复合地应用了加密的加密/解密速度改善方法技术

本发明专利技术提供复合地应用了加密的加密/解密速度改善方法。本发明专利技术提供如下的方法：在容量大的用户的数字数据中应用加密/解密运算速度快的对称秘钥加密方法，对于所述加密方法中使用的容量小的对称秘钥应用非对称秘钥双重加密方法，从而显著地提高加密/解密的速度而给用户提供便利性。

【技术实现步骤摘要】
复合地应用了加密的加密/解密速度改善方法
本专利技术涉及复合地应用了对称秘钥加密和非对称秘钥双重加密的加密/解密速度改善方法，更具体地，涉及如下的方法：代替在数字数据的加密中使用的非对称秘钥双重加密方法而应用对称秘钥加密方法，仅对在所述对称秘钥加密方法中使用的对称秘钥应用非对称秘钥双重加密方法，从而保持原来的所述数字数据的机密性，并显著地提高加密/解密的速度。
技术介绍
最近，随着智能时代的到来、互联网的普及及信息通信技术的急剧的发展，云计算技术得到发展，用户或企业将单独保存的数字数据保存到基于云的存储器或Web服务器等在线存储器，提供了不受时间和空间的限制而始终能够下载数字数据来进行所希望的作业的环境。通过这样的环境，利用所述在线存储器的用户或企业急剧地增加，由此大大地出现对保存在所述在线存储器中的数字数据的安全上的问题。保存在所述在线存储器中的数字数据有可能是包括个人秘密信息、财务信息、顾客信息、交易记录等各种信息的具有重要的商业价值的信息，必须保护这样的数字数据的重要性逐渐被加大。具有重要的商业价值的数字数据的存在必然成为黑客、第3者攻击的对象，而在通过这样的攻击而泄漏所述数字数据的情况下，显然会对相关组织的财政及用户或企业的形象带来很大的损害。并且，对数字数据的攻击的威胁有时也会在防火墙外的网络中进行，但最近频繁发生由被认可的内部者引发的泄漏事故，因此绝对需要对此的安全。为了保护这样的数字数据，在IT基础设施中基本上使用数字数据的加密。所述加密是指借助于数学性的工序而将某个信息变换为无含义的文字的陈列，其目的在于通过将具有财富的价值的数字数据变换为无从得知的二进制数，从而从黑客、第3者的攻击中保护所述数字数据。并且，作为对所述数字数据进行加密的方法，有利用对称秘钥的加密方法及利用非对称秘钥的加密方法。在利用所述对称秘钥的加密方法中，所述加密中使用的加密秘钥和解密中使用的解密秘钥相同，对于所述秘钥，必须以不曝光给发送者和接收者以外的方式进行管理。并且，利用所述对称秘钥的加密方法具有如下优点：对加密/解密的运算速度快，从而能够构建效率良好的密码系统。但是，在利用所述对称秘钥的加密方法中，发送者和接收者必须共有所述加密/解密秘钥，因此如上述有可能发生由内部者引发的数据泄漏。为了解决这样的问题，研发了利用所述非对称秘钥的加密方法。利用所述非对称秘钥的加密方法不同于利用所述对称秘钥的加密方法，使用相互不同的秘钥来进行对数据的加密/解密。也就是说，发送数据的发送者在公开的场所使用能够简单地访问的公开秘钥进行加密，接收数据的接收者使用仅自己知道的秘密秘钥进行解密，从而无需在所述发送者和接收者之间共有相同的加密/解密秘钥，具有能够确保对数据的机密性的优点。但是，利用所述非对称秘钥的加密方法与利用对称秘钥的加密方法相比，加密/解密中使用的秘钥的长度更长，针对加密/解密的运算速度非常慢，因此应加密/解密的数字数据的容量越大，加密/解密时间越呈指数地增加。最近，为了提供对数字数据的可靠的机密性，研发了利用相互不同的用户的秘钥而对数字数据进行双重加密的非对称秘钥双重加密方法，但并未克服对现有的较慢的加密/解密的执行速度。因此，本专利技术提供如下的方法：通过对容量大的用户的数字数据应用加密/解密运算速度快的对称秘钥加密方法，仅对于所述对称秘钥加密方式中使用的容量少的对称秘钥应用非对称秘钥双重加密方法，从而用户为了使用自身的数字数据而显著地提高加密/解密的速度，能够对用户提供便利性。下面，对本专利技术的
中存在的现有技术进行简单的说明，接着对本专利技术与所述现有技术相比区别地解决的技术事项进行说明。首先，韩国授权专利第1527329号(2015年6月2日)涉及数据加密装置及其方法，其包括：秘钥决定部，其决定基于白盒密码(White-BoxCryptography，WBC)的加密用的密码秘钥和与该密码秘钥不同的对称秘钥；及加密部，其利用所述基于WBC的加密，与所述对称秘钥一起利用基于对称秘钥的加密来生成所述数据的密文。并且，韩国授权专利第1374594号(2014年3月10日)涉及云存储器用的安全系统及其运用方法，其通过包括在用户终端和云存储器服务供应商之间生成加密秘钥并管理的安全服务服务器，从而能够防止加密秘钥的泄漏问题。这些现有技术在应用特定的加密方法及用于秘钥管理的技术来提供对用户的数据的安全及机密性的点上与本专利技术之间具有一部分类似的点，而对于本专利技术的如下的技术特征，则完全没有进行记载或暗示：通过代替数字数据加密中使用的非对称秘钥双重加密方法而应用对称秘钥加密方法，并仅对所述对称秘钥加密方法中使用的对称秘钥应用非对称秘钥双重加密方法，从而保持数据的机密性，显著地提高加密/解密所需的速度，从而对用户提供便利性。
技术实现思路
专利技术要解决的课题本专利技术是为了解决上述问题点而研发的，其目的在于，利用对称秘钥加密方法来代替一般在数字数据的加密中使用的非对称秘钥双重加密方法，仅对所述对称秘钥加密方法中使用的对称秘钥应用非对称秘钥双重加密方法，从而显著地提高加密/解密的速度，从而对用户提供便利性。用于解决课题的手段本专利技术的一实施例的改善数字数据的加密速度的方法的特征在于，包括：利用对称秘钥对数字数据进行加密的阶段；及利用非对称秘钥对所述加密中使用的对称秘钥进行双重加密的阶段。并且，改善数字数据的加密速度的方法的特征在于，在用户的客户端进行所述加密，所述加密的数字数据和所述双重加密的对称秘钥被保存到数字数据保险库中。并且，改善数字数据的加密速度的方法的特征在于，在所述对称秘钥中使用用户的对称秘钥，在所述双重加密中使用所述用户的公开秘钥和所述数字数据保险库的公开秘钥。并且，一种改善数字数据的解密速度的方法，该方法在利用对称秘钥对数字数据进行加密，并进一步利用非对称秘钥而对所述对称秘钥进行双重加密的情况下，改善所述加密的数字数据的解密速度，所述改善数字数据的解密速度的方法的特征在于，其包括：利用非对称秘钥对所述对称秘钥进行双重解密的阶段；及使用所述双重解密的对称秘钥，对所述加密的数字数据进行解密的阶段。并且，改善数字数据的解密速度的方法的特征在于，所述加密的数字数据在用户的客户端被解密，关于所述双重加密的对称秘钥，在数字数据保险库中通过秘密秘钥而1次解密，进而2次地通过用户的公开秘钥而双重加密，由此传送到用户的客户端。并且，改善数字数据的解密速度的方法的特征在于，传送到所述用户的客户端的被双重加密的对称秘钥在所述用户的客户端通过用户的秘密秘钥而被双重解密。并且，一种改善数字数据的加密速度的系统，其特征在于，其包括：数据管理部，其对数字数据进行管理；及安全管理部，其利用对称秘钥对对数字数据进行加密，利用非对称秘钥对在所述加密中使用的对称秘钥进行双重加密。并且，改善数字数据的加密速度的系统的特征在于，在用户的客户端进行所述加密，所述加密的数字数据和所述双重加密的对称秘钥被保存到数字数据保险库中。并且，改善数字数据的加密速度的系统的特征在于，在所述对称秘钥中使用针对客户端的用户的对称秘钥，在所述双重加密中使用所述用户的公开秘钥和所述数字数据保险库的公开秘钥。并且，一种改善数字数据的解密速度的系统，该系统利用对称秘钥对数字数据进行加密，进一步利本文档来自技高网...

【技术保护点】
一种改善数字数据的加密速度的方法，其特征在于，包括：利用对称秘钥对数字数据进行加密的阶段；及利用非对称秘钥对所述加密中使用的对称秘钥进行双重加密的阶段。

【技术特征摘要】
2015.12.16 KR 10-2015-01801091.一种改善数字数据的加密速度的方法，其特征在于，包括：利用对称秘钥对数字数据进行加密的阶段；及利用非对称秘钥对所述加密中使用的对称秘钥进行双重加密的阶段。2.根据权利要求1所述的改善数字数据的加密速度的方法，其特征在于，在用户的客户端进行所述加密，所述加密的数字数据和所述双重加密的对称秘钥被保存到数字数据保险库中。3.根据权利要求2所述的改善数字数据的加密速度的方法，其特征在于，所述对称秘钥使用用户的对称秘钥，在所述双重加密中使用所述用户的公开秘钥和所述数字数据保险库的公开秘钥。4.一种改善数字数据的解密速度的方法，在利用对称秘钥对数字数据进行加密，并进一步利用非对称秘钥对所述对称秘钥进行双重加密的情况下，改善所述加密的数字数据的解密速度，所述改善数字数据的解密速度的方法的特征在于，包括：利用非对称秘钥对所述对称秘钥进行双重解密的阶段；及使用所述双重解密的对称秘钥，对所述加密的数字数据进行解密的阶段。5.根据权利要求4所述的改善数字数据的解密速度的方法，其特征在于，所述加密的数字数据在用户的客户端被解密，关于所述双重加密的对称秘钥，在数字数据保险库通过秘密秘钥进行1次解密，进而2次地通过用户的公开秘钥进行双重加密，传送到用户的客户端。6.根据权利要求5所述的改善数字数据的解密速度的方法，其特征在于，传送到所述用户的客户端的被双重加密的对称秘钥在所述用户的客户端通过用户的秘密秘钥而被...

【专利技术属性】
技术研发人员：李东吉，韩王源，李在烈，李圭烈，
申请(专利权)人：尤尼因弗株式会社，
类型：发明
国别省市：韩国,KR