[發明專利]一種文檔加密及解密的方法、裝置和系統

在審

• 申請號: 201310149660.1
• 申請日: 2013-04-26
• 公開（公告）號: CN103220295A
• 公開（公告）日: 2013-07-24
• 發明（設計）人: 許元進;吳慧明;洪躍強;陳勇川;陳元
• 申請（專利權）人: 福建伊時代信息科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/30;G06F21/62
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種文檔加密的方法，其特征在于，應用于服務器，所述方法包括：

接收客戶端發送的電子文檔下載請求，所述電子文檔下載請求包括用戶信息和文檔標識；

生成加密密鑰，利用加密密鑰對所述文檔標識所對應的文檔內容加密，生成加密文檔；

根據用戶信息讀取所存儲的用戶公鑰，利用用戶公鑰對加密密鑰加密生成密鑰信息；

將文檔標識和密鑰信息對應存儲；

將加密文檔發送到客戶端。

2.根據權利要求1所述的方法，其特征在于，所述方法進一步包括：

根據所述用戶信息進行鑒權，當用戶有下載文檔的權限時，執行生成加密密鑰。

3.根據權利要求1所述的方法，其特征在于，所述方法進一步包括：

刪除所述加密文檔。

4.根據權利要求1所述的方法，其特征在于，所述方法進一步包括：

接收客戶端發送的用戶注冊請求，所述用戶注冊請求包括用戶信息；

對用戶信息進行鑒權，當鑒權通過時，隨機分配用戶公鑰和用戶私鑰；

將用戶信息和用戶公鑰對應存儲；

向客戶端發送注冊成功響應，所述注冊成功響應包括用戶私鑰。

5.一種文檔解密的方法，其特征在于，應用于客戶端，所述方法包括：

接收服務器發送的加密文檔；

向服務器發送密鑰信息請求，所述密鑰信息請求包括所述加密文檔的文檔標識；

接收服務器發送的所述文檔標識對應的密鑰信息；

從證書設備中獲取用戶私鑰，利用用戶私鑰對密鑰信息解密得加密密鑰；

利用加密密鑰對加密文檔進行解密得到電子文檔存儲在內存中。

6.根據權利要求5所述的方法，其特征在于，所述方法進一步包括：

利用與電子文檔類型匹配的閱讀器從內存中讀取電子文檔。

7.根據權利要求5所述的方法，其特征在于，所述方法進一步包括：

向服務器發送用戶注冊請求，所述用戶注冊請求包括用戶信息；

接收服務器發送的注冊成功響應，所述注冊成功響應包括用戶私鑰；

將用戶私鑰發送到證書設備存儲。

8.一種文檔加密的裝置，其特征在于，所述裝置包括：

第一接收單元，用于接收客戶端發送的電子文檔下載請求，所述電子文檔下載請求包括用戶信息和文檔標識；

第一加密單元，用于生成加密密鑰，利用加密密鑰對所述文檔標識所對應的文檔內容加密，生成加密文檔；

第二加密單元，用于根據用戶信息讀取所存儲的用戶公鑰，利用用戶公鑰對加密密鑰加密生成密鑰信息；

第一存儲單元，用于將文檔標識和密鑰信息對應存儲；

第一發送單元，用于將加密文檔發送到客戶端。

9.根據權利要求8所述的裝置，其特征在于，所述裝置進一步包括：

第一鑒權單元，用于根據所述用戶信息進行鑒權，當用戶有下載文檔的權限時，執行生成加密密鑰。

10.根據權利要求8所述的裝置，其特征在于，所述裝置進一步包括：

刪除單元，用于刪除所述加密文檔。

11.根據權利要求8所述的裝置，其特征在于，所述裝置進一步包括：

第二接收單元，用于接收客戶端發送的用戶注冊請求，所述用戶注冊請求包括用戶信息；

第二鑒權單元，用于對用戶信息進行鑒權，當鑒權通過時，隨機分配用戶公鑰和用戶私鑰；

第二存儲單元，用于將用戶信息和用戶公鑰對應存儲；

第二發送單元，用于向客戶端發送注冊成功響應，所述注冊成功響應包括用戶私鑰。

12.一種文檔解密的裝置，其特征在于，所述裝置包括：

第三接收單元，用于接收服務器發送的加密文檔；

第三發送單元，用于向服務器發送密鑰信息請求，所述密鑰信息請求包括所述加密文檔的文檔標識；

第四接收單元，用于接收服務器發送的所述文檔標識對應的密鑰信息；

第一解密單元，用于從證書設備中獲取用戶私鑰，利用用戶私鑰對密鑰信息解密得加密密鑰；

第二解密單元，用于利用加密密鑰對加密文檔進行解密得到電子文檔。