[發明專利]加密文件的管理方法、裝置及服務器

無效

• 申請號: 201210144232.5
• 申請日: 2012-05-10
• 公開（公告）號: CN102694796A
• 公開（公告）日: 2012-09-26
• 發明（設計）人: 陳路;胡斌;林彥
• 申請（專利權）人: 深圳市深信服電子科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F21/00
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種加密文件的管理方法，其特征在于，所述方法包括：

當從加密文件重定向存儲的指定位置內導出所述加密文件時，向服務端發送密鑰請求，并接收服務端下發的密鑰，加密所述加密文件后導出；

當向所述指定位置內導入所述加密文件時，向服務端發送密鑰請求，并接收服務端下發的密鑰，解密所述加密文件后導入。

2.根據權利要求1所述的方法，其特征在于，所述密鑰為所述服務端對所述加密請求驗證成功后下發的。

3.根據權利要求2所述的方法，其特征在于，所述向服務端發送密鑰請求的步驟之后還包括：所述服務端記錄發送過所述密鑰請求的客戶端信息。

4.根據權利要求1所述的方法，其特征在于，所述加密加密文件后導出的步驟具體為：

對加密文件進行AES、字典加密、RSA混合加密后導出。

5.根據權利要求1或4所述的方法，其特征在于，所述解密加密文件后導入的步驟之前還包括：

對將要導入所述指定位置的所述加密文件進行校驗，當校驗到加密文件被第三方軟件修改過時，不導入所述加密文件。

6.根據權利要求1所述的方法，其特征在于，利用沙盒技術重定向存儲加密文件于指定位置。

7.一種加密文件的管理裝置，其特征在于，所述裝置包括：

導出模塊，用于當從加密文件重定向存儲的指定位置內導出所述加密文件時，向服務端發送密鑰請求，并接收服務端下發的密鑰，加密所述加密文件后導出；

導入模塊，用于當向所述指定位置內導入所述加密文件時，向服務端發送密鑰請求，并接收服務端下發的密鑰，解密所述加密文件后導入。

8.根據權利要求7所述的裝置，其特征在于，所述導出模塊具體用于對所述加密文件進行AES、字典加密、RSA混合加密后導出。

9.根據權利要求7或8所述的裝置，其特征在于，所述導入模塊還用于對將要導入所述所述指定位置的加密文件進行校驗，當校驗到加密文件被第三方軟件修改過時，不導入校驗失敗的所述加密文件，否則，導入所述加密文件。

10.一種用于加密文件管理的服務器，其特征在于，所述服務器設置有接收模塊，用于接收客戶端發送的密鑰請求，并下發密鑰至所述客戶端。

11.根據權利要求10所述的服務器，其特征在于，所述服務器還設置有檢驗模塊，用于驗證所述密鑰請求。

12.根據權利要求10或11所述的服務器，其特征在于，所述服務器還設置有記錄模塊，用于記錄發送過所述密鑰請求的客戶端信息。