一种基于近场广播的动态密码文件加解密防护方法及系统

著录项目

摘要

本发明公开了一种基于近场广播的动态密码文件加解密防护方法及系统，属于信息安全技术领域。该方法由独立硬件设备与计算机端软件协同执行，二者仅通过近场无连接广播单向通信，不配对、不握手、不交换密钥。硬件设备上电后采集物理指纹材料（包括PUF响应、SRAM上电噪声、振荡器频偏、ADC失调及复位时序抖动）生成随机种子，并基于该种子派生广播帧编码参数集，构造承载密钥材料的广播帧，通过BLE或SLE以不可连接非定向广播模式单向发送。计算机端软件被动监听广播帧，提取编码参数集并逆向执行解混淆与密钥还原，得到唯一密钥进行合法性验证。验证通过后，通过应用层文件API钩子拦截指定进程对受保护文件的打开、读、写及关闭操作，在应用层实施透明加解密，不依赖内核驱动、不创建虚拟磁盘、不使用外置USB Key。当广播信号消失超过预设时间后自动加密文件。本发明具有安全性高、零交互无感、系统兼容性强和密钥管理极简的有益效果。