[发明专利]数据加密方法及装置

说明书

技术领域

本发明涉及数据安全技术领域，尤其涉及一种数据加密方法及装置。

背景技术

随着计算机网络技术、信息技术的快速发展，诸如电子商务等数字化产业正在世界范围内迅速崛起。无论是政府、企业还是个人都逐渐依赖计算机存储信息，并借助网络传递、交换重要资料和洽谈贸易。这些信息无论是私人信息还是部门信息，无论是军用信息还是商业信息，在进行处理和传递前要以电子文档的形式存储在单机、服务器或网络上任意一台客户机上，因此电子文档的安全存储成为实现信息安全的首要条件。

一般对需要在网络上传输的重要数据文件都进行加密，一方面为了保障网络间传输文件的保密，另一方面也为了保障传输文件即使失窃后也不泄漏其中的重要信息。

随着人们对计算机存储、传递信息的依赖性增大，需要的安全级别会越来越高，网络部署了种种安全防范措施，但大多数安全产品只支持40位以下的弱加密算法，对于一些恶意人员，还是有可能被他们了解如何突破这些安全防范措施，绕过最后防线，窃取到机密数据，造成损失。

发明内容

为了解决上述技术问题，本发明提供了一种数据加密方法及装置，能够提高数据的安全性。

为了达到本发明目的，本发明提供了一种数据加密方法，包括：生成加密算法文件和对应的解密密钥文件；将所述加密算法文件加载到加密数据入口，将所述对应的解密密钥文件加载到USBKey加密设备；所述加密数据入口选择加密算法文件对需要加密的数据的进行加密；如果需要对加密的数据进行数据操作，所述加密数据入口调用USBKey加密设备中对应的解密密钥文件解密所述加密的数据。

进一步地，所述生成加密算法文件和对应的解密密钥文件，包括：通过高强度加密算法生成加密算法文件和对应的解密密钥文件；其中，所述高强度加密算法每次生成的加密算法文件和对应的解密密钥文件不相同，所述加密算法文件和对应的解密密钥文件是一对一的对应关系。

进一步地，所述加密数据入口选择加密算法文件对需要加密的数据的进行加密，包括：所述加密数据入口选择需要加密的数据，数据级别是文件、文件夹、磁盘分区或整块磁盘；所述加密数据入口包括至少一个加密算法文件，选择加密算法文件对需要加密的数据进行加密。

进一步地，所述选择加密算法文件对需要加密的数据进行加密，包括：选择一个加密算法文件对需要加密的数据进行单独加密，或者选择多个加密算法文件对需要加密的数据进行复合加密；所述选择加密算法文件对需要加密的数据进行加密之后，包括：加密完成后隐藏所述加密的数据。

进一步地，所述加密数据入口调用USBKey加密设备中对应的解密密钥文件解密所述加密的数据，包括：如果是单独加密的文件，所述加密数据入口调用USBKey加密设备中对应的一个解密密钥文件解密所述加密的数据；如果是复合加密的文件，所述加密数据入口调用USBKey加密设备中对应的多个解密密钥文件，并根据复合策略解密所述加密的数据。

一种数据加密装置，包括：生成模块，用于生成加密算法文件和对应的解密密钥文件；注册模块，用于将所述加密算法文件加载到加密数据入口，将所述对应的解密密钥文件加载到USBKey加密设备；加密模块，用于选择加密算法文件对需要加密的数据的进行加密；解密模块，用于连接所述USBKey加密设备，如果需要对加密的数据进行数据操作，调用USBKey加密设备中对应的解密密钥文件解密所述加密的数据。

进一步地，生成模块，具体用于通过高强度加密算法生成加密算法文件和对应的解密密钥文件；其中，所述高强度加密算法每次生成的加密算法文件和对应的解密密钥文件不相同，所述加密算法文件和对应的解密密钥文件是一对一的对应关系。

进一步地，所述加密模块，具体用于：选择需要加密的数据，数据级别是文件、文件夹、磁盘分区或整块磁盘；所述加密模块中包括至少一个加密算法文件，选择加密算法文件对需要加密的数据进行加密，加密完成后隐藏所述加密的数据。

进一步地，所述加密模块，具体用于：选择一个加密算法文件对需要加密的数据进行单独加密，或者选择多个加密算法文件对需要加密的数据进行复合加密。

进一步地，所述解密模块，具体用于如果是单独加密的文件，调用USBKey加密设备中对应的一个解密密钥文件解密所述加密的数据；如果是复合加密的文件，调用USBKey加密设备中对应的多个解密密钥文件，并根据复合策略解密所述加密的数据。