专利名称：关键字公钥制加密传输的制作方法
技术领域：
本发明涉及文件加密及计算机网络技术领域。
计算机网络常用数据对称制加密是用同一把密钥进行加解密，对密钥的管理和安全传输要求极高，无法控制接收方密钥，对接收方失密无法保证。
常用公钥制加密是用公钥在发送端对明文加密，然后直接在网络上传输到接收端，接收端再用自已的私钥对其解密。其优点对密钥的管理、传输要求不高，可以控制接收方私钥不失密，其缺点当明文较大时，由于需加密的信息量大，因此对加密速度要求较高，实现的难度大，并且加密后的大量密文在现有网络条件下，传输效率低，较难保证传输质量。
本方案是采用公钥制加密机制对少量的关键字进行加密传输，既可保证关键字的安全传输，又可满足速度方面的要求。
本发明的目的就是将关键字加密，防止关键字在传输过程中失密。
本发明采用的技术方案如下通过源文件加密传输到用户端，并保存在用户本地硬盘上，用户解密该文件时须将公共密钥实时传送到服务器端与源文件加密关键字合成伪关键字，并将伪关键字送回用户端与用户的私人密钥一起解密恢复关键字，再用该关键字解密源文件，确保知识产权不受侵犯。附图
中加密钥Pki和解密钥Ski是共同由随机数种子值Koi生成的一对相关密钥。Pki是公开的，称为公钥，用来加密关键字，防止关键字为非法用户获取。Ski由接收端保密，称为私钥，用它可以轻松解出关键字，Ski的保密是公钥制密码系统的关键，本系统将附图中右框内的部分放到集成电路芯片内进行，确保Ski不失密(见附图)。
采用关键字加密实时传送机制有两大优点1、最大限度保证关键字安全。2、解密时Client和Server间要交换的信息只有Pki(公钥)和Pki’(伪关键字)，带宽要求小于2Kbit/s，在相同的网络和服务器环境下，该系统能支持的用户数将大大提高。
权利要求
一种用于文件加密及计算机网络技术领域的关键字公钥制加密传输技术。其特征是通过源文件加密传输到用户端并保存在用户本地硬盘上，用户解密该文件时须将公共密钥实时传送到服务器端与源文件加密关键字合成伪关键字，并将伪关键字送回用户端与用户的私人密钥一起解密恢复关键字，再用该关键字解密源文件。
全文摘要
一种用于文件加密及计算机网络技术领域关键字公钥制加密传输技术。采用公钥制加密机制对少量的关键字进行加密传输,既可保主关键字的安全传输,又可满足速度方面的要求,确保知识产权不受侵犯。在相同的网络和服务器环境下,该系统能支持的用户数将大大提高。
文档编号H04L12/00GK1307419SQ0010158
公开日2001年8月8日 申请日期2000年1月27日 优先权日2000年1月27日
发明者王 之, 郭斌, 徐大鹏 申请人:中国长城计算机深圳股份有限公司