1.一種用于對(duì)數(shù)據(jù)文件進(jìn)行加密的方法,所述方法包括:
根據(jù)消息摘要算法對(duì)明文進(jìn)行計(jì)算,獲取所述明文摘要及系統(tǒng)時(shí)間;
利用發(fā)送者非對(duì)稱(chēng)私鑰對(duì)所述明文摘要及系統(tǒng)時(shí)間進(jìn)行簽名,得到包括所述明文摘要及系統(tǒng)時(shí)間的簽名密文;
生成發(fā)送者對(duì)稱(chēng)密鑰;
利用發(fā)送者對(duì)稱(chēng)密鑰對(duì)所述明文進(jìn)行加密,得到密文;
利用接收者非對(duì)稱(chēng)公鑰對(duì)所述發(fā)送者對(duì)稱(chēng)密鑰進(jìn)行加密,獲取經(jīng)過(guò)加密的發(fā)送者對(duì)稱(chēng)密鑰;
發(fā)送包括三元組<簽名密文,密文,加密對(duì)稱(chēng)密鑰>的數(shù)據(jù)文件。
2.根據(jù)權(quán)利要求1所述的方法,所述發(fā)送者與接收者采用RAS算法進(jìn)行非對(duì)稱(chēng)密鑰加密。
3.根據(jù)權(quán)利要求1所述的方法,所述發(fā)送者與接收者采用三重DES算法進(jìn)行對(duì)稱(chēng)密鑰加密。
4.一種用于對(duì)數(shù)據(jù)文件進(jìn)行解密的方法,所述方法包括:
接收包括三元組<簽名密文,密文,加密對(duì)稱(chēng)密鑰>的數(shù)據(jù)文件;
利用接收者非對(duì)稱(chēng)私鑰對(duì)經(jīng)過(guò)加密的發(fā)送者對(duì)稱(chēng)密鑰進(jìn)行解密,獲取發(fā)送者對(duì)稱(chēng)密鑰;
利用所述發(fā)送者對(duì)稱(chēng)密鑰對(duì)所述密文數(shù)據(jù)進(jìn)行解密,獲取所述解密后明文的解密明文摘要及解密系統(tǒng)時(shí)間;
利用發(fā)送者非對(duì)稱(chēng)公鑰對(duì)所述簽名密文進(jìn)行解密,得到經(jīng)過(guò)解密的明文摘要及系統(tǒng)時(shí)間;
根據(jù)對(duì)所述簽名密文進(jìn)行解密,得到對(duì)發(fā)送者身份進(jìn)行驗(yàn)證。
5.根據(jù)權(quán)利要求4所述的方法,所述發(fā)送者與接收者采用RAS算法進(jìn)行非對(duì)稱(chēng)密鑰加密。
6.根據(jù)權(quán)利要求4所述的方法,所述發(fā)送者與接收者采用三重DES算法進(jìn)行對(duì)稱(chēng)密鑰加密。
7.根據(jù)權(quán)利要求4所述的方法,將所述明文摘要與所述簽名明文摘要進(jìn)行比較,以及解密系統(tǒng)時(shí)間與簽名系統(tǒng)時(shí)間進(jìn)行比較;若摘要和系統(tǒng)時(shí)間相同,則證明發(fā)送者身份為真;否則,發(fā)送者身份為假。
8.一種用于對(duì)數(shù)據(jù)文件進(jìn)行加密的系統(tǒng),所述系統(tǒng)包括:
第一生成單元,用于根據(jù)消息摘要算法對(duì)明文進(jìn)行計(jì)算,獲取所述明文摘要及系統(tǒng)時(shí)間;
簽名單元,用于利用發(fā)送者非對(duì)稱(chēng)私鑰對(duì)所述明文摘要及系統(tǒng)時(shí)間進(jìn)行簽名,得到包括所述明文摘要及系統(tǒng)時(shí)間的簽名密文;
第二生成單元,用于生成發(fā)送者對(duì)稱(chēng)密鑰;
第一加密單元,用于利用發(fā)送者對(duì)稱(chēng)密鑰對(duì)所述明文進(jìn)行加密,得到密文;
第二加密單元,用于利用接收者非對(duì)稱(chēng)公鑰對(duì)所述發(fā)送者對(duì)稱(chēng)密鑰進(jìn)行加密,獲取經(jīng)過(guò)加密的發(fā)送者對(duì)稱(chēng)密鑰;
發(fā)送單元,用于發(fā)送包括三元組<簽名密文,密文,加密對(duì)稱(chēng)密鑰>的數(shù)據(jù)文件。
9.根據(jù)權(quán)利要求8所述的系統(tǒng),所述發(fā)送者與接收者采用RAS算法進(jìn)行非對(duì)稱(chēng)密鑰加密。
10.根據(jù)權(quán)利要求8所述的系統(tǒng),所述發(fā)送者與接收者采用三重DES算法進(jìn)行對(duì)稱(chēng)密鑰加密。
11.一種用于對(duì)數(shù)據(jù)文件進(jìn)行解密的系統(tǒng),所述系統(tǒng)包括:
接收單元,用于接收包括三元組<簽名密文,密文,加密對(duì)稱(chēng)密鑰>的數(shù)據(jù)文件;
第一解密單元,用于利用接收者非對(duì)稱(chēng)私鑰對(duì)經(jīng)過(guò)加密的發(fā)送者對(duì)稱(chēng)密鑰進(jìn)行解密,獲取發(fā)送者對(duì)稱(chēng)密鑰;
第二解密單元,用于利用所述發(fā)送者對(duì)稱(chēng)密鑰對(duì)所述密文數(shù)據(jù)進(jìn)行解密,獲取所述解密后明文的解密明文摘要及解密系統(tǒng)時(shí)間;
第三解密單元,用于利用發(fā)送者非對(duì)稱(chēng)公鑰對(duì)所述簽名密文進(jìn)行解密,得到經(jīng)過(guò)解密的明文摘要及系統(tǒng)時(shí)間;
驗(yàn)證單元,用于根據(jù)對(duì)所述簽名密文進(jìn)行解密,得到對(duì)發(fā)送者身份進(jìn)行驗(yàn)證。
12.根據(jù)權(quán)利要求11所述的系統(tǒng),所述發(fā)送者與接收者采用RAS算法進(jìn)行非對(duì)稱(chēng)密鑰加密。
13.根據(jù)權(quán)利要求11所述的系統(tǒng),所述發(fā)送者與接收者采用三重DES算法進(jìn)行對(duì)稱(chēng)密鑰加密。
14.根據(jù)權(quán)利要求11所述的系統(tǒng),將所述明文摘要與所述簽名明文摘要進(jìn)行比較,以及解密系統(tǒng)時(shí)間與簽名系統(tǒng)時(shí)間進(jìn)行比較;若摘要和系統(tǒng)時(shí)間相同,則證明發(fā)送者身份為真;否則,發(fā)送者身份為假。