[发明专利]隐私文件保护和加密密钥管理系统及方法、信息处理终端

说明书

本发明属于计算机软件技术领域，公开了一种隐私文件保护和加密密钥管理系统及方法、信息处理终端，文件保护模块，使用国产密码算法SM4对已选中的文件进行加密，对个人隐私的保护；密钥管理模块，在产生加密密钥的时候要求用户输入密码，此密码用于衍生用于加密加密密钥的密钥；在用户进行文件加密的操作时，系统将要求用户输入密码进行加密密钥的解密；文件加密模块，用户选中所需进行加密的文件，并输入在密钥管理账号和密码；文件解密模块，自动衍生出解密用于解密文件的密钥的密钥对加密过的文件解密密钥解密，解密出的密钥用于解密文件。本发明可以实现用户隐私文件的保护，有效降低用户隐私泄露的可能性。

技术领域

本发明属于计算机软件技术领域，尤其涉及一种隐私文件保护和加密密钥管理系统及方法、信息处理终端。

背景技术

目前，业内常用的现有技术是这样的：Android的磁盘加密使用dm-crypt，dm-crypt是Linux 2.6以及更高版本内核标准磁盘加密子系统。dm-crypt是一个device-mapper靶，将一个加密物理块设备映射到一个虚拟device-mapper设备。所有对这个虚拟设备访问的数据都会被透明地解密(读取时)或者加密(写入时)。Android中部署的加密机制使用一个随机产生的128比特密钥和AES的CBC模式进行加密。CBC模式需要有一个非常随机而不可预测的初始向量(IV)来保证加密安全。Android使用加密salt-sector初始化向量(ESSIV)搭配SHA-256哈希算法(ESSIV:SHA256)来生成每个扇区的IV。ESSIV使用一个哈希算法来从磁盘加密密钥中生成一个次级密钥s，也称为salt，盐。然后将这个盐当作加密密钥对扇区的序列号SN进行加密生成一个每一个扇区单独的IV。计算IV的方程为IV(SN)＝AESs(SN)，其中s＝SHA256(K)。SM4算法全称为SM4分组密码算法，是国家密码管理局2012年3月发布的第23号公告中公布的密码行业标准标准号为(标准号为GM/T 0002-2012)，2016年8月发布称为国家标准(标准号为GB/T 32907-2016)。SM4算法是一个分组对称密钥算法,明文、密钥、密文都是16字节,加密和解密密钥相同。加密算法与密钥扩展算法都采用32轮非线性迭代结构。解密过程与加密过程的结构相似,只是轮密钥的使用顺序相反。加解密算法，定义反序变换R为：

设明文输入为

密文输出为轮密钥为则本算法的加密变换为：

(Y₀，Y₁,Y₂，Y₃)＝R(X₃₂，X₃₃，X₃₄，X₃₅)＝(X₃₅，X₃₄，X₃₃，X₃₂)

此算法的解密变换与加密变换结构相同，不同的仅是轮密钥的使用顺序。

加密时轮密钥的使用顺序为：(rk₀，rk₁，...，rk₃₁)；

解密时轮密钥的使用顺序为：(rk₃₁，rk₃₀，...，rk₀)；