[發明專利]文件處理的方法、裝置、計算機設備和存儲介質

有效

• 申請號: 201810955909.0
• 申請日: 2018-08-21
• 公開（公告）號: CN109274716B
• 公開（公告）日: 2023-02-07
• 發明（設計）人: 張揚
• 申請（專利權）人: 中國平安人壽保險股份有限公司
• 主分類號: H04L67/06
• 分類號: H04L67/06;H04L9/40
• 代理公司: 深圳市明日今典知識產權代理事務所(普通合伙) 44343
• 代理人: 王杰輝

本申請涉及信息安全領域，提供了一種文件處理的方法、裝置、計算機設備和存儲介質，應用于加密服務器，所述加密服務器部署于內網，包括：接收用戶終端上傳的第一文件；其中，所述加密服務器與所述用戶終端通過內網連接；對所述第一文件進行加密，生成加密的第二文件，并將所述第二文件配置為接收到打開指令時自動發出解密請求至所述加密服務器，以及對應存儲加密所述第二文件的密鑰與屬性信息；將所述第二文件下發至所述用戶終端。本申請中提供的文件處理的方法、裝置、計算機設備和存儲介質，無需在用戶終端上安裝加密客戶端，節省在用戶終端上的前期人力、費用投入以及后期的維護費用，并可以有效防止文件泄露。

技術領域

本申請涉及計算機信息安全技術領域，特別涉及一種文件處理的方法、裝置、計算機設備和存儲介質。

背景技術

市面上主流的文件加密產品均是服務器加終端agent(客戶端)的形式。對于終端數量龐大，終端已安裝較多其他安全產品的公司來說，再部署文件加密客戶端，將大大降低辦公終端電腦的性能，影響員工的工作。大批量使用加密終端客戶端對于前期費用投入、后期的維護均具有很大的挑戰；同時，在終端對文件進行加密的安全性不高。

發明內容

本申請的主要目的為提供一種文件處理的方法、裝置、計算機設備和存儲介質，無需在用戶終端上安裝加密客戶端，節省在用戶終端上的前期人力、費用投入以及后期的維護費用，并可以有效防止文件泄露。

為實現上述目的，本申請提供了一種文件處理的方法，應用于加密服務器，所述加密服務器部署于內網，所述方法包括以下步驟：

接收用戶終端上傳的第一文件；其中，所述加密服務器與所述用戶終端通過內網連接；

對所述第一文件進行加密，生成加密的第二文件，并將所述第二文件配置為接收到打開指令時自動發出解密請求至所述加密服務器，以及對應存儲加密所述第二文件的密鑰與屬性信息；

將所述第二文件下發至所述用戶終端。

進一步地，所述將所述第二文件下發至所述用戶終端的步驟之后，包括：

接收處于內網的所述用戶終端發出的對所述第二文件的解密請求，所述解密請求中至少攜帶有所述第二文件的屬性信息；所述解密請求為所述用戶終端上的第二文件接收到打開指令自動發出的；

根據所述第二文件的屬性信息，匹配對應加密所述第二文件的密鑰；

若匹配到密鑰，則通過匹配出的所述密鑰對所述第二文件進行解密，并將解密結果返回至所述用戶終端。

進一步地，所述解密請求中還攜帶有解密請求的時間信息以及所述用戶終端的終端信息；所述根據所述第二文件的屬性信息，匹配對應加密所述第二文件的密鑰的步驟之前，包括：

判斷所述解密請求的時間信息是否在預設時間段內；和/或，判斷所述用戶終端的終端信息是否符合預設條件；若是，則進入所述根據所述第二文件的屬性信息，匹配對應加密所述第二文件的密鑰的步驟。

進一步地，所述加密服務器中還存儲有所述第二文件的用戶信息，所述解密請求中還攜帶有解密所述第二文件的解密用戶信息；所述根據所述第二文件的屬性信息，匹配對應加密所述第二文件的密鑰的步驟之前，包括：

判斷所述解密用戶信息是否為對應所述第二文件的用戶信息，若是，則進入所述根據所述第二文件的屬性信息，匹配對應加密所述第二文件的密鑰的步驟。

進一步地，所述解密請求中還攜帶有解密所述第二文件的解密用戶信息；所述根據所述第二文件的屬性信息，匹配對應加密所述第二文件的密鑰的步驟之前，包括：

判斷所述解密用戶信息是否在預設用戶名單中，若是，則進入所述根據所述第二文件的屬性信息，匹配對應加密所述第二文件的密鑰的步驟。