[發明專利]一種文件緩存加密系統、設備及存儲介質

有效

• 申請號: 202011153816.X
• 申請日: 2020-10-26
• 公開（公告）號: CN112257088B
• 公開（公告）日: 2022-02-22
• 發明（設計）人: 賈天軍
• 申請（專利權）人: 上海睿成軟件有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F16/172;G06F16/16;G06F16/182
• 代理公司: 蘇州攜智匯佳專利代理事務所(普通合伙) 32278
• 代理人: 溫明霞

本發明公開了一種文件緩存加密系統，包括：服務端、客戶端；服務端具體包括服務端文件存儲模塊、服務端文件安全模塊；客戶端具體包括客戶端文件安全模塊、客戶端文件存儲模塊；客戶端文件安全模塊具體包括客戶端文件分片子模塊、客戶端文件加密子模塊、客戶端文件解密子模塊、客戶端文件重組子模塊。本發明的技術效果：通過將數據進行分片加密存儲，確保了在系統運行過程中的文件的安全性，避免在辦公過程中的文件泄漏，同時通過文件緩存的方式，一次下載便可多次使用，使用時只需要從服務器獲取相應的解密密鑰即可，避免同一文件在使用過程中的反復下載，極大的減少了網絡負擔。

技術領域

本發明涉及網絡緩存加密，特別涉及一種文件緩存加密系統、設備及存儲介質。

背景技術

在傳統的協同辦公領域，常常會涉及到文件的傳輸與使用，出于安全的考慮，在使用過程中，會采用云瀏覽的方式進行，比如在B/S架構下，辦公人員使用瀏覽器從服務器上獲取文件，將文件放到緩存中，然后通過瀏覽器進行瀏覽。

但是在前述的技術方案中，存在著如下的缺陷，其一，每次使用完畢后并不立馬清空瀏覽器緩存，進而導致在瀏覽器緩存中依舊存在著以明文形式存在著的文件，可通過對于內存的讀取獲取明文文件到本地硬盤中，其二，由于每次使用目標文件，都需要再次下載該文件，從而導致網絡負擔加重。

發明內容

為解決上述技術問題，本發明提供一種文件緩存加密系統、設備及存儲介質，具體的技術方案如下：

本發明一方面提供一種文件緩存加密系統，包括：

服務端、客戶端；

所述服務端具體包括服務端文件存儲模塊、服務端文件安全模塊；

所述客戶端具體包括客戶端文件安全模塊、客戶端文件存儲模塊；

所述服務端文件存儲模塊，用于當接收到所述客戶端發送的文件請求后，向所述客戶端發送所述文件請求對應的目標文件；

所述服務端文件安全模塊具體包括服務器密鑰管理子模塊和服務器密鑰存儲子模塊；

所述服務器密鑰管理子模塊，用于當所述服務端文件存儲模塊接收到所述客戶端發送的文件請求后，生成客戶端加密密鑰，將所述客戶端加密密鑰發送給所述客戶端，并存儲所述客戶端加密密鑰對應的客戶端解密密鑰至所述服務器密鑰存儲子模塊中；

所述客戶端文件安全模塊具體包括客戶端文件分片子模塊、客戶端文件加密子模塊、客戶端文件解密子模塊、客戶端文件重組子模塊；

所述客戶端文件分片子模塊，用于將要存儲到所述客戶端文件存儲模塊的所述目標文件按照預設的分片大小進行分片，獲得客戶端文件分片組；

所述客戶端文件加密子模塊，用于根據所述客戶端加密密鑰對所述客戶端文件分片組進行加密，然后將經過加密后的所述客戶端文件分片組存儲到所述客戶端文件存儲模塊中；

所述客戶端文件解密子模塊，用于當接收到所述客戶端文件請求后，向服務器密鑰存儲子模塊請求獲取所述客戶端文件請求所對應的目標文件對應的所述客戶端解密密鑰，并根據獲取到的所述客戶端解密密鑰解密所述客戶端文件請求所對應的目標文件組；

所述服務器密鑰存儲子模塊，用于當接收到所述客戶端的文件顯示請求后，向客戶端發送所述文件顯示請求所對應的文件解密密鑰；

所述客戶端文件重組子模塊，用于重組經過所述客戶端文件解密子模塊解密后的所述目標文件組，獲得所述目標文件。

在本技術方案中，通過將數據進行分片加密存儲，確保了在系統運行過程中的文件的安全性，避免在辦公過程中的文件泄漏，同時通過文件緩存的方式，一次下載便可多次使用，使用時只需要從服務器獲取相應的解密密鑰即可，避免同一文件在使用過程中的反復下載，極大的減少了網絡負擔。