[发明专利]合同的加密和解密方法、装置及计算机可读存储介质

说明书

本发明涉及一种信息安全技术，揭露了一种合同的加密和解密方法，包括：接收审核通过的合同文件集，按预设的用户查看权限对所述合同文件集中的各合同文件进行保密评级并生成每个所述合同文件的加密级别信息；根据所述合同文件集中每个合同文件的加密级别信息，将所述合同文件集进行分级加密，得到目标合同文件集；接收合同文件查看请求，所述合同文件查看请求包括用户查看权限，从预先构建的解密秘钥集中选取与所述用户查看权限对应的解密秘钥，根据所述解密秘钥将所述目标合同文件集中与所述合同文件查看请求对应的合同文件进行解密。本发明还提出一种合同的加密和解密装置以及一种计算机可读存储介质。本发明实现了合同的加密和解密。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种合同的加密和解密方法、装置及计算机可读存储介质。

背景技术

电子文件是指在机关、团体、企事业单位和其他组织在处理公务过程中，通过计算机等电子设备形成、办理、传输和存储的文字、图表、音频、视频等不同形式的信息记录。随着计算机的普遍应用和办公自动化的深入发展，越来越多的机密信息以电子文件的形式存在，例如合同。由于电子文件具有易复制、易修改、易转移等特点，使得电子文件在应用越来越广泛的同时，其安全和共享问题也受到越来越多的重视。在电子文件整个生命周期阶段里，可以把其分成电子文件的生成流转阶段和归档保存阶段。国内外大多数文献主要研究的是电子文件归档保存阶段的安全管理，即使有少量文献谈到电子文件生成流程中的安全控制问题，但没有结合用户来研究其安全使用问题，更没有从密码学角度来深入研究用户的分级加密多级授权的安全使用问题。因此，在合同开发时，或使用平台合同任何人可以观看以及查看，在起草后合同已不再是模板，部分合同应该有相应的保密措施，目前没有体现，对于对合同的审核改动记录，没有任何的措施。

发明内容

本发明提供一种合同的加密和解密方法、装置及计算机可读存储介质，其主要目的在于当用户进行合同的加密和解密时，给用户提供一种高效的合同的加密和解密方法。

为实现上述目的，本发明提供的一种合同的加密和解密方法，包括：

接收审核通过的合同文件集，按预设的用户查看权限对所述合同文件集中的各合同文件进行保密评级并生成每个所述合同文件的加密级别信息；

根据所述合同文件集中每个合同文件的加密级别信息，将所述合同文件集进行分级加密，得到目标合同文件集，所述目标合同文件集包括具有不同加密级别的多个目标合同文件子集，加密级别与用户查看权限相对应；

接收合同文件查看请求，所述合同文件查看请求包括用户查看权限，从预先构建的解密秘钥集中选取与所述用户查看权限对应的解密秘钥，根据所述解密秘钥将所述目标合同文件集中与所述合同文件查看请求对应的合同文件进行解密。

可选地，所述将所述合同文件集进行分级加密，得到目标合同文件集包括：

获取初始秘钥，生成与所述加密级别信息对应的加密秘钥，并将所述加密级别信息对应的多种加密秘钥组成加密秘钥集合；

根据所述加密秘钥集合对所述合同文件集进行分级加密，得到所述目标合同文件集，其中，所述目标合同文件集包括加密级别依次递减的机密合同文件子集、核心合同文件子集以及普通合同文件子集。

可选地，所述获取初始秘钥，生成与所述加密级别信息对应的加密秘钥包括：

获取所述初始秘钥的公开秘钥，通过所述公开秘钥对所述初始秘钥的单向加密函数进行加密，以生成与所述加密级别信息对应的加密秘钥，其中，所述单向加密函数对秘钥K₀进行加密后依次迭代生成由低到高的秘钥K₁、K₂和K₃。

可选地，所述对所述初始秘钥的单向加密函数加密包括：

将所述初始秘钥中任意一个明文M进行加密得到：