[發明專利]一種網站數據加密系統和方法

在審

• 申請號: 201510482330.3
• 申請日: 2015-08-03
• 公開（公告）號: CN105022652A
• 公開（公告）日: 2015-11-04
• 發明（設計）人: 張文華
• 申請（專利權）人: 武漢風奧軟件技術有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/00
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張大威

技術領域

本發明涉及軟件加密技術領域，尤其涉及一種對存放網站上數據進行預先加密，再通過網頁嵌入控件控制訪問者閱讀權限的網站數據加密系統和方法。

背景技術

隨著互聯網的發展，網絡信息的安全越來越成為人們關注的重點。在傳統的設計中，產品加密多是通過軟件和硬件相結合的方式，軟件結合的方式需要使用到IC芯片，增加了產品的成本且使用環境易受硬件限制。

參考專利：軟件加密方法及系統-201010272438.7

軟件加密系統及方法-200510100035.3

一種軟件加密方法-201010506156.9

一種分組密碼軟件加密方法-201010289846.3

發明內容

本發明是針對傳統加密軟件的不足，擺脫硬件束縛，只需通過軟件即可實現網站數據內容的加密與瀏覽。根據客戶網站數據保密需求，對存放于網站上的數據進行預先加密，再通過網站嵌入控件控制訪問者的閱讀權限，從而達到保密數據必須經過授權后才能閱讀的要求。

網站數據保密系統由數據加密工具及調用控件兩部分共同組成。客戶雙擊加密工具下的SetTool.exe，打開加密工具界面，如圖1所示。在“文件類型”搜索框中輸入需要加密文件的文件類型；再點擊“搜索”按鈕，將提示選擇搜索目錄，如圖2；選擇需要搜索的目錄，程序將自動搜索目錄下的指定類型文件；點擊“加密”按鈕，程序將對搜索出來的文件進行加密操作；點擊“退出”按鈕，程序將退出，網站指定數據加密完成。其中“文件類型”搜索時，可以半角分號分隔多個對象文件類型。勾選加密工具界面的“僅搜索明文”，可控制只搜索出指定的未加密的明文。

調用控件由第三方提供，使用者只需要鏈接相應下載地址即可。通過控件提供的接口，使用者可驗證瀏覽者的身份，身份驗證通過便可啟動底層自動解密服務，用戶可瀏覽加密內容；若身份驗證未通過，則停止解密，從而達到控制閱讀者閱讀指定內容的目的。控件接口，采用html頁面判斷控件是否安裝，若未安裝，則提示安裝控件，若已安裝，則轉入身份驗證頁面。

通過該發明可防止非法通過鏈接下載，或通過緩存非法獲取未授權的網站內容，減少硬件成品，保護客戶網站數據的安全。

附圖說明

圖1為加密工具界面圖；

圖2為提示搜索目錄圖；

圖3為接口代碼效果圖；

圖4為IE是否安裝控件提示圖；

圖5為接口代碼流程圖。

具體實施方式

下面結合附圖5和應用實例對本發明做進一步說明。

一種網站數據加密系統，包括：

數據加密工具，用于網站數據的加密；

調用控件，由第三方提供，使用者只需要鏈接相應下載地址即可。

所述數據加密工具加密步驟如下：

客戶雙擊加密工具下的SetTool.exe，打開加密工具界面；在“文件類型”搜索框中輸入需要加密文件的文件類型；再點擊“搜索”按鈕，將提示選擇搜索目錄；選擇需要搜索的目錄，程序將自動搜索目錄下的指定類型文件；點擊“加密”按鈕，程序將對搜索出來的文件進行加密操作；點擊“退出”按鈕，程序將退出，網站指定數據加密完成；

所述“文件類型”搜索時，可以半角分號分隔多個對象文件類型；勾選加密工具界面的“僅搜索明文”，可控制只搜索出指定的未加密的明文。

所述調用控件，通過控件提供的接口，使用者可驗證瀏覽者的身份，身份驗證通過便可啟動底層自動解密服務，用戶可瀏覽加密內容；若身份驗證未通過，則停止解密，從而達到控制閱讀者閱讀指定內容的目的。

所述控件接口，采用html頁面判斷控件是否安裝，若未安裝，則提示安裝控件，若已安裝，則轉入身份驗證頁面。

所述控件安裝，頁面會主動每五秒一次判斷用戶是否已安裝控件；若未安裝，頁面會給出說明提示，用戶根據說明可自動安裝控件；若根據說明未能安裝成功，頁面還會給出<下載控件>的鏈接，用戶也可選擇手動安裝控件。

一種網站數據加密方法，網站保密數據經過授權后才能閱讀,根據客戶網站數據保密需求，對存放于網站上的數據進行預先加密，再通過網站嵌入控件控制訪問者的閱讀權限，從而達到保密數據必須經過授權后才能閱讀的要求。

一種網站數據保密方法，包括如下步驟：

a、客戶通過加密工具，將網站中需要加密的文件進行加密操作，如圖1和圖2所示；

b、網站訪問者根據頁面提示步驟，下載調用控件，具體如下；