文件加密方法、设备、文件解密方法、设备及存储介质与流程

本发明涉及信息安全技术领域，尤其涉及一种文件加密方法、设备、文件解密方法、设备及存储介质。

背景技术：

随着计算机技术的高速发展，无纸化办公成为一种趋势，越来越多的重要文件都被存储在计算机中。这些文件中有些是极度敏感的文件，可能涉及个人隐私、公司商业秘密或政府机关内部文档。对于这些重要文档，一旦被非授权人员查看甚至外泄，后果不堪设想，因此需要采取措施对这些文档进行保护，防止文件被非法调阅或外泄。

现有技术中，常用的文件保护方法即使用第三方加密程序加密，当需要查看时再进行解密，首先，这种方法使用起来较为不便，使用人员不愿去搜寻并下载第三方加密程序，其次，第三方加密程序对文档的加密方式对用户不透明，有些甚至仅仅通过修改文件属性实现，对于这样的加密程序，文件受保护度较差。有些强度较高的加密系统仅从加密算法上入手，通过混合几种加密算法，生成的加密文档被泄露后，仍可通过暴力破解方式进行破译，无法实现真正的文件内容保护。

技术实现要素：

本发明要解决的技术问题是，提供一种文件加密方法、设备、文件解密方法、设备及存储介质，克服现有技术中的计算机中的文件保护方式安全性不高导致的文件被非法调用和/或恶意获取的缺陷。

本发明采用的技术方案是，所述一种文件加密方法，包括：

提取密钥单元中的硬件标识信息，根据所述硬件标识信息，生成第一密钥信息和第二密钥信息；

基于预置的密钥信息设置模型，将所述第二密钥信息设置到原文件中设定位置中，得到第一加密文件；

根据所述第一密钥信息，将所述第一加密文件设置为多个碎片文件，并基于预置的第一碎片文件重组模型，对所述多个碎片文件进行重组，得到第二加密文件。

进一步的，在所述基于预置的密钥信息设置模型，将所述第二密钥信息设置到原文件中设定位置中，得到第一加密文件之后，所述方法还包括：

根据所述第一密钥信息，提取所述原文件的第一文件标识信息，并将所述第一文件标识信息和所述第一密钥信息存储至所述密钥单元中的非易失性随机访问存储器nvram，以供根据所述第一文件标识信息和所述第一密钥信息，对所述第一加密文件进行解密。

进一步的，在所述基于预置的第一碎片文件重组模型，对所述多个碎片文件进行重组，得到第二加密文件之后，所述方法还包括：

根据消息摘要算法md5计算所述第二加密文件的第二文件标识信息，并将所述第二文件标识信息保存至所述密钥单元中的nvram，以供根据所述第二文件标识信息，对所述第二加密文件进行解密。

进一步的，在所述将所述第二文件标识信息保存至所述密钥单元中的nvram之后，所述方法还包括：

根据所述第二文件标识信息对所述原文件对应的应用程序进行授权，得到授权信息，并将所述授权信息保存至所述密钥模块中的nvram，以供根据所述授权信息，判断能否对所述第二加密文件进行解密。

进一步的，所述根据所述第一密钥信息，提取所述原文件的第一文件标识信息，包括：

计算所述原文件的长度，并根据预置的采样率n，得到所述原文件的第i个采样点的基准地址basei；其中，第i个采样点的采样区间为((basei+1)-(basei))/3；i∈[1,n]；

将所述第一密钥信息分解为n个元素，通过第i个元素对采样区间进行取模，得到第i个偏移地址offseti；

通过所述第i个采样点的基准地址basei和所述第i个偏移地址offseti相加，得到第i个采样点的采样地址posti；

对各采样点的采样区间分别通过md5计算，得到第一md5值；并对所述第一md5值与对应阶的范德蒙德矩阵进行内积运算，得到第二md5值；

获取所述原文件的第一文件标识信息；所述第一文件标识信息包括：所述原文件的长度、所述预置的采样率n和所述第二md5值。

进一步的，所述将所述第一密钥信息分解为n个元素，包括：

将所述第一密钥信息的字符串长度除以n，将截取到的第i个字符串设置为第i个元素。

进一步的，所述基于预置的密钥信息设置模型，将所述第二密钥信息设置到原文件中设定位置中，得到第一加密文件，包括：

将所述第二密钥信息分别设置到所述原文件中的每个加密地址，得到所述第一加密文件；

其中，第i个加密地址为posti+((basei+1)-(basei))/3。

进一步的，所述根据所述第一密钥信息，将所述第一加密文件设置为多个碎片文件，并基于预置的第一碎片文件重组模型，对所述多个碎片文件进行重组，得到第二加密文件，包括：

将所述第一密钥信息的所有位的和与10取模，得到所述第一密钥信息的模值m；

判断所述模值m是否大于或等于2；若判定所述模值m大于或等于2，则将所述第一加密文件设置为m个碎片文件，对所述m个碎片文件进行依次排序，并将第m个碎片文件移动至第1个碎片文件之前，得到所述第二加密文件；

若所述模值m小于2，则将所述模值m加10，将所述第一加密文件设置为m+10个碎片文件，对所述m+10个碎片文件进行依次排序，并将第m+10个碎片文件移动至第1个碎片文件之前，得到所述第二加密文件。

本发明还提供一种文件加密设备，所述文件加密设备包括处理器、存储器和密钥单元；

所述处理器用于执行存储器中存储的文件加密程序，以实现上述述的文件加密方法的步骤。

本发明还提供一种文件解密方法，包括：

当应用程序读取设定文件时，判断所述设定文件是否为第二加密文件；

在判定所述设定文件为第二加密文件的情况下，根据密钥单元中的nvram存储的授权信息，判断所述应用程序是否被授权；

在判定所述应用程序被授权的情况下，判断所述密钥单元中的nvram是否存储第二文件标识信息；

在判定所述密钥单元中的nvram存储有所述第二文件标识信息的情况下，根据所述密钥单元中的nvram存储的第一密钥信息，将所述第二加密文件设置为多个碎片文件，并基于预置的第二碎片文件重组模型，对所述多个碎片文件进行重组，得到第一加密文件；

根据所述密钥单元中的nvram存储的第一文件标识信息、第一密钥信息和第二密钥信息，对所述第一加密文件进行解密，得到原文件。

进一步的，所述根据所述密钥单元中的nvram存储的第一密钥信息，将所述第二加密文件设置为多个碎片文件，并基于预置的第二碎片文件重组模型，对所述多个碎片文件进行重组，得到第一加密文件，包括：

将所述第一密钥信息的所有位的和与10取模，得到所述第一密钥信息的模值m；

判断所述模值m是否大于或等于2；若判定所述模值m大于或等于2，则将所述第二加密文件设置为m个碎片文件，对所述m个碎片文件进行依次排序，并将第1个碎片文件移动至第m个碎片文件之后，得到所述第一加密文件；

若所述模值m小于2，则将所述模值m加10，将所述第一加密文件设置为m+10个碎片文件，对所述m+10个碎片文件进行依次排序，并将第1个碎片文件移动至第m+10个碎片文件之后，得到所述第一加密文件。

进一步的，所述第一文件标识信息包括：原文件的长度、预置的采样率n和第二md5值；

所述根据所述密钥单元中的nvram存储的第一文件标识信息、第一密钥信息和第二密钥信息，对所述第一加密文件进行解密，得到原文件，包括：

根据所述密钥单元中的nvram存储的第一文件标识信息中的所述原文件的长度和所述预置的采样率n，得到所述原文件的第i个采样点的基准地址basei；其中，第i个采样点的采样区间为((basei+1)-(basei))/3；i∈[1,n]；

将所述密钥单元中的nvram存储的第一密钥信息分解为n个元素，通过第i个元素对采样区间进行取模，得到第i个偏移地址offseti；

通过所述第i个采样点的基准地址basei和所述第i个偏移地址offseti相加，得到第i个采样点的采样地址posti；

通过提取出所述第一加密文件中的每个加密地址中的第二密钥信息，对所述第一加密文件进行解密，得到所述原文件其中，第i个加密地址为posti+((basei+1)-(basei))/3。

进一步的，在所述根据密钥单元中的nvram存储的授权信息，判断所述应用程序是否被授权之后，所述方法包括：

在判定应用程序未被授权的情况下，提示所述第二加密文件读取失败，并将第一读取失败信息存储至预置的安全隐患信息日志。

进一步的，在所述判断所述密钥单元中的nvram是否存储第二文件标识信息之后，所述方法还包括：

在判定所述密钥单元中的nvram未存储有所述第二文件标识信息的情况下，提示所述第二加密文件读取失败，并将第二读取失败信息存储至所述安全隐患信息日志。

本发明还提供一种文件解密设备，所述文件解密设备包括处理器、存储器和密钥单元；

所述处理器用于执行存储器中存储的文件解密程序，以实现上述的文件解密方法的步骤。

本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现上述的文件加密方法的步骤，或者以实现上述的文件解密方法的步骤。

采用上述技术方案，本发明至少具有下列优点：

本发明所述一种文件加密方法、设备、文件解密方法、设备及存储介质，能够有效的根据密钥单元的硬件识别信息对文件进行加密和解密，有效的提高了文件的安全性，有效的降低了文件被非法查阅的概率，即使文件被非法获取，也不能对文件进行解密获取文件中的内容，极大的提高了文件的安全性。

附图说明

图1为本发明第一实施例的文件加密方法流程图；

图2为本发明第二实施例的文件加密方法流程图；

图3为本发明第三实施例的文件加密设备组成结构示意图；

图4为本发明第四实施例的文件解密方法流程图；

图5为本发明第五实施例的文件解密方法流程图；

图6为本发明第六实施例的文件解密设备组成结构示意图。

具体实施方式

为更进一步阐述本发明为达成预定目的所采取的技术手段及功效，以下结合附图及较佳实施例，对本发明进行详细说明如后。

本发明第一实施例，一种文件加密方法，如图1所示，包括以下具体步骤：

步骤s101，提取密钥单元中的硬件标识信息，根据硬件标识信息，生成第一密钥信息和第二密钥信息。

其中，密钥单元中的硬件标识信息至少包括以下信息之一：密钥单元的出厂序列、密钥单元的类型信息和密钥单元的存储容量信息。

当密钥单元中的硬件标识信息被恶意篡改后，第一密钥信息和第二密钥信息即失效，不能根据第一密钥信息和第二密钥信息对加密后的文件进行解密。

步骤s102，基于预置的密钥信息设置模型，将第二密钥信息设置到原文件中设定位置中，得到第一加密文件。

可选的，步骤s102，包括：

将第二密钥信息分别设置到原文件中的每个加密地址，得到第一加密文件；

其中，第i个加密地址为posti+((basei+1)-(basei))/3；

获取第i个加密地址为posti+((basei+1)-(basei))/3的方式包括：

计算原文件的长度，并根据预置的采样率n，得到原文件的第i个采样点的基准地址basei；其中，第i个采样点的采样区间为((basei+1)-(basei))/3；i∈[1,n]；

将第一密钥信息分解为n个元素，通过第i个元素对采样区间进行取模，得到第i个偏移地址offseti；

通过第i个采样点的基准地址basei和第i个偏移地址offseti相加，得到第i个采样点的采样地址posti。

步骤s103，根据第一密钥信息，将第一加密文件设置为多个碎片文件，并基于预置的第一碎片文件重组模型，对多个碎片文件进行重组，得到第二加密文件。

可选的，步骤s103，包括：

将第一密钥信息的所有位的和与10取模，得到第一密钥信息的模值m；

判断模值m是否大于或等于2；若判定模值m大于或等于2，则将第一加密文件设置为m个碎片文件，对m个碎片文件进行依次排序，并将第m个碎片文件移动至第1个碎片文件之前，得到第二加密文件；

若模值m小于2，则将模值m加10，将第一加密文件设置为m+10个碎片文件，对m+10个碎片文件进行依次排序，并将第m+10个碎片文件移动至第1个碎片文件之前，得到第二加密文件。

本发明第一实施例所述的一种文件加密方法，能够有效的根据密钥单元的硬件识别信息对文件进行加密，有效的提高了文件的安全性，有效的降低了文件被非法查阅的概率，即使文件被非法获取，也不能对文件进行解密获取文件中的内容，极大的提高了文件的安全性。

本发明第二实施例，一种文件加密方法，如图2所示，包括以下具体步骤：

步骤s201，提取密钥单元中的硬件标识信息，根据硬件标识信息，生成第一密钥信息和第二密钥信息。

其中，密钥单元中的硬件标识信息至少包括以下信息之一：密钥单元的出厂序列、密钥单元的类型信息和密钥单元的存储容量信息。

当密钥单元中的硬件标识信息被恶意篡改后，第一密钥信息和第二密钥信息即失效，不能根据第一密钥信息和第二密钥信息对加密后的文件进行解密。

步骤s202，基于预置的密钥信息设置模型，将第二密钥信息设置到原文件中设定位置中，得到第一加密文件。

可选的，步骤s202，包括：

将第二密钥信息分别设置到原文件中的每个加密地址，得到第一加密文件；

其中，第i个加密地址为posti+((basei+1)-(basei))/3；

获取第i个加密地址为posti+((basei+1)-(basei))/3的方式包括：

计算原文件的长度，并根据预置的采样率n，得到原文件的第i个采样点的基准地址basei；其中，第i个采样点的采样区间为((basei+1)-(basei))/3；i∈[1,n]；

将第一密钥信息分解为n个元素，通过第i个元素对采样区间进行取模，得到第i个偏移地址offseti；

通过第i个采样点的基准地址basei和第i个偏移地址offseti相加，得到第i个采样点的采样地址posti。

步骤s203，根据第一密钥信息，提取原文件的第一文件标识信息，并将第一文件标识信息和第一密钥信息存储至密钥单元中的nvram(non-volatilerandomaccessmemory，非易失性随机访问存储器)，以供根据第一文件标识信息和第一密钥信息，对第一加密文件进行解密。

其中，根据第一密钥信息，提取原文件的第一文件标识信息的方式，包括但不限于：

计算原文件的长度，并根据预置的采样率n，得到原文件的第i个采样点的基准地址basei；其中，第i个采样点的采样区间为((basei+1)-(basei))/3；i∈[1,n]；

将第一密钥信息分解为n个元素，通过第i个元素对采样区间进行取模，得到第i个偏移地址offseti；

通过第i个采样点的基准地址basei和第i个偏移地址offseti相加，得到第i个采样点的采样地址posti；

对各采样点的采样区间分别通过md5计算，得到第一md5值；并对第一md5值与对应阶的范德蒙德矩阵进行内积运算，得到第二md5值；

获取原文件的第一文件标识信息；第一文件标识信息包括：原文件的长度、预置的采样率n和第二md5值。

其中，将第一密钥信息分解为n个元素的方式包括但不限于：

将第一密钥信息的字符串长度除以n，将截取到的第i个字符串设置为第i个元素。

将第一密钥信息存储至密钥单元中的nvram的方式包括但不限于：

判断密钥单元中的nvram是否存储有第一密钥信息；

若判定密钥单元中的nvram存储有第一密钥信息，则不将第一密钥信息存储至密钥单元中的nvram；

若判定密钥单元中的nvram没有存储第一密钥信息，则将第一密钥信息存储至密钥单元中的nvram。

步骤s204，根据第一密钥信息，将第一加密文件设置为多个碎片文件，并基于预置的第一碎片文件重组模型，对多个碎片文件进行重组，得到第二加密文件。

可选的，步骤s204，包括：

将第一密钥信息的所有位的和与10取模，得到第一密钥信息的模值m；

判断模值m是否大于或等于2；若判定模值m大于或等于2，则将第一加密文件设置为m个碎片文件，对m个碎片文件进行依次排序，并将第m个碎片文件移动至第1个碎片文件之前，得到第二加密文件；

若模值m小于2，则将模值m加10，将第一加密文件设置为m+10个碎片文件，对m+10个碎片文件进行依次排序，并将第m+10个碎片文件移动至第1个碎片文件之前，得到第二加密文件。

步骤s205，根据md5(messagedigestalgorithm，消息摘要算法第五版)计算第二加密文件的第二文件标识信息，并将第二文件标识信息保存至密钥单元中的nvram，以供根据第二文件标识信息，对第二加密文件进行解密。

其中，将第二文件标识信息保存至密钥单元中的nvram的方式包括但不限于：

判断密钥单元中的nvram是否存储有第二文件标识信息；

若判定密钥单元中的nvram存储有第二文件标识信息，则不将第二文件标识信息存储至密钥单元中的nvram；

若判定密钥单元中的nvram没有存储第二文件标识信息，则将第二文件标识信息存储至密钥单元中的nvram。

步骤s206，根据第二文件标识信息对原文件对应的应用程序进行授权，得到授权信息，并将授权信息保存至密钥模块中的nvram，以供根据授权信息，判断能否对第二加密文件进行解密。

其中，根据第二文件标识信息对第二加密文件对应的应用程序进行授权的方式包括但不限于：

在可信环境下，获取第二加密文件对应的应用程序名称，第二加密文件运行时的应用程序进程名称，第二加密文件对应的应用程序所在路径，和/或第二加密文件对应的应用程序的识别信息(例如，md5值)等信息，将上述在可信环境下进行应用程序授权，得到授权信息。

本发明第一实施例所述的一种文件加密方法，能够有效的根据密钥单元的硬件识别信息对文件进行加密，有效的提高了文件的安全性，有效的降低了文件被非法查阅的概率，即使文件被非法获取，也不能对文件进行解密获取文件中的内容，极大的提高了文件的安全性。

,本发明第三实施例，一种文件加密设备，如图3所示，包括以下组成部分：

处理器110、存储器109、密钥单元201。在本发明的一些实施例中，这些部件可通过总线或者其它方式连接。

处理器110可以是通用处理器，例如中央处理器(centralprocessingunit，cpu)，还可以是数字信号处理器(digitalsignalprocessor，dsp)、专用集成电路(英文：applicationspecificintegratedcircuit，asic)，或者是被配置成实施本发明实施例的一个或多个集成电路。其中，存储器用于存储处理器的可执行指令；

存储器109，用于存储程序代码，并将该程序代码传输给处理器110。存储器109可以包括易失性存储器(volatilememory)，例如随机存取存储器(randomaccessmemory，ram)；存储器109也可以包括非易失性存储器(non-volatilememory)，例如只读存储器(read-onlymemory，rom)、快闪存储器(flashmemory)、硬盘(harddiskdrive，hdd)或固态硬盘(solid-statedrive，ssd)；存储器109还可以包括上述种类的存储器的组合。

其中，处理器110用于调用存储器109存储的程序代码管理代码，执行本发明第一实施例至第二实施例中任一实施例中部分或全部步骤。

本发明第三实施例所述的一种文件加密设备，能够有效的根据密钥单元的硬件识别信息对文件进行加密，有效的提高了文件的安全性，有效的降低了文件被非法查阅的概率，即使文件被非法获取，也不能对文件进行解密获取文件中的内容，极大的提高了文件的安全性。

本发明第四实施例，一种文件解密方法，如图4所示，包括以下具体步骤：

步骤s401，当应用程序读取设定文件时，判断设定文件是否为第二加密文件。

步骤s402，在判定设定文件为第二加密文件的情况下，根据密钥单元中的nvram存储的授权信息，判断应用程序是否被授权。

步骤s403，在判定应用程序被授权的情况下，判断密钥单元中的nvram是否存储第二文件标识信息。

步骤s404，在判定密钥单元中的nvram存储有第二文件标识信息的情况下，根据密钥单元中的nvram存储的第一密钥信息，将第二加密文件设置为多个碎片文件，并基于预置的第二碎片文件重组模型，对多个碎片文件进行重组，得到第一加密文件；

可选的，步骤s404，包括：

在判定密钥单元中的nvram存储有第二文件标识信息的情况下，将第一密钥信息的所有位的和与10取模，得到第一密钥信息的模值m；

判断模值m是否大于或等于2；若判定模值m大于或等于2，则将第二加密文件设置为m个碎片文件，对m个碎片文件进行依次排序，并将第1个碎片文件移动至第m个碎片文件之后，得到第一加密文件；

若模值m小于2，则将模值m加10，将第一加密文件设置为m+10个碎片文件，对m+10个碎片文件进行依次排序，并将第1个碎片文件移动至第m+10个碎片文件之后，得到第一加密文件。

步骤s405，根据密钥单元中的nvram存储的第一文件标识信息、第一密钥信息和第二密钥信息，对第一加密文件进行解密，得到原文件。

可选的，步骤s405，包括：

第一文件标识信息包括：原文件的长度、预置的采样率n和第二md5值；

根据密钥单元中的nvram存储的第一文件标识信息中的原文件的长度和预置的采样率n，得到原文件的第i个采样点的基准地址basei；其中，第i个采样点的采样区间为((basei+1)-(basei))/3；i∈[1,n]；

将密钥单元中的nvram存储的第一密钥信息分解为n个元素，通过第i个元素对采样区间进行取模，得到第i个偏移地址offseti；

通过第i个采样点的基准地址basei和第i个偏移地址offseti相加，得到第i个采样点的采样地址posti；

通过提取出第一加密文件中的每个加密地址中的第二密钥信息，对第一加密文件进行解密，得到原文件；

其中，第i个加密地址为posti+((basei+1)-(basei))/3。

本发明第四实施例所述的一种文件解密方法，能够有效的根据密钥单元的硬件识别信息对文件进行解密，有效的提高了文件的安全性，有效的降低了文件被非法查阅的概率，即使文件被非法获取，也不能对文件进行解密获取文件中的内容，极大的提高了文件的安全性。

本发明第五实施例，一种文件解密方法，如图5所示，包括以下具体步骤：

步骤s501，当应用程序读取设定文件时，判断设定文件是否为第二加密文件。

步骤s502，在判定设定文件为第二加密文件的情况下，根据密钥单元中的nvram存储的授权信息，判断应用程序是否被授权。

步骤s503，在判定应用程序被授权的情况下，判断密钥单元中的nvram是否存储第二文件标识信息；

在判定应用程序未被授权的情况下，提示第二加密文件读取失败，并将第一读取失败信息存储至预置的安全隐患信息日志。

通过安全隐患信息日志能够有效的对非法读取加密文件的行为进行记录，并对对非法读取加密文件的行为进行追溯，进一步的提高了文件的安全性。

步骤s504，在判定密钥单元中的nvram存储有第二文件标识信息的情况下，根据密钥单元中的nvram存储的第一密钥信息，将第二加密文件设置为多个碎片文件，并基于预置的第二碎片文件重组模型，对多个碎片文件进行重组，得到第一加密文件；

在判定密钥单元中的nvram未存储有第二文件标识信息的情况下，提示第二加密文件读取失败，并将第二读取失败信息存储至安全隐患信息日志。

可选的，步骤s304，包括：

在判定密钥单元中的nvram存储有第二文件标识信息的情况下，将第一密钥信息的所有位的和与10取模，得到第一密钥信息的模值m；

判断模值m是否大于或等于2；若判定模值m大于或等于2，则将第二加密文件设置为m个碎片文件，对m个碎片文件进行依次排序，并将第1个碎片文件移动至第m个碎片文件之后，得到第一加密文件；

若模值m小于2，则将模值m加10，将第一加密文件设置为m+10个碎片文件，对m+10个碎片文件进行依次排序，并将第1个碎片文件移动至第m+10个碎片文件之后，得到第一加密文件；

在判定密钥单元中的nvram未存储有第二文件标识信息的情况下，提示第二加密文件读取失败，并将第二读取失败信息存储至安全隐患信息日志。

通过安全隐患信息日志能够有效的对非法读取加密文件的行为进行记录，并对对非法读取加密文件的行为进行追溯，进一步的提高了文件的安全性。

步骤s505，根据密钥单元中的nvram存储的第一文件标识信息、第一密钥信息和第二密钥信息，对第一加密文件进行解密，得到原文件。

可选的，步骤s505，包括：

第一文件标识信息包括：原文件的长度、预置的采样率n和第二md5值；

根据密钥单元中的nvram存储的第一文件标识信息中的原文件的长度和预置的采样率n，得到原文件的第i个采样点的基准地址basei；其中，第i个采样点的采样区间为((basei+1)-(basei))/3；i∈[1,n]；

将密钥单元中的nvram存储的第一密钥信息分解为n个元素，通过第i个元素对采样区间进行取模，得到第i个偏移地址offseti；

通过第i个采样点的基准地址basei和第i个偏移地址offseti相加，得到第i个采样点的采样地址posti；

通过提取出第一加密文件中的每个加密地址中的第二密钥信息，对第一加密文件进行解密，得到原文件；

其中，第i个加密地址为posti+((basei+1)-(basei))/3。

本发明第五实施例所述的一种文件解密方法，能够有效的根据密钥单元的硬件识别信息对文件进行解密，有效的提高了文件的安全性，有效的降低了文件被非法查阅的概率，即使文件被非法获取，也不能对文件进行解密获取文件中的内容，极大的提高了文件的安全性。

本发明第六实施例，一种文件解密设备，如图6所示，包括以下组成部分：

处理器210、存储器209、密钥单元202。在本发明的一些实施例中，这些部件可通过总线或者其它方式连接。

处理器210可以是通用处理器，例如中央处理器(centralprocessingunit，cpu)，还可以是数字信号处理器(digitalsignalprocessor，dsp)、专用集成电路(英文：applicationspecificintegratedcircuit，asic)，或者是被配置成实施本发明实施例的一个或多个集成电路。其中，存储器用于存储处理器的可执行指令；

存储器209，用于存储程序代码，并将该程序代码传输给处理器210。存储器209可以包括易失性存储器(volatilememory)，例如随机存取存储器(randomaccessmemory，ram)；存储器209也可以包括非易失性存储器(non-volatilememory)，例如只读存储器(read-onlymemory，rom)、快闪存储器(flashmemory)、硬盘(harddiskdrive，hdd)或固态硬盘(solid-statedrive，ssd)；存储器209还可以包括上述种类的存储器的组合。

其中，处理器210用于调用存储器209存储的程序代码管理代码，执行本发明第四实施例和本发明第五实施例中部分或全部步骤。

本发明第六实施例所述的一种文件解密设备，能够有效的根据密钥单元的硬件识别信息对文件进行解密，有效的提高了文件的安全性，有效的降低了文件被非法查阅的概率，即使文件被非法获取，也不能对文件进行解密获取文件中的内容，极大的提高了文件的安全性。

本发明第七实施例，一种计算机可读存储介质。

计算机存储介质可以是ram存储器、闪存、rom存储器、eprom存储器、eeprom存储器、寄存器、硬盘、移动硬盘、cd-rom或者本领域已知的任何其他形式的存储介质。

计算机可读存储介质存储有一个或者多个程序，该一个或者多个程序可被一个或者多个处理器执行，以实现本发明第一实施例、本发明第一实施例、本发明第四实施例和本发明第五实施例中任一实施例中部分或全部步骤。

本发明第七实施例的一种计算机可读存储介质，存储有一个或者多个程序，该一个或者多个程序能够实现根据密钥单元的硬件识别信息对文件进行加密或解密，有效的提高了文件的安全性，有效的降低了文件被非法查阅的概率，即使文件被非法获取，也不能对文件进行解密获取文件中的内容，极大的提高了文件的安全性。

通过具体实施方式的说明，应当可对本发明为达成预定目的所采取的技术手段及功效得以更加深入且具体的了解，然而所附图示仅是提供参考与说明之用，并非用来对本发明加以限制。