[發明專利]一種數據全程加密的方法與系統

在審

• 申請號: 201811596107.1
• 申請日: 2018-12-25
• 公開（公告）號: CN109670338A
• 公開（公告）日: 2019-04-23
• 發明（設計）人: 王世晉;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 王術蘭

1.一種數據全程加密的方法，其特征在于，應用于客戶端，包括：

在獲取到用戶上傳的待加密文件之后，獲取用于對所述待加密文件進行加密的加密秘鑰；

利用所述加密秘鑰對所述待加密文件進行加密操作，得到加密文件，并將所述加密文件發送到文件存儲服務器中進行存儲；

從所述文件存儲服務器下載所述加密文件，并將所述加密文件存儲到本地加密區；以及

獲取解密秘鑰，并基于所述解密秘鑰對所述加密文件進行解密操作。

2.根據權利要求1所述的方法，其特征在于，在將所述加密文件發送到文件存儲服務器中進行存儲之后，所述方法還包括：

復制所述加密文件，得到所述加密文件的復制文件；

將所述復制文件存儲到本地加密區。

3.根據權利要求2所述的方法，其特征在于，從所述文件存儲服務器下載所述加密文件包括：

判斷所述本地加密區是否存儲所述加密文件；

若否，則從所述文件存儲服務器下載所述加密文件；

若是，則從所述本地加密區獲取所述加密文件。

4.根據權利要求1所述的方法，其特征在于，基于所述解密秘鑰對所述加密文件進行解密操作包括：

利用所述解密秘鑰對所述加密文件進行解密操作，并對解密之后的所述加密文件進行訪問；

在對所述加密文件訪問結束之后，檢測所述加密文件的文件內容是否發生變化；

若否，則結束用戶對所述加密文件的訪問。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

在對所述加密文件訪問結束之后，若檢測出所述加密文件的文件內容發生變化，則保存所述加密文件，并將所述加密文件發送到所述文件存儲服務器。

6.根據權利要求1所述的方法，其特征在于，獲取用于對所述待加密文件進行加密的加密秘鑰包括：

在獲取到待加密文件之后，向秘鑰服務器發送文件加密請求，以使所述秘鑰服務器向所述客戶端發送加密秘鑰。

7.根據權利要求1所述的方法，其特征在于，獲取解密秘鑰包括：

向秘鑰服務器發送文件解密請求，以使所述秘鑰服務器向所述客戶端發送所述解密秘鑰。

8.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在獲取到用戶上傳的待加密文件之前，獲取用戶的登錄信息；

對所述用戶的登錄信息進行驗證；

若驗證通過，則獲取到用戶上傳的待加密文件。

9.一種數據全程加密的系統，其特征在于，包括：客戶端，秘鑰服務器和文件存儲服務器，其中，

所述客戶端，用于在獲取到待加密文件之后，向所述秘鑰服務器發送文件加密請求；

所述秘鑰服務器，用于在獲取到所述客戶端發送的文件加密請求時，向所述客戶端發送加密秘鑰；

所述客戶端，還用于獲取所述秘鑰服務器發送的加密秘鑰，并利用所述加密秘鑰對所述待加密文件進行加密操作，得到加密文件，并將所述加密文件發送到文件存儲服務器；

所述文件存儲服務器，用于獲取所述客戶端發送的加密文件，并對所述加密文件進行存儲；

所述客戶端，還用于從所述文件存儲服務器下載所述加密文件，并將所述加密文件存儲到本地加密區；以及向所述秘鑰服務器發送文件解密請求，以獲取解密秘鑰；

所述秘鑰服務器，還用于向所述客戶端發送所述解密秘鑰，以使所述客戶端基于所述解密秘鑰對所述加密文件進行解密操作。

10.一種計算機可讀存儲介質，其特征在于，該計算機可讀存儲介質上存儲有計算機程序，該計算機程序被處理器運行時執行如權利要求1至8任一所述的數據全程加密的方法的步驟。