[发明专利]一种文件加密方法及装置

说明书

本申请公开了一种文件加密方法及装置，用以解决现有的加密方式容易造成数据泄露的技术问题。方法包括：通过预设密钥算法，根据预设密钥层数，生成非对称密钥，并将所述非对称密钥存储至密钥服务器中；其中，所述非对称密钥包括公钥密钥与私钥密钥；在所述密钥服务器中获取公钥密钥，并通过所述公钥密钥以及预先生成的随机码对待加密文件进行加密，得到加密文件；在所述密钥服务器中获取私钥密钥，并基于所述私钥密钥对所述加密文件进行解密，得到待加密文件。本申请通过上述方法实现了文件的安全加密，且保证了加密文件的可靠性，避免了泄露风险。

技术领域

本申请涉及文件加密技术领域，尤其涉及一种文件加密方法及装置。

背景技术

当今社会科技发展越来越迅速，身处大数据的时代中，数据产生和获取的途径越来越多样化，各种电子设备和软件都能轻易采集到个人相关资料信息，黑客，漏洞的出现时刻困扰着我们，为了保护数据不因偶然和恶意原因被破坏、更改、泄露，数据安全变得尤为重要。对数据进行加密是其中不可缺少的一部分，数据加密可以使数据不易被破解读取，从而保证数据的可用性、完整性和保密性。

当前，数据加密的方式也多种多样，很多数据加密是通过私有密钥的规则，将数据进行加密，发送方和接收方都采用相同的密钥，但这种加密方式具有对称性，如果一方的密钥被人破解获取，数据就可能被泄露；而采用公有密钥的规则加密的方式，密钥对固定，也有泄露的风险。

发明内容

本申请实施例提供了一种文件加密方法及装置，用以解决现有的加密方式容易造成数据泄露的技术问题。

一方面，本申请实施例提供了一种文件加密方法，包括：通过预设密钥算法，根据预设密钥层数，生成非对称密钥，并将所述非对称密钥存储至密钥服务器中；其中，所述非对称密钥包括公钥密钥与私钥密钥；在所述密钥服务器中获取公钥密钥，并通过所述公钥密钥以及预先生成的随机码对待加密文件进行加密，得到加密文件；在所述密钥服务器中获取私钥密钥，并基于所述私钥密钥对所述加密文件进行解密，得到待加密文件。

在本申请的一种可能实现方式中，所述预设密钥算法至少包括以下任一项或者多项：RSA非对称加密算法、ECC非对称加密算法；所述预设密钥层数为一层或者三层。

在本申请的一种可能实现方式中，在所述密钥服务器中获取公钥密钥，具体包括：通过用户终端获取动态验证码；基于所述动态验证码验证所述密钥服务器的http；验证通过后，获取所述公钥密钥。

在本申请的一种可能实现方式中，通过所述公钥密钥以及预先生成的随机码对待加密文件进行加密，得到加密文件，具体包括：在所述预设密钥层数为一层的情况下，通过预设规则生成第一随机码；基于所述第一随机码生成第一密钥，并使用所述公钥密钥对所述第一密钥进行加密，得到第一层密钥；使用所述第一层密钥对所述待加密文件进行加密，并将加密后的所述待加密文件与所述第一层密钥进行压缩，得到加密文件。

在本申请的一种可能实现方式中，所述方法还包括：在所述预设密钥层数为三层的情况下，通过预设规则生成第一随机码、第二随机码以及第三随机码，以及通过预设密钥算法生成第一非对称密钥、第二非对称密钥以及第三非对称密钥；基于第一随机码生成第一密钥，并使用所述第一非对称密钥中的公钥密钥对所述第一密钥进行加密，得到第一层密钥；使用所述第一层密钥对所述待加密文件进行加密，并将加密后的所述待加密文件与所述第一层密钥进行压缩，得到第一加密文件；基于第二随机码生成第二密钥，并使用所述第二非对称密钥中的公钥密钥对所述第二密钥进行加密，得到第二层密钥；使用所述第二层密钥对所述第一加密文件进行加密，并将加密后的所述第一加密文件与所述第二层密钥进行压缩，得到第二加密文件；基于第三随机码生成第三密钥，并使用所述第三非对称密钥中的公钥密钥对所述第三密钥进行加密，得到第三层密钥；使用所述第三层密钥对所述第二加密文件进行加密，并将加密后的所述第二加密文件与所述第三层密钥进行压缩，得到第三加密文件，进而得到所述加密文件。