[發(fā)明專利]一種基于數(shù)據(jù)加密的配置文件安全使用方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201310585315.2
• 申請(qǐng)日: 2013-11-19
• 公開（公告）號(hào): CN104657670A
• 公開（公告）日: 2015-05-27
• 發(fā)明（設(shè)計(jì)）人: 張濤
• 申請(qǐng)（專利權(quán)）人: 北京天地超云科技有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 北京市盛峰律師事務(wù)所 11337
• 代理人: 趙建剛

1.一種基于數(shù)據(jù)加密的配置文件安全使用方法，其特征在于，包括：

S1：讀取配置文件的明文；

S2：對(duì)讀取的所述配置文件中的所述明文逐條判斷是否含有標(biāo)識(shí)符；

若存在所述標(biāo)識(shí)符，則進(jìn)行下述步驟S3.a.1和S3.a.2；

若不存在所述標(biāo)識(shí)符，則進(jìn)行下述步驟S3.b；

S3.a.1：讀取所述配置文件的屬性值，使用非對(duì)稱密鑰、對(duì)稱密鑰或證書對(duì)所述屬性值進(jìn)行加密；

S3.a.2：將加密的所述屬性值中的數(shù)據(jù)部分回填到原所述配置文件的明文中進(jìn)行覆蓋，并添加預(yù)定義的符號(hào)位作為加密后的所述配置文件的標(biāo)記；進(jìn)行下述步驟S3.b；

S3.b：使用時(shí)若讀取到所述配置文件中的屬性值包含所述預(yù)定義的符號(hào)位，則標(biāo)識(shí)這是密文，解密所述屬性值進(jìn)行使用；

S4：使用時(shí)若讀取不到所述預(yù)定義的符號(hào)位則直接使用所述配置文件，并對(duì)所述屬性值重復(fù)加密，即返回步驟S3.a.1。

2.根據(jù)權(quán)利要求1所述的基于數(shù)據(jù)加密的配置文件安全使用方法，其特征在于，所述配置文件支持Java語言的properties配置文件。

3.根據(jù)權(quán)利要求1所述的基于數(shù)據(jù)加密的配置文件安全使用方法，其特征在于，所述步驟S3.a.1中，讀取所述配置文件的屬性值時(shí)，使用對(duì)稱密鑰對(duì)所述屬性值進(jìn)行加密。

4.根據(jù)權(quán)利要求1所述的基于數(shù)據(jù)加密的配置文件安全使用方法，其特征在于，所述步驟S3.b中，所述解密的過程為：①加載所述配置文件；②讀取所述配置文件的所述屬性值；③判斷所述屬性值是否為密級(jí)字段：若是以已預(yù)定義加密字段的標(biāo)識(shí)ENC為開頭，則認(rèn)為是密文，使用密鑰進(jìn)行解密；若沒有以所述ENC開頭，則認(rèn)為是明文，使用密鑰加密并將加密的值加上ENC的前綴。