[发明专利]一种面向共享的安全文件夹加密系统

说明书

技术领域

本发明属于信息安全技术领域，是一种文件加密系统，特别是一种能在多人之间实现加密文件共享的安全文件夹加密系统。

背景技术

对保存在计算机上的文件进行安全保护是人们非常关心的问题，而对文件进行安全加密又是对文件安全保护最有效的技术手段。对于文件加密，人们常用的一种技术方案是采用一种称为安全文件夹的文件加密方案。安全文件夹本身是一种文件，它的内部同样有包含文件和文件目录的文件组织结构，可用于保存多个加密的文件，并通过文件目录对保存的文件进行组织。如果我们把常用的文件压缩程序WinZip或WinRAR中的文件压缩、解压功能换成对应的数据加密、解密功能，那么，我们就得到了一个典型的安全文件夹。基于这种安全文件夹，我们可以像WinZip或WinRAR一样通过右键点击光标创建一个安全文件夹，通过拖拽或菜单操作将新的文件或文件目录加入到安全文件夹中，或者，通过拖拽或菜单操作将安全文件夹中的一个被加密的文件或一个文件目录中的所有加密文件解密、复制到计算机的一个文件目录中；或者，通过直接双击当前光标（鼠标光标）处的文件（如一个Word、Excel文件），由对应的应用程序（如Word、Excel程序）打开被选中的文件。

目前的安全文件夹主要针对单个用户使用，不适合于多人共享使用。目前常见的安全文件夹要在多人之间实现共享需通过密钥共享方案实现。如果加密密钥是基于口令产生或用口令保护的，则需在多人之间分发和共享口令。这种采用共享口令的方案的缺点在于：简单的口令易破解，复杂的口令易遗忘。如果不采用共享口令的方案，则需要解决密钥分发和共享问题（如对称密钥的分发和共享问题）。

除了解决密钥分发和共享的问题外，一个面向共享的安全文件夹还需具备如下功能：（1）安全文件夹能够通过复制和网络传输供多个授权用户使用；（2）每个授权用户都能单独对安全文件夹中的文件和文件目录进行操作；（3）安全文件夹的创建者或授权用户可对安全文件夹的授权用户进行管理，包括添加或删除安全文件夹的授权用户。而目前的安全文件夹不具备这些功能。

本发明针对目前的安全文件夹在共享使用方面存在的不足提出相应的技术方案。

需要指出的是，本发明所说的面向共享的安全文件夹与通常所说的共享文件夹的安全加密是不同的。本发明的面向共享的安全文件夹本身是一个文件，它的内部保存有加密的文件，而通常所说的共享文件夹的安全加密指针对计算机文件系统中的一个共享文件目录进行加密的问题，二者是不同的问题。

发明内容

本发明的目的是提出一种能在多人之间实现加密文件共享的文件加密系统，以克服现有技术的不足。

为了实现上述目的，本发明所采用的技术方案是：

一种面向共享的安全文件夹加密系统，所述安全文件夹加密系统包括安全文件夹及文件操作处理程序，其中：

安全文件夹：一个存放加密的文件并按由文件目录和文件组成的文件组织结构（树形的递归包含文件目录和文件的文件组织结构）对内部存放的加密的文件进行组织的电子文件；所述安全文件夹中的加密的文件称为加密文件；所述安全文件夹内部的文件目录和加密文件对应于计算机文件系统中的文件目录和文件；所述安全文件夹有一个称为主密钥的对称密钥；所述安全文件夹中的每一个加密文件用一个随机生成的对称密钥采用对称密钥密码算法加密；所述随机生成的对称密钥称为随机对称密钥；所述随机对称密钥用所述安全文件夹的所述主密钥加密后同用随机对称密钥加密的文件一起保存在安全文件夹中；所述安全文件夹的主密钥被安全文件夹的每个个人共享用户的公钥分别加密后分别保存在安全文件夹中（有多少个个人共享用户，就有多少份用个人共享用户公钥加密的主密钥）；所述个人共享用户指拥有对主密钥加密的公钥所对应的私钥从而能解密被公钥加密的主密钥，进而解密安全文件夹中的每个加密文件的被主密钥加密的随机对称密钥并进而解密用随机对称密钥加密的加密文件的用户（与个人共享用户对应的是群体共享用户）；