数据发布文件，并对外发布。

 解密系统以离线的方式获得秘密数据发布文件。

 解密系统的解密密钥管理器对秘密数据发布文件和解密密钥文件解析得到解密密钥K1_pub的密文，方法是使用秘密数据发布文件中的加密系统许可证书中的加密系统ID与解密密钥文件中的加密系统标示ID进行匹配，得到解密密钥K1_pub的密文，解密密钥管理器使用解密授权文件中的私钥K2_priv对解密密钥K1_pub的密文进行解密得到解密密钥K1_pub的明文。

 解密系统的数据解密管理器使用解密密钥K1_pub的明文对秘密数据发布文件中的秘密数据密文进行解密得到秘密数据明文。

在上述信息保护方法中，所述加密系统的许可证书和解密系统的许可证书要进行数字签名。

本发明由于采用了上述方法，系统中使用加密系统各自不同的私钥K1priv对秘密数据明文加密，使用加密系统的公钥（解密密钥）K1pub对秘密数据密文解密，实现秘密数据的安全传递、安全存储以及合法使用；系统中使用解密系统各自不同的公钥K2pub对解密密钥K1pub明文进行加密，使用解密系统的私钥K2priv对解密密钥K1pub密文进行解密，实现解密密钥K1pub的安全传递、安全存储以及合法使用。同时保证了系统许可授权的安全可靠。