基于分离式存储的电子合同文件的分组加密系统及方法与流程

1.本发明涉及分组加密技术领域，具体为一种基于分离式存储的电子合同文件的分组加密系统及方法。


背景技术：

2.随着计算机技术的快速发展，人们对计算机技术的运用越来越广泛，但同时对信息安全存储和安全传输的要求也越来越高，当前对电子合同文件的加密方式通过只是对文件整体进行加密，该加密方式存在一定的危险性，同时，当前的加密方式未考虑到信息的安全存储方面。
3.针对上述情况，我们需要一种基于分离式存储的电子合同文件的分组加密系统及方法，不仅能够针对分离式存储设备的不同对电子合同进行加密，使得同一文件针对不同的分离式存储设备加密的结果不同，还能够对电子合同进行分组加密，并将不同的密文存储到不同的数据库中，使得对数据的保存更加安全，当存储的密文收到破坏时，被破坏的密文及之后的密文均无法被破解，有效增强了密文的安全性，而且不同的组对应不同的密钥解密密钥，同时相邻解密密钥相互之间还存在联系，在解密时，中间的某组的解密密钥出现错误，该组及后面所有组的密文均无法成功解密，有效提升了电子合同的安全性。


技术实现要素：

4.本发明的目的在于提供一种基于分离式存储的电子合同文件的分组加密系统及方法，以解决上述背景技术中提出的问题。
5.为了解决上述技术问题，本发明提供如下技术方案：一种基于分离式存储的电子合同文件的分组加密方法，所述分组加密包括以下步骤：
6.s1、通过存储区域检测模块对当前设备上的存储区域进行检测，区分出设备自带的存储区域与分离式存储区域；
7.s2、通过分离式存储区域参数获取模块获取分离式存储区域的参数，所述参数包括：
8.类型、文件系统、容量及可用空间；
9.s3、在分组加密模块中，通过文件的大小和内容结构对待加密的电子合同文件进行第一分组，并对第一分组内容根据内容结构的调整规则进行最终分组，对最终分组后的待加密的电子合同文件及分离式存储区域参数获取模块得到的分离式存储区域的参数进行分组加密，分别得到对应的私钥，在该模块中在对待加密的电子合同文件进行分组加密时，会将上一组文件加密后所得的私钥作为下一组文件加密时所需的公钥，所述公钥和私钥的长度都是相等且固定的，在分组加密完成后，分组加密模块会以分离式存储的方式将分组加密后的密文保存到不同的存储数据库中，并将各个加密结果存储的位置及密文个数进行拼接得到第二拼接结果；
10.s4、在密钥组合模块中，将分组加密模块获取的私钥按得到的先后顺序通过字符
串拼接的方式进行组装拼接，拼装成一个完整的密钥，然后运用字符串拼接的方式将第二拼接结果拼接到完整密钥的前方，得到最终密钥，该最终密钥可用于对待加密的电子合同文件整体进行解密；
11.s5、在密钥碎片化处理模块中，对密钥组合模块获取的完整密钥进行拆卸，将其拆卸成多个长短不一的密钥碎片并进行保存；
12.s6、在分组解密模块中，通过对密钥碎片进行拼凑实现对最终密钥的组合，然后对最终密钥进行切割得到完整密钥，并通过完整密钥实现对待加密的电子合同文件整体进行解密，该模块中用户只需记录指定位置的n个完整密钥碎片，其余位置可直接通过拼接的方式对完整密钥进行获取，根据解密后所得文件的内容结构进行解密正确性的校验，如果内容结构完整或者内容结构的符合调整规则，则判定解密正确，否则判定解密失败，解密结果错误。
13.进一步的，所述分组加密模块包括分组模块和加密模块，
14.所述分组模块，通过文件的大小和内容结构这两方面因素考虑，对待加密的电子合同文件进行切割分组，得到待加密的电子合同文件的最终分组结果，所述每组的命名方式为：文件名+a
m
，所述a
m
中a为该待加密的电子合同文件所分组的总个数，m表示该组文件为该待加密的电子合同文件所分组中的第m组；
15.所述加密模块，用于对分组后的待加密的电子合同文件进行加密，得到相应的密文及私钥，并将密文的名称记为：文件名+a
m
密文，所述a
m
为该密文对应的编号，a为该待加密的电子合同文件对应的密文个数，并以分离式存储的方式将分组加密后的密文保存到不同的存储数据库中，并将各个加密结果存储的位置及密文个数进行拼接得到第二拼接结果，
16.所述存储数据库有x个，分别为第1存储数据库y1、第2存储数据库y2、
…
、第x存储数据库y
x
，分离式存储方式如下：
17.v1、获取加密模块对分组后的待加密的电子合同文件加密后得到的密文及该密文的名称：文件名+a
m
密文；
18.v2、获取密文名称中的a
m
，用a
m
中的a除以存储数据库的个数加1，即获取运算结果中的余数大小，所述余数为整数，将该密文及相应的密文名称存储到第r存储数据库y
r
中，所述1≤r≤x，所述r与所得余数相等；
19.v3、所有的存储数据库中均会按照数据存储时间的先后顺序对存储数据进行排序，获取步骤v2中该密文及相应的密文名称存储的数据库y
r
及在该存储数据库中对应的存储数据序号z，将其记为y
r
z；
20.v4、获取步骤v3中所有密文及相应的密文名称对应的y
r
z，运用字符串拼接的方式将获取的所有y
r
z进行拼接，在拼接之前，打乱y
r
z与y
r
z之间的位置关系，得到最终的拼接结果，记为第一拼接结果；
21.v5、统计待加密的电子合同文件加密后得到的密文个数a，运用字符串拼接的方式将oa拼接到第一拼接结果的前面，得到第二拼接结果。
22.本发明分组加密模块按功能进一步划分成分组模块和加密模块，并在不同的模块中从多方面因素进行考虑，使得所得结果用户的使用更加便利，如：分组模块中从内容结构方面进行考虑，则是兼顾到用户对电子合同阅读的方便问题，防止一段文字未读完，不知道后续内容，使得内容不连贯，可能对用户的理解造成偏差。
23.进一步的，所述分组模块从文件的大小这方面因素考虑对待加密的电子合同文件进行分组时，
24.将待加密的电子合同文件的大小与分离式存储区域参数获取模块获取分离式存储区域的可用空间参数进行比较，判断该待加密的电子合同文件能否成功分组，
25.当待加密的电子合同文件的大小小于等于分离式存储区域参数获取模块获取分离式存储区域的可用空间参数时，判定分组模块不能够对该待加密的电子合同文件进行分组，停止对该待加密的电子合同文件进行分组，对该待加密的电子合同文件分组加密失败；
26.当待加密的电子合同文件的大小大于分离式存储区域参数获取模块获取分离式存储区域的可用空间参数时，判定分组模块能够对该待加密的电子合同文件进行分组，进一步对该待加密的电子合同文件的大小进行判断，将其与第一预设值进行比较，
27.若该待加密的电子合同文件的大小小于等于第一预设值时，将该待加密的电子合同文件均分成a组，并为所分的组命名，完成第一分组，命名方式为：文件名+a
m
，所述a
m
中a为该待加密的电子合同文件所分组的总个数，m表示该组文件为该待加密的电子合同文件所分组中的第m组，
28.若该待加密的电子合同文件的大小大于第一预设值时，将该待加密的电子合同文件按内容先后顺序，每第一阈值大小的内容分为一组，将其分为a组，并为所分的组命名，完成第一分组，命名方式为：文件名+a
m
，所述a
m
中a为该待加密的电子合同文件所分组的总个数，m表示该组文件为该待加密的电子合同文件所分组中的第m组。
29.本发明分组模块从该待加密的电子合同文件的大小进行考虑，结合分离式存储区域参数，判断该待加密的电子合同文件能否成功分组，同时对如何进行第一分组进行判断。
30.进一步的，所述分组模块获取第一分组的结果，并从内容结构这方面因素进行考虑，对第一分组的结果中各组内的内容进行调整，调整之后的结果为该待加密的电子合同文件最终的分组结果，
31.获取相邻两组的内容，判断前一组内容中的最后一段与后一组内容中的第一段是否为一段，判断方式为前一组内容中的最后一段的结尾是否有句号、后一组内容的第一段的段首位置是否缩进两个字，
32.当前一组内容中的最后一段的结尾有句号且后一组内容的第一段的段首位置缩进两个字时，则判定前一组内容结构完整；
33.当前一组内容中的最后一段的结尾有句号且后一组内容的第一段的段首位置未缩进两个字时，则判定前一组内容中最后一段结尾的句号表示一句段的结束，但是前一组内容中的最后一段与后一组内容中的第一段依旧为一段，即前一组内容结构不完整；
34.当前一组内容中的最后一段的结尾没有句号且后一组内容的第一段的段首位置缩进两个字时，判定后一组内容中的第一段格式出现错误，前一组内容结构不完整；
35.当前一组内容中的最后一段的结尾没有句号且后一组内容的第一段的段首位置未缩进两个字时，则判定前一组内容结构不完整，
36.当前一组内容结构不完整时，需要对该两组的内容进行调整，调整过程需要考虑到前一组内容的总字数、后一组内容的总字数分别与第一阈值的差值q1、q2，及前一组内容中的最后一段字数与后一组内容中的第一段字数，分别将前一组内容中的最后一段字数、后一组内容中的第一段字数与第二预设值进行比较，
37.若前一组内容中的最后一段字数、后一组内容中的第一段字数均大于等于第二预设值时，则不对该两组的内容进行调整；
38.若前一组内容中的最后一段字数大于等于第二预设值、后一组内容中的第一段字数小于第二预设值时，对q1、q2的大小进一步判断，
39.如果q1大于0且q2小于0，则不对该两组的内容进行调整，
40.反之，则将后一组内容中的第一段对应的内容剪切到前一组内容中最后一段对应内容之后的位置；
41.若前一组内容中的最后一段字数小于第二预设值、后一组内容中的第一段字数大于等于第二预设值时，对q1、q2的大小进一步判断，
42.如果q1小于0且q2大于0，则不对该两组的内容进行调整，
43.反之，则将前一组内容中的最后一段对应的内容剪切到后一组内容中第一段对应内容之前的位置，对q1、q2的大小进一步判断；
44.若前一组内容中的最后一段字数、后一组内容中的第一段字数均小于第二预设值时，则进一步比较前一组内容中的最后一段字数与后一组内容中的第一段字数两者之间的多少，
45.如果前一组内容中的最后一段字数大于等于后一组内容中的第一段字数，对q1、q2的大小进一步判断，
46.假如q1大于0且q2小于0，则不对该两组的内容进行调整，
47.反之，则将后一组内容中的第一段对应的内容剪切到前一组内容中最后一段对应内容之后的位置，
48.如果前一组内容中的最后一段字数小于后一组内容中的第一段字数，对q1、q2的大小进一步判断，
49.假如q1小于0且q2大于0，则不对该两组的内容进行调整，
50.反之，则将前一组内容中的最后一段对应的内容剪切到后一组内容中第一段对应内容之前的位置。
51.本发明分组模块获取第一分组的结果，并从内容结构这方面因素进行考虑，对第一分组的结果中各组内的内容进行调整，调整的过程中从邻两组的内容中前一组内容中的最后一段与后一组内容中的第一段进行判断，针对不同情况执行不同的调整方案，进而获取最终的分组结果，尽量使得分组结果中各组中的最后一段完整，方便用户阅读理解。
52.进一步的，所述加密模块在对分组后的待加密的电子合同文件进行加密时，包括一下加密步骤：
53.a1、通过加密模块自动生成当前设备分离式存储区域的初始公钥；
54.a2、利用当前设备分离式存储区域的初始公钥对分离式存储区域参数获取模块获取到的分离式存储区域的参数进行加密，获取分离式存储区域参数密文及分离式存储区域的初始私钥；
55.a3、将分离式存储区域的初始私钥作为分组后的待加密的电子合同文件中，文件名为文件名+a1的文件对应的公钥，进而通过该公钥对文件名为文件名+a1的文件进行加密，得到文件名为文件名+a1的文件对应的密文及私钥，并将该密文的名称记为：文件名+a1密文；
56.a4、将文件名为文件名+a1的文件对应的私钥作为文件名为文件名+a2的文件对应的公钥，进而通过该公钥对文件名为文件名+a2的文件进行加密，得到文件名为文件名+a2的文件对应的密文及私钥，并将该密文的名称记为：文件名+a2密文；
57.…
58.a(m+2)、将文件名为文件名+a
m
‑1的文件对应的私钥作为文件名为文件名+a
m
的文件对应的公钥，进而通过该公钥对文件名为文件名+a
m
的文件进行加密，得到文件名为文件名+a
m
的文件对应的密文及私钥，并将该密文的名称记为：文件名+a
m
密文；
59.a(m+3)、将待加密的电子合同文件各组对应的密文及步骤a2至步骤a(m+2)中所得的所有私钥进行保存，所得待加密的电子合同文件各组对应的密文即为待加密的电子合同文件进行分组加密的结果。
60.本发明加密模块中将前一组文件加密得到的私钥作为后一组文件加密的公钥，使得相邻两组密文相互联系起来，加强了各组文件之间的关系，由于解密时需要同时用到每组文件对应的公钥与私钥，因此，为各组密文的解密做出限制，使得整个加密方式类似与菊花链形式，一旦其中一组的私钥出现问题，会导致后续所有组的密文均无法破解，有效提升了文件的安全性。
61.进一步的，所述密钥碎片化处理模块中，对密钥组合模块获取的最终密钥进行拆卸，将其拆卸成多个长短不一的密钥碎片，其具体拆卸方法包括：
62.b1、获取最终密钥的内容；
63.b2、在最终密钥中按顺序统计各个大写字母至该大写字母的下一大写字母之前所构成的片段，最后一个大写字母及之后的内容构成一个片段；
64.b3、判断步骤b2中所得各个片段的字符长度，将其与第三预设值进行比较，
65.当某片段的字符长度小于第三预设值时，将该片段内容添加到前一片段中，并将该片段从步骤b2的统计中剔除；
66.当某片段的字符长度大于等于第三预设值时，则进一步对步骤b2中统计的片段进行处理，即将统计的片段相互之间进行比较，
67.若存在两个或多个片段相同，则获取各个相同片段中的每一个片段与该片段的前一个片段的总长度、各个相同片段中的每一个片段与该片段的后一个片段的总长度，分别记为第一总长度、第二总长度，比较各个相同片段中的每一个片段对应的第一总长度、第二总长度的大小，将两者中的较小的值与该片段进行绑定，然后将各个相同片段中的每一个片段绑定的值进行比较，将最大的值对应的片段保留，其余的各个相同片段均按照绑定值进行相应处理，
68.若某相同片段绑定的值为第一总长度，则该片段与该片段的前一个片段进行拼接，使得原有的两个片段构成一个新的片段，
69.若某相同片段绑定的值为第二总长度，则该片段与该片段的后一个片段进行拼接，使得原有的两个片段构成一个新的片段；
70.b4、将经步骤b3处理后的统计的片段进行保存，不同的片段即为密钥碎片。
71.本发明将完整密钥进行拆卸并保存，是为了防止完整密钥太长，导致用户无法清晰记忆，将其拆卸成长短不一的密钥碎片，一方面能够都密钥进行有效保存，且有避免了他人对完整密钥进行窃取。
72.进一步的，用户在对分组加密的文件进行解密时，用户需要在分组解密模块中按顺序输入密钥碎片，所述分组解密模块会自动将用户输入的密钥碎片进行字符串拼接，进而得到最终的密钥，
73.用户在输入密钥碎片的过程中，前n个密钥碎片需要完整输入，但是在进行第n个之后密钥碎片的输入时，用户只需输入各个密钥碎片的首字符，然后分组解密模块会自动在密钥碎片化处理模块保存的所有密钥碎片中筛选出首字符与用户输入的首字符相同的密钥碎片，用户可从分组解密模块筛选的密钥碎片中进行选择，用户选择的密钥碎片会自动输入；
74.在用户输入的过程中，分组解密模块会自动对用户输入的第一个密钥碎片进行识别，获取oa中a的值，然后根据a的值在前n个密钥碎片中识别出除oa之外的前a个大写字母片段，所述每个大写字母片段包括该大写字母及该大写字母与下一大写字母之间的部分，对该a个大写字母片段进行校验，当校验成功时，分组解密模块会自动根据各个大写字母的片段信息从各个存储数据库中提取相应的密文及对应的密文名称，反之，则不对密文及对应的密文名称进行处理；
75.所述分组解密模块将提取的密文及对应的密文名称按照密文名称中a
m
对应m值按从小到大的顺序对密文进行排序，并保存；
76.在用户输入完前n个密钥碎片后，分组解密模块会有一个校验判断，即判断用户输入的前n个密钥碎片是否正确，
77.当校验正确时，则用户可以继续对密钥碎片进行输入，
78.当校验失败时，则用户不能继续对密钥碎片进行输入，已经输入的前n个密钥碎片会自动清除，需要重新输入，同时分组解密模块会将保存的密文及对应的密文名称进行删除。
79.本发明在用户输入完前n个密钥碎片后，设置校验判断是为了防止他人胡乱对最终密钥进行输入，保护了电子合同的安全性，同时该校验方式还能够对用户起到提醒的作用，在校验错误时，提醒用户输入错误，避免用户输入后续的密钥碎片且无法对文件进行解密，进而浪费用户的时间。
80.进一步的，所述分组解密模块运用完整的密钥对电子合同文件对应的各组密文进行解密的步骤如下：
81.c1、将最终密钥中前a+1个大写字母片段进行剔除，得到完整的密钥，根据公钥及私钥的长度将完整的密钥切割成密钥片段，并对密钥片段内进行标号，标号从0开始，相邻标号间隔为1；
82.本发明中将最终密钥中前a+1个大写字母片段进行剔除是因为第二拼接结果中包括一个om和m个密文存储位置信息的大写字母片段。
83.c2、将0号密钥片段与1号密钥片段进行拼接，得到第一拼接密钥，用第一拼接密钥对电子合同文件的第一组密文进行解密，得到第一组解密文件并保存，将0号密钥片段作为公钥对第一解密文件进行加密，将得到的私钥作为第一私钥，将第一私钥与1号密钥片段进行比较，当两者相同时，判定数据正常，当两者不同时，判定解密错误，停止解密；
84.c3、将1号密钥片段与2号密钥碎片进行拼接，得到第二拼接密钥，用第二拼接密钥对电子合同文件的第二组密文进行解密，得到第二组解密文件并保存，将第一私钥作为公
钥对第二解密文件进行加密，将得到的私钥作为第二私钥，将第二私钥与2号密钥片段进行比较，当两者相同时，判定数据正常，当两者不同时，判定解密错误，停止解密；
85.…
86.ck、将k
‑
2密钥片段与k
‑
1号密钥片段进行拼接，得到第k
‑
1拼接密钥，用第二拼接密钥对电子合同文件的第k
‑
1组密文进行解密，得到第k
‑
1组解密文件并保存，将第k
‑
2私钥作为公钥对第k
‑
1解密文件进行加密，将得到的私钥作为第k
‑
1私钥，将第k
‑
1私钥与k
‑
1号密钥片段进行比较，当两者相同时，判定数据正常，当两者不同时，判定解密错误，停止解密；
87.c(k+1)、当k
‑
1号密钥片段为最后一个密钥片段时，停止解密；
88.c(k+2)、对步骤c2至步骤ck所得的所有解密文件按顺序进行保存。
89.本发明密文在进行破解时，需要同时拥有对应的公钥和私钥，但是完整密钥只是由私钥组成，因此在破解时还需要进行再次加密，并将所得第k
‑
2私钥与k
‑
1号密钥片段进行比较，时为了防止后续继续进行破解，由于私钥错误，会导致后续破解均错误，所以提前停止，会减少浪费用户的时间。
90.进一步的，所述公钥与私钥是多对一的关系。
91.一种基于分离式存储的电子合同文件的分组加密系统，包括：存储区域检测模块、分离式存储区域参数获取模块、分组加密模块、密钥组合模块、密钥碎片化处理模块、分组解密模块，
92.所述存储区域检测模块，用于对当前设备上的存储区域进行检测，区分出设备自带的存储区域与分离式存储区域；
93.所述分离式存储区域参数获取模块，用于获取分离式存储区域的参数，所述参数包括：类型、文件系统、容量及可用空间；
94.所述分组加密模块，通过文件的大小和内容结构对待加密的电子合同文件进行第一分组，并对第一分组内容根据内容结构的调整规则进行最终分组，对最终分组后的待加密的电子合同文件及分离式存储区域参数获取模块得到的分离式存储区域的参数进行分组加密，分别得到对应的私钥，在该模块中在对待加密的电子合同文件进行分组加密时，会将上一组文件加密后所得的私钥作为下一组文件加密时所需的公钥，所述公钥和私钥的长度都是相等且固定的，在分组加密完成后，分组加密模块会以分离式存储的方式将分组加密后的密文保存到不同的存储数据库中，并将各个加密结果存储的位置及密文个数进行拼接得到第二拼接结果；
95.所述密钥组合模块，用于将分组加密模块获取的私钥按得到的先后顺序通过字符串拼接的方式进行组装拼接，拼装成一个完整的密钥，然后运用字符串拼接的方式将第二拼接结果拼接到完整密钥的前方，得到最终密钥，该最终密钥可用于对待加密的电子合同文件整体进行解密；
96.所述密钥碎片化处理模块，用于对密钥组合模块获取的完整密钥进行拆卸，将其拆卸成多个长短不一的密钥碎片并进行保存；
97.所述分组解密模块，通过对密钥碎片进行拼凑实现对最终密钥的组合，然后对最终密钥进行切割得到完整密钥，并通过完整密钥实现对待加密的电子合同文件整体进行解密，该模块中用户只需记录指定位置的n个完整密钥碎片，其余位置可直接通过拼接的方式
对完整密钥进行获取，根据解密后所得文件的内容结构进行解密正确性的校验，如果内容结构完整或者内容结构的符合调整规则，则判定解密正确，否则判定解密失败，解密结果错误。
98.与现有技术相比，本发明所达到的有益效果是：本发明不仅能够针对分离式存储设备的不同对电子合同进行加密，使得同一文件针对不同的分离式存储设备加密的结果不同，还能够对电子合同进行分组加密，不同的组对应不同的密钥解密密钥，同时相邻解密密钥相互之间还存在联系，在解密时，中间的某组的解密密钥出现错误，该组及后面所有组的密文均无法成功解密，有效提升了电子合同的安全性。
附图说明
99.附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：
100.图1是本发明基于分离式存储的电子合同文件的分组加密系统的组成示意图；
101.图2是本发明基于分离式存储的电子合同文件的分组加密系统加密模块中分离式存储方式的流程示意图；
102.图3是本发明基于分离式存储的电子合同文件的分组加密系统加密模块中加密步骤的流程示意图；
103.图4是本发明基于分离式存储的电子合同文件的分组加密系统密钥碎片化处理模块中对完整密钥拆卸方法的流程示意图；
104.图5是本发明基于分离式存储的电子合同文件的分组加密系统分组解密模块中解密步骤的流程示意图。
具体实施方式
105.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
106.请参阅图1
‑
4，本发明提供技术方案：一种基于分离式存储的电子合同文件的分组加密方法，所述分组加密包括以下步骤：
107.s1、通过存储区域检测模块对当前设备上的存储区域进行检测，区分出设备自带的存储区域与分离式存储区域；
108.s2、通过分离式存储区域参数获取模块获取分离式存储区域的参数，所述参数包括：类型、文件系统、容量及可用空间；
109.s3、在分组加密模块中，通过文件的大小和内容结构对待加密的电子合同文件进行第一分组，并对第一分组内容根据内容结构的调整规则进行最终分组，对最终分组后的待加密的电子合同文件及分离式存储区域参数获取模块得到的分离式存储区域的参数进行分组加密，分别得到对应的私钥，在该模块中在对待加密的电子合同文件进行分组加密时，会将上一组文件加密后所得的私钥作为下一组文件加密时所需的公钥，所述公钥和私钥的长度都是相等且固定的，在分组加密完成后，分组加密模块会以分离式存储的方式将
分组加密后的密文保存到不同的存储数据库中，并将各个加密结果存储的位置及密文个数进行拼接得到第二拼接结果；
110.s4、在密钥组合模块中，将分组加密模块获取的私钥按得到的先后顺序通过字符串拼接的方式进行组装拼接，拼装成一个完整的密钥，然后运用字符串拼接的方式将第二拼接结果拼接到完整密钥的前方，得到最终密钥，该最终密钥可用于对待加密的电子合同文件整体进行解密；
111.s5、在密钥碎片化处理模块中，对密钥组合模块获取的完整密钥进行拆卸，将其拆卸成多个长短不一的密钥碎片并进行保存；
112.s6、在分组解密模块中，通过对密钥碎片进行拼凑实现对最终密钥的组合，然后对最终密钥进行切割得到完整密钥，并通过完整密钥实现对待加密的电子合同文件整体进行解密，该模块中用户只需记录指定位置的n个完整密钥碎片，其余位置可直接通过拼接的方式对完整密钥进行获取，根据解密后所得文件的内容结构进行解密正确性的校验，如果内容结构完整或者内容结构的符合调整规则，则判定解密正确，否则判定解密失败，解密结果错误。
113.进一步的，所述分组加密模块包括分组模块和加密模块，
114.所述分组模块，通过文件的大小和内容结构这两方面因素考虑，对待加密的电子合同文件进行切割分组，得到待加密的电子合同文件的最终分组结果，所述每组的命名方式为：文件名+a
m
，所述a
m
中a为该待加密的电子合同文件所分组的总个数，m表示该组文件为该待加密的电子合同文件所分组中的第m组；
115.所述加密模块，用于对分组后的待加密的电子合同文件进行加密，得到相应的密文及私钥，并将密文的名称记为：文件名+a
m
密文，所述a
m
为该密文对应的编号，a为该待加密的电子合同文件对应的密文个数，并以分离式存储的方式将分组加密后的密文保存到不同的存储数据库中，并将各个加密结果存储的位置及密文个数进行拼接得到第二拼接结果，
116.所述存储数据库有x个，分别为第1存储数据库y1、第2存储数据库y2、
…
、第x存储数据库y
x
，分离式存储方式如下：
117.v1、获取加密模块对分组后的待加密的电子合同文件加密后得到的密文及该密文的名称：文件名+a
m
密文；
118.v2、获取密文名称中的a
m
，用a
m
中的a除以存储数据库的个数加1，即获取运算结果中的余数大小，所述余数为整数，将该密文及相应的密文名称存储到第r存储数据库y
r
中，所述1≤r≤x，所述r与所得余数相等；
119.v3、所有的存储数据库中均会按照数据存储时间的先后顺序对存储数据进行排序，获取步骤v2中该密文及相应的密文名称存储的数据库y
r
及在该存储数据库中对应的存储数据序号z，将其记为y
r
z；
120.v4、获取步骤v3中所有密文及相应的密文名称对应的y
r
z，运用字符串拼接的方式将获取的所有y
r
z进行拼接，在拼接之前，打乱y
r
z与y
r
z之间的位置关系，得到最终的拼接结果，记为第一拼接结果；
121.v5、统计待加密的电子合同文件加密后得到的密文个数a，运用字符串拼接的方式将oa拼接到第一拼接结果的前面，得到第二拼接结果。
122.本发明分组加密模块按功能进一步划分成分组模块和加密模块，并在不同的模块中从多方面因素进行考虑，使得所得结果用户的使用更加便利，如：分组模块中从内容结构方面进行考虑，则是兼顾到用户对电子合同阅读的方便问题，防止一段文字未读完，不知道后续内容，使得内容不连贯，可能对用户的理解造成偏差。
123.进一步的，所述分组模块从文件的大小这方面因素考虑对待加密的电子合同文件进行分组时，
124.将待加密的电子合同文件的大小与分离式存储区域参数获取模块获取分离式存储区域的可用空间参数进行比较，判断该待加密的电子合同文件能否成功分组，
125.当待加密的电子合同文件的大小小于等于分离式存储区域参数获取模块获取分离式存储区域的可用空间参数时，判定分组模块不能够对该待加密的电子合同文件进行分组，停止对该待加密的电子合同文件进行分组，对该待加密的电子合同文件分组加密失败；
126.当待加密的电子合同文件的大小大于分离式存储区域参数获取模块获取分离式存储区域的可用空间参数时，判定分组模块能够对该待加密的电子合同文件进行分组，进一步对该待加密的电子合同文件的大小进行判断，将其与第一预设值进行比较，
127.若该待加密的电子合同文件的大小小于等于第一预设值时，将该待加密的电子合同文件均分成a组，并为所分的组命名，完成第一分组，命名方式为：文件名+a
m
，所述a
m
中a为该待加密的电子合同文件所分组的总个数，m表示该组文件为该待加密的电子合同文件所分组中的第m组，
128.若该待加密的电子合同文件的大小大于第一预设值时，将该待加密的电子合同文件按内容先后顺序，每第一阈值大小的内容分为一组，将其分为a组，并为所分的组命名，完成第一分组，命名方式为：文件名+a
m
，所述a
m
中a为该待加密的电子合同文件所分组的总个数，m表示该组文件为该待加密的电子合同文件所分组中的第m组。
129.本发明分组模块从该待加密的电子合同文件的大小进行考虑，结合分离式存储区域参数，判断该待加密的电子合同文件能否成功分组，同时对如何进行第一分组进行判断。
130.进一步的，所述分组模块获取第一分组的结果，并从内容结构这方面因素进行考虑，对第一分组的结果中各组内的内容进行调整，调整之后的结果为该待加密的电子合同文件最终的分组结果，
131.获取相邻两组的内容，判断前一组内容中的最后一段与后一组内容中的第一段是否为一段，判断方式为前一组内容中的最后一段的结尾是否有句号、后一组内容的第一段的段首位置是否缩进两个字，
132.当前一组内容中的最后一段的结尾有句号且后一组内容的第一段的段首位置缩进两个字时，则判定前一组内容结构完整；
133.当前一组内容中的最后一段的结尾有句号且后一组内容的第一段的段首位置未缩进两个字时，则判定前一组内容中最后一段结尾的句号表示一句段的结束，但是前一组内容中的最后一段与后一组内容中的第一段依旧为一段，即前一组内容结构不完整；
134.当前一组内容中的最后一段的结尾没有句号且后一组内容的第一段的段首位置缩进两个字时，判定后一组内容中的第一段格式出现错误，前一组内容结构不完整；
135.当前一组内容中的最后一段的结尾没有句号且后一组内容的第一段的段首位置未缩进两个字时，则判定前一组内容结构不完整，
136.当前一组内容结构不完整时，需要对该两组的内容进行调整，调整过程需要考虑到前一组内容的总字数、后一组内容的总字数分别与第一阈值的差值q1、q2，及前一组内容中的最后一段字数与后一组内容中的第一段字数，分别将前一组内容中的最后一段字数、后一组内容中的第一段字数与第二预设值进行比较，
137.若前一组内容中的最后一段字数、后一组内容中的第一段字数均大于等于第二预设值时，则不对该两组的内容进行调整；
138.若前一组内容中的最后一段字数大于等于第二预设值、后一组内容中的第一段字数小于第二预设值时，对q1、q2的大小进一步判断，
139.如果q1大于0且q2小于0，则不对该两组的内容进行调整，
140.反之，则将后一组内容中的第一段对应的内容剪切到前一组内容中最后一段对应内容之后的位置；
141.若前一组内容中的最后一段字数小于第二预设值、后一组内容中的第一段字数大于等于第二预设值时，对q1、q2的大小进一步判断，
142.如果q1小于0且q2大于0，则不对该两组的内容进行调整，
143.反之，则将前一组内容中的最后一段对应的内容剪切到后一组内容中第一段对应内容之前的位置，对q1、q2的大小进一步判断；
144.若前一组内容中的最后一段字数、后一组内容中的第一段字数均小于第二预设值时，则进一步比较前一组内容中的最后一段字数与后一组内容中的第一段字数两者之间的多少，
145.如果前一组内容中的最后一段字数大于等于后一组内容中的第一段字数，对q1、q2的大小进一步判断，
146.假如q1大于0且q2小于0，则不对该两组的内容进行调整，
147.反之，则将后一组内容中的第一段对应的内容剪切到前一组内容中最后一段对应内容之后的位置，
148.如果前一组内容中的最后一段字数小于后一组内容中的第一段字数，对q1、q2的大小进一步判断，
149.假如q1小于0且q2大于0，则不对该两组的内容进行调整，
150.反之，则将前一组内容中的最后一段对应的内容剪切到后一组内容中第一段对应内容之前的位置。
151.本发明分组模块获取第一分组的结果，并从内容结构这方面因素进行考虑，对第一分组的结果中各组内的内容进行调整，调整的过程中从邻两组的内容中前一组内容中的最后一段与后一组内容中的第一段进行判断，针对不同情况执行不同的调整方案，进而获取最终的分组结果，尽量使得分组结果中各组中的最后一段完整，方便用户阅读理解。
152.进一步的，所述加密模块在对分组后的待加密的电子合同文件进行加密时，包括一下加密步骤：
153.a1、通过加密模块自动生成当前设备分离式存储区域的初始公钥；
154.a2、利用当前设备分离式存储区域的初始公钥对分离式存储区域参数获取模块获取到的分离式存储区域的参数进行加密，获取分离式存储区域参数密文及分离式存储区域的初始私钥；
155.a3、将分离式存储区域的初始私钥作为分组后的待加密的电子合同文件中，文件名为文件名+a1的文件对应的公钥，进而通过该公钥对文件名为文件名+a1的文件进行加密，得到文件名为文件名+a1的文件对应的密文及私钥，并将该密文的名称记为：文件名+a1密文；
156.a4、将文件名为文件名+a1的文件对应的私钥作为文件名为文件名+a2的文件对应的公钥，进而通过该公钥对文件名为文件名+a2的文件进行加密，得到文件名为文件名+a2的文件对应的密文及私钥，并将该密文的名称记为：文件名+a2密文；
157.…
158.a(m+2)、将文件名为文件名+a
m
‑1的文件对应的私钥作为文件名为文件名+a
m
的文件对应的公钥，进而通过该公钥对文件名为文件名+a
m
的文件进行加密，得到文件名为文件名+a
m
的文件对应的密文及私钥，并将该密文的名称记为：文件名+a
m
密文；
159.a(m+3)、将待加密的电子合同文件各组对应的密文及步骤a2至步骤a(m+2)中所得的所有私钥进行保存，所得待加密的电子合同文件各组对应的密文即为待加密的电子合同文件进行分组加密的结果。
160.本发明加密模块中将前一组文件加密得到的私钥作为后一组文件加密的公钥，使得相邻两组密文相互联系起来，加强了各组文件之间的关系，由于解密时需要同时用到每组文件对应的公钥与私钥，因此，为各组密文的解密做出限制，使得整个加密方式类似与菊花链形式，一旦其中一组的私钥出现问题，会导致后续所有组的密文均无法破解，有效提升了文件的安全性。
161.进一步的，所述密钥碎片化处理模块中，对密钥组合模块获取的最终密钥进行拆卸，将其拆卸成多个长短不一的密钥碎片，其具体拆卸方法包括：
162.b1、获取最终密钥的内容；
163.b2、在最终密钥中按顺序统计各个大写字母至该大写字母的下一大写字母之前所构成的片段，最后一个大写字母及之后的内容构成一个片段；
164.b3、判断步骤b2中所得各个片段的字符长度，将其与第三预设值进行比较，
165.当某片段的字符长度小于第三预设值时，将该片段内容添加到前一片段中，并将该片段从步骤b2的统计中剔除；
166.当某片段的字符长度大于等于第三预设值时，则进一步对步骤b2中统计的片段进行处理，即将统计的片段相互之间进行比较，
167.若存在两个或多个片段相同，则获取各个相同片段中的每一个片段与该片段的前一个片段的总长度、各个相同片段中的每一个片段与该片段的后一个片段的总长度，分别记为第一总长度、第二总长度，比较各个相同片段中的每一个片段对应的第一总长度、第二总长度的大小，将两者中的较小的值与该片段进行绑定，然后将各个相同片段中的每一个片段绑定的值进行比较，将最大的值对应的片段保留，其余的各个相同片段均按照绑定值进行相应处理，
168.若某相同片段绑定的值为第一总长度，则该片段与该片段的前一个片段进行拼接，使得原有的两个片段构成一个新的片段，
169.若某相同片段绑定的值为第二总长度，则该片段与该片段的后一个片段进行拼接，使得原有的两个片段构成一个新的片段；
170.b4、将经步骤b3处理后的统计的片段进行保存，不同的片段即为密钥碎片。
171.本发明将完整密钥进行拆卸并保存，是为了防止完整密钥太长，导致用户无法清晰记忆，将其拆卸成长短不一的密钥碎片，一方面能够都密钥进行有效保存，且有避免了他人对完整密钥进行窃取。
172.进一步的，用户在对分组加密的文件进行解密时，用户需要在分组解密模块中按顺序输入密钥碎片，所述分组解密模块会自动将用户输入的密钥碎片进行字符串拼接，进而得到最终的密钥，
173.用户在输入密钥碎片的过程中，前n个密钥碎片需要完整输入，但是在进行第n个之后密钥碎片的输入时，用户只需输入各个密钥碎片的首字符，然后分组解密模块会自动在密钥碎片化处理模块保存的所有密钥碎片中筛选出首字符与用户输入的首字符相同的密钥碎片，用户可从分组解密模块筛选的密钥碎片中进行选择，用户选择的密钥碎片会自动输入；
174.在用户输入的过程中，分组解密模块会自动对用户输入的第一个密钥碎片进行识别，获取oa中a的值，然后根据a的值在前n个密钥碎片中识别出除oa之外的前a个大写字母片段，所述每个大写字母片段包括该大写字母及该大写字母与下一大写字母之间的部分，对该a个大写字母片段进行校验，当校验成功时，分组解密模块会自动根据各个大写字母的片段信息从各个存储数据库中提取相应的密文及对应的密文名称，反之，则不对密文及对应的密文名称进行处理；
175.所述分组解密模块将提取的密文及对应的密文名称按照密文名称中a
m
对应m值按从小到大的顺序对密文进行排序，并保存；
176.在用户输入完前n个密钥碎片后，分组解密模块会有一个校验判断，即判断用户输入的前n个密钥碎片是否正确，
177.当校验正确时，则用户可以继续对密钥碎片进行输入，
178.当校验失败时，则用户不能继续对密钥碎片进行输入，已经输入的前n个密钥碎片会自动清除，需要重新输入，同时分组解密模块会将保存的密文及对应的密文名称进行删除。
179.本发明在用户输入完前n个密钥碎片后，设置校验判断是为了防止他人胡乱对最终密钥进行输入，保护了电子合同的安全性，同时该校验方式还能够对用户起到提醒的作用，在校验错误时，提醒用户输入错误，避免用户输入后续的密钥碎片且无法对文件进行解密，进而浪费用户的时间。
180.进一步的，所述分组解密模块运用完整的密钥对电子合同文件对应的各组密文进行解密的步骤如下：
181.c1、将最终密钥中前a+1个大写字母片段进行剔除，得到完整的密钥，根据公钥及私钥的长度将完整的密钥切割成密钥片段，并对密钥片段内进行标号，标号从0开始，相邻标号间隔为1；
182.本发明中将最终密钥中前a+1个大写字母片段进行剔除是因为第二拼接结果中包括一个om和m个密文存储位置信息的大写字母片段。
183.c2、将0号密钥片段与1号密钥片段进行拼接，得到第一拼接密钥，用第一拼接密钥对电子合同文件的第一组密文进行解密，得到第一组解密文件并保存，将0号密钥片段作为
公钥对第一解密文件进行加密，将得到的私钥作为第一私钥，将第一私钥与1号密钥片段进行比较，当两者相同时，判定数据正常，当两者不同时，判定解密错误，停止解密；
184.c3、将1号密钥片段与2号密钥碎片进行拼接，得到第二拼接密钥，用第二拼接密钥对电子合同文件的第二组密文进行解密，得到第二组解密文件并保存，将第一私钥作为公钥对第二解密文件进行加密，将得到的私钥作为第二私钥，将第二私钥与2号密钥片段进行比较，当两者相同时，判定数据正常，当两者不同时，判定解密错误，停止解密；
185.…
186.ck、将k
‑
2密钥片段与k
‑
1号密钥片段进行拼接，得到第k
‑
1拼接密钥，用第二拼接密钥对电子合同文件的第k
‑
1组密文进行解密，得到第k
‑
1组解密文件并保存，将第k
‑
2私钥作为公钥对第k
‑
1解密文件进行加密，将得到的私钥作为第k
‑
1私钥，将第k
‑
1私钥与k
‑
1号密钥片段进行比较，当两者相同时，判定数据正常，当两者不同时，判定解密错误，停止解密；
187.c(k+1)、当k
‑
1号密钥片段为最后一个密钥片段时，停止解密；
188.c(k+2)、对步骤c2至步骤ck所得的所有解密文件按顺序进行保存。
189.本发明密文在进行破解时，需要同时拥有对应的公钥和私钥，但是完整密钥只是由私钥组成，因此在破解时还需要进行再次加密，并将所得第k
‑
2私钥与k
‑
1号密钥片段进行比较，时为了防止后续继续进行破解，由于私钥错误，会导致后续破解均错误，所以提前停止，会减少浪费用户的时间。
190.进一步的，所述公钥与私钥是多对一的关系。
191.一种基于分离式存储的电子合同文件的分组加密系统，包括：存储区域检测模块、分离式存储区域参数获取模块、分组加密模块、密钥组合模块、密钥碎片化处理模块、分组解密模块，
192.所述存储区域检测模块，用于对当前设备上的存储区域进行检测，区分出设备自带的存储区域与分离式存储区域；
193.所述分离式存储区域参数获取模块，用于获取分离式存储区域的参数，所述参数包括：类型、文件系统、容量及可用空间；
194.所述分组加密模块，通过文件的大小和内容结构对待加密的电子合同文件进行第一分组，并对第一分组内容根据内容结构的调整规则进行最终分组，对最终分组后的待加密的电子合同文件及分离式存储区域参数获取模块得到的分离式存储区域的参数进行分组加密，分别得到对应的私钥，在该模块中在对待加密的电子合同文件进行分组加密时，会将上一组文件加密后所得的私钥作为下一组文件加密时所需的公钥，所述公钥和私钥的长度都是相等且固定的，在分组加密完成后，分组加密模块会以分离式存储的方式将分组加密后的密文保存到不同的存储数据库中，并将各个加密结果存储的位置及密文个数进行拼接得到第二拼接结果；
195.所述密钥组合模块，用于将分组加密模块获取的私钥按得到的先后顺序通过字符串拼接的方式进行组装拼接，拼装成一个完整的密钥，然后运用字符串拼接的方式将第二拼接结果拼接到完整密钥的前方，得到最终密钥，该最终密钥可用于对待加密的电子合同文件整体进行解密；
196.所述密钥碎片化处理模块，用于对密钥组合模块获取的完整密钥进行拆卸，将其
拆卸成多个长短不一的密钥碎片并进行保存；
197.所述分组解密模块，通过对密钥碎片进行拼凑实现对最终密钥的组合，然后对最终密钥进行切割得到完整密钥，并通过完整密钥实现对待加密的电子合同文件整体进行解密，该模块中用户只需记录指定位置的n个完整密钥碎片，其余位置可直接通过拼接的方式对完整密钥进行获取，根据解密后所得文件的内容结构进行解密正确性的校验，如果内容结构完整或者内容结构的符合调整规则，则判定解密正确，否则判定解密失败，解密结果错误。
198.需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。
199.最后应说明的是：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。