[發(fā)明專利]文件處理方法、系統(tǒng)、可讀存儲介質(zhì)及電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202110159403.0
• 申請日: 2021-02-05
• 公開（公告）號: CN112995144A
• 公開（公告）日: 2021-06-18
• 發(fā)明（設(shè)計）人: 朱龍
• 申請（專利權(quán)）人: 杭州華橙軟件技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 杭州華進(jìn)聯(lián)浙知識產(chǎn)權(quán)代理有限公司 33250
• 代理人: 范麗霞

1.一種文件處理方法，其特征在于，應(yīng)用于密鑰管理系統(tǒng)，所述文件處理方法包括：

獲取數(shù)據(jù)源發(fā)送的密鑰請求信息和數(shù)據(jù)源身份信息；

將所述數(shù)據(jù)源身份信息發(fā)送至業(yè)務(wù)系統(tǒng)，以使所述業(yè)務(wù)系統(tǒng)根據(jù)所述數(shù)據(jù)源身份信息對所述數(shù)據(jù)源進(jìn)行身份認(rèn)證，并反饋認(rèn)證結(jié)果；

當(dāng)獲取到所述業(yè)務(wù)系統(tǒng)反饋的認(rèn)證通過信息時，生成第三方密鑰，并將所述第三方密鑰發(fā)送至所述數(shù)據(jù)源，以使所述數(shù)據(jù)源利用所述第三方密鑰對生成的文件進(jìn)行加密。

2.如權(quán)利要求1所述的文件處理方法，其特征在于，還包括：

當(dāng)獲取到所述業(yè)務(wù)系統(tǒng)反饋的認(rèn)證失敗信息時，發(fā)送異常提示信息至所述數(shù)據(jù)源，以使所述數(shù)據(jù)源采用非第三方加密密鑰對生成的文件進(jìn)行加密。

3.如權(quán)利要求1所述的文件處理方法，其特征在于，所述將所述數(shù)據(jù)源身份信息發(fā)送至業(yè)務(wù)系統(tǒng)進(jìn)行身份認(rèn)證的步驟包括：

將所述數(shù)據(jù)源身份信息按照預(yù)設(shè)格式組裝成鑒權(quán)請求，并通過API調(diào)用方式發(fā)送所述鑒權(quán)請求至業(yè)務(wù)系統(tǒng)進(jìn)行認(rèn)證。

4.如權(quán)利要求1所述的文件處理方法，其特征在于，還包括：

獲取用戶終端發(fā)送的身份認(rèn)證信息，以及針對一加密文件的密鑰請求信息，所述身份認(rèn)證信息包括數(shù)據(jù)源身份信息和終端身份信息；

將所述身份認(rèn)證信息發(fā)送所述至業(yè)務(wù)系統(tǒng)，以使所述業(yè)務(wù)系統(tǒng)基于所述身份認(rèn)證信息對數(shù)據(jù)源和所述用戶終端進(jìn)行身份認(rèn)證，并反饋認(rèn)證結(jié)果；

當(dāng)獲取到所述業(yè)務(wù)系統(tǒng)反饋的認(rèn)證通過信息時，獲取所述加密文件的第三方密鑰，并將所述第三方密鑰發(fā)送至所述用戶終端，以使所述用戶終端利用所述第三方密鑰對所述加密文件進(jìn)行解密。

5.如權(quán)利要求4所述的文件處理方法，其特征在于，還包括：

當(dāng)獲取到所述業(yè)務(wù)系統(tǒng)反饋的認(rèn)證失敗信息時，發(fā)送異常提示信息至所述用戶終端，以提示用戶采用非第三方加密密鑰進(jìn)行文件解密。

6.一種文件管理方法，其特征在于，應(yīng)用于業(yè)務(wù)系統(tǒng)，所述文件管理方法包括：

獲取密鑰管理系統(tǒng)發(fā)送的數(shù)據(jù)源身份信息，并對根據(jù)所述數(shù)據(jù)源身份信息對數(shù)據(jù)源進(jìn)行身份認(rèn)證，所述數(shù)據(jù)源身份信息為所述數(shù)據(jù)源基于密鑰需求時發(fā)送至所述密鑰管理系統(tǒng)中；

若所述數(shù)據(jù)源的身份認(rèn)證通過時，發(fā)送認(rèn)證通過信息至所述密鑰管理系統(tǒng)，以使所述密鑰管理系統(tǒng)基于所述認(rèn)證通過信息發(fā)送第三方密鑰至所述數(shù)據(jù)源，所述第三方密鑰在所述數(shù)據(jù)源中用于對所述數(shù)據(jù)源生成的文件進(jìn)行加密。

7.如權(quán)利要求6所述的文件管理方法，其特征在于，還包括：

當(dāng)所述數(shù)據(jù)源的身份認(rèn)證失敗時，發(fā)送認(rèn)證失敗信息至所述密鑰管理系統(tǒng)，以使所述密鑰管理系統(tǒng)基于所述認(rèn)證失敗信息發(fā)送異常提示信息至所述數(shù)據(jù)源。

8.如權(quán)利要求6所述的文件管理方法，其特征在于，還包括：

獲取密鑰管理系統(tǒng)發(fā)送的身份認(rèn)證信息，所述身份信息為用戶終端基于一加密文件的解密需求時發(fā)送至所述密鑰管理系統(tǒng)中，所述身份認(rèn)證信息包括數(shù)據(jù)源身份信息和終端身份信息；

根據(jù)所述身份認(rèn)證信息對所述數(shù)據(jù)源和所述用戶終端的身份進(jìn)行認(rèn)證；

當(dāng)所述數(shù)據(jù)源和所述用戶終端的身份認(rèn)證合格時，發(fā)送認(rèn)證通過信息至密鑰管理系統(tǒng)，以使所述密鑰管理系統(tǒng)基于所述認(rèn)證通過信息發(fā)送所述加密文件對應(yīng)的第三方密鑰至所述用戶終端。

9.一種文件處理系統(tǒng)，其特征在于，包括：數(shù)據(jù)源、業(yè)務(wù)系統(tǒng)和密鑰管理系統(tǒng)，所述數(shù)據(jù)源與所述密鑰管理系統(tǒng)以及所述業(yè)務(wù)系統(tǒng)無線通訊連接，所述密鑰管理系統(tǒng)用于：

獲取數(shù)據(jù)源發(fā)送的密鑰請求信息和數(shù)據(jù)源身份信息；

將所述數(shù)據(jù)源身份信息發(fā)送至所述業(yè)務(wù)系統(tǒng)；

當(dāng)獲取到所述業(yè)務(wù)系統(tǒng)反饋的認(rèn)證通過信息時，生成第三方密鑰，并將所述第三方密鑰發(fā)送至所述數(shù)據(jù)源；

所述數(shù)據(jù)源用于向所述密鑰管理系統(tǒng)發(fā)送密鑰請求信息和自身的數(shù)據(jù)源身份信息，以及根據(jù)密鑰管理系統(tǒng)發(fā)送的第三方密鑰對生成的文件進(jìn)行加密；

所述業(yè)務(wù)系統(tǒng)用于對所述數(shù)據(jù)源進(jìn)行身份認(rèn)證，并發(fā)送認(rèn)證結(jié)果至密鑰管理系統(tǒng)。