[發明專利]一種對文件數據多賬戶加密的方法

有效

• 申請號: 201410576220.9
• 申請日: 2014-10-26
• 公開（公告）號: CN104333452B
• 公開（公告）日: 2017-11-10
• 發明（設計）人: 任明和
• 申請（專利權）人: 重慶智韜信息技術中心
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種對文件數據多賬戶加密的方法，特征在于是通過用戶身份認證系統認證后獲取的多賬戶動態授權碼，來實現對文件數據的多重加密解密授權；

所述對文件數據的多賬戶加密包括如下步驟：

S一、啟動動態授權碼管理客戶端；或讀取第三方移動終端的動態授權碼，解密啟動動態授權碼管理客戶端；

S二、或在先查驗文件數據，確認其他授權賬戶已經完成加密，啟動動態授權碼管理客戶端；或在先查驗文件數據，確認其他授權賬戶已經完成加密，讀取第三方移動終端的動態授權碼，解密啟動動態授權碼管理客戶端；

S三、點擊加密菜單選擇提交需要加密的文件數據；

S四、完成對所述文件數據的加密設置，生成加密的文件數據；

S五、或將還需要其他授權賬戶進行加密的文件數據提交給其他授權賬戶終端進行上述步驟的加密；

其對文件數據的解密包括如下步驟：

S六、當需要對已加密文件數據進行解密時，點擊所述文件數據，發起解密請求；

S七、后臺系統獲得請求，比對存儲終端的對應身份參數認證，通過后彈出解密對話框；或其他加密的賬戶標志也在解密對話框上顯示；

S八、讀取第三方移動終端的動態授權碼，提交給與賬戶對應的解密對話框；

S九、在先通過動態授權碼賬戶身份認證系統認證后，后臺系統再啟動比對動態授權碼，如沒有通過比對則提醒錯誤原因或提示解密不成功；

S十、后臺系統比對動態授權碼，如比對成功后則該賬戶解密成功；

S十一、如需要其他賬戶再進行解密授權，則將文件提交給其對應解密授權的賬戶終端，按上述解密流程完成所述賬戶對文件數據的解密授權。

2.如權利要求1所述的一種對文件數據多賬戶加密的方法，特征在于所述讀取第三方移動終端的動態授權碼，是指構建一個無法被該賬戶登錄終端系統可以直接接觸或能夠受到直接攻擊的第三方物理隔離終端，并由從這個第三方物理隔離終端獲取的動態授權碼，來完成賬戶的認證授權；

進一步地，所述動態授權碼，是指經過用戶身份認證系統進行授權認證后，在設定時間周期值內隨機生成動態口令密碼值，通過在第三方移動終端讀取這個隨機生成動態口令密碼值，來實現對文件數據和/或文件數據存儲盤的加密解密管理；

所述通過第三方移動終端獲取或生成的動態口令密碼值，是通過聯網后由在遠端動態口令密碼生成服務器提供，在第三方移動終端讀取的；或是通過無需聯網的移動終端寫入的種子碼而生成的；

進一步地，所述多賬戶動態授權碼，來實現對文件數據多重加密管控，是指企業機構，單位組織基于最重要核心的文件數據，采取多重授權管理或分賬戶授權管理的加密授權模式，來獲得多重授權才能對文件數據進行讀取，復印，編修，下載，拷貝操作；或者分賬戶獲得對文件數據分別授予讀取，復印，編修，下載操作授權。

3.如權利要求1所述的一種對文件數據多賬戶加密的方法，特征在于所述用戶身份認證系統，包括針對個人用戶提供身份認證和/或針對企業用戶提供身份認證的用戶身份認證系統；

進一步地，所述提供身份認證，是由一般自定義賬戶系統進行的會員身份認證，或者是通過法定系統實施的法定身份認證；

所述提供個人用戶的法定身份認證，是通過法定管理機關或其許可授權機構，在個人身份信息服務器數據庫中，或個人身份信息備份服務器數據庫中，建立一種綁定移動終端和/或用戶手機號與用戶身份信息對應關系的法定驗證系統，利用該法定驗證系統對外提供法定個人身份認證和數字身份鑒權相關業務；其身份認證業務系統，或是通過用戶的身份信息采集系統，在賬戶身份信息管理服務器數據庫中，建立一種綁定移動終端和/或用戶手機號與賬戶身份信息對應關系的驗證系統，利用該驗證系統對外提供賬戶身份認證和數字身份鑒權相關業務；

所述提供企業用戶的法定身份認證，是指企業法人身份信息法定管理機關或其許可授權機構，在企業法人身份信息服務器數據庫中，或企業法人身份信息備份服務器數據庫中，建立企業法人身份信息的法定驗證系統，利用該法定驗證系統對外提供法定的企業法人身份認證和企業法人數字身份鑒權業務；或其企業法人登記碼管理系統，是通過嚴格身份認證流程完成的企業法人身份信息采集，在企業法人身份信息服務器數據庫中，或企業法人身份信息備份服務器數據庫中，建立企業法人身份信息的驗證系統，利用該驗證系統對外提供企業法人身份認證和企業法人數字身份鑒權業務。