[發(fā)明專(zhuān)利]文件處理方法、系統(tǒng)、可讀存儲(chǔ)介質(zhì)及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202110159403.0
• 申請(qǐng)日: 2021-02-05
• 公開(kāi)（公告）號(hào): CN112995144A
• 公開(kāi)（公告）日: 2021-06-18
• 發(fā)明（設(shè)計(jì)）人: 朱龍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 杭州華橙軟件技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 杭州華進(jìn)聯(lián)浙知識(shí)產(chǎn)權(quán)代理有限公司 33250
• 代理人: 范麗霞

1.一種文件處理方法，其特征在于，應(yīng)用于密鑰管理系統(tǒng)，所述文件處理方法包括：

獲取數(shù)據(jù)源發(fā)送的密鑰請(qǐng)求信息和數(shù)據(jù)源身份信息；

將所述數(shù)據(jù)源身份信息發(fā)送至業(yè)務(wù)系統(tǒng)，以使所述業(yè)務(wù)系統(tǒng)根據(jù)所述數(shù)據(jù)源身份信息對(duì)所述數(shù)據(jù)源進(jìn)行身份認(rèn)證，并反饋認(rèn)證結(jié)果；

當(dāng)獲取到所述業(yè)務(wù)系統(tǒng)反饋的認(rèn)證通過(guò)信息時(shí)，生成第三方密鑰，并將所述第三方密鑰發(fā)送至所述數(shù)據(jù)源，以使所述數(shù)據(jù)源利用所述第三方密鑰對(duì)生成的文件進(jìn)行加密。

2.如權(quán)利要求1所述的文件處理方法，其特征在于，還包括：

當(dāng)獲取到所述業(yè)務(wù)系統(tǒng)反饋的認(rèn)證失敗信息時(shí)，發(fā)送異常提示信息至所述數(shù)據(jù)源，以使所述數(shù)據(jù)源采用非第三方加密密鑰對(duì)生成的文件進(jìn)行加密。

3.如權(quán)利要求1所述的文件處理方法，其特征在于，所述將所述數(shù)據(jù)源身份信息發(fā)送至業(yè)務(wù)系統(tǒng)進(jìn)行身份認(rèn)證的步驟包括：

將所述數(shù)據(jù)源身份信息按照預(yù)設(shè)格式組裝成鑒權(quán)請(qǐng)求，并通過(guò)API調(diào)用方式發(fā)送所述鑒權(quán)請(qǐng)求至業(yè)務(wù)系統(tǒng)進(jìn)行認(rèn)證。

4.如權(quán)利要求1所述的文件處理方法，其特征在于，還包括：

獲取用戶(hù)終端發(fā)送的身份認(rèn)證信息，以及針對(duì)一加密文件的密鑰請(qǐng)求信息，所述身份認(rèn)證信息包括數(shù)據(jù)源身份信息和終端身份信息；

將所述身份認(rèn)證信息發(fā)送所述至業(yè)務(wù)系統(tǒng)，以使所述業(yè)務(wù)系統(tǒng)基于所述身份認(rèn)證信息對(duì)數(shù)據(jù)源和所述用戶(hù)終端進(jìn)行身份認(rèn)證，并反饋認(rèn)證結(jié)果；

當(dāng)獲取到所述業(yè)務(wù)系統(tǒng)反饋的認(rèn)證通過(guò)信息時(shí)，獲取所述加密文件的第三方密鑰，并將所述第三方密鑰發(fā)送至所述用戶(hù)終端，以使所述用戶(hù)終端利用所述第三方密鑰對(duì)所述加密文件進(jìn)行解密。

5.如權(quán)利要求4所述的文件處理方法，其特征在于，還包括：

當(dāng)獲取到所述業(yè)務(wù)系統(tǒng)反饋的認(rèn)證失敗信息時(shí)，發(fā)送異常提示信息至所述用戶(hù)終端，以提示用戶(hù)采用非第三方加密密鑰進(jìn)行文件解密。

6.一種文件管理方法，其特征在于，應(yīng)用于業(yè)務(wù)系統(tǒng)，所述文件管理方法包括：

獲取密鑰管理系統(tǒng)發(fā)送的數(shù)據(jù)源身份信息，并對(duì)根據(jù)所述數(shù)據(jù)源身份信息對(duì)數(shù)據(jù)源進(jìn)行身份認(rèn)證，所述數(shù)據(jù)源身份信息為所述數(shù)據(jù)源基于密鑰需求時(shí)發(fā)送至所述密鑰管理系統(tǒng)中；

若所述數(shù)據(jù)源的身份認(rèn)證通過(guò)時(shí)，發(fā)送認(rèn)證通過(guò)信息至所述密鑰管理系統(tǒng)，以使所述密鑰管理系統(tǒng)基于所述認(rèn)證通過(guò)信息發(fā)送第三方密鑰至所述數(shù)據(jù)源，所述第三方密鑰在所述數(shù)據(jù)源中用于對(duì)所述數(shù)據(jù)源生成的文件進(jìn)行加密。

7.如權(quán)利要求6所述的文件管理方法，其特征在于，還包括：

當(dāng)所述數(shù)據(jù)源的身份認(rèn)證失敗時(shí)，發(fā)送認(rèn)證失敗信息至所述密鑰管理系統(tǒng)，以使所述密鑰管理系統(tǒng)基于所述認(rèn)證失敗信息發(fā)送異常提示信息至所述數(shù)據(jù)源。

8.如權(quán)利要求6所述的文件管理方法，其特征在于，還包括：

獲取密鑰管理系統(tǒng)發(fā)送的身份認(rèn)證信息，所述身份信息為用戶(hù)終端基于一加密文件的解密需求時(shí)發(fā)送至所述密鑰管理系統(tǒng)中，所述身份認(rèn)證信息包括數(shù)據(jù)源身份信息和終端身份信息；

根據(jù)所述身份認(rèn)證信息對(duì)所述數(shù)據(jù)源和所述用戶(hù)終端的身份進(jìn)行認(rèn)證；

當(dāng)所述數(shù)據(jù)源和所述用戶(hù)終端的身份認(rèn)證合格時(shí)，發(fā)送認(rèn)證通過(guò)信息至密鑰管理系統(tǒng)，以使所述密鑰管理系統(tǒng)基于所述認(rèn)證通過(guò)信息發(fā)送所述加密文件對(duì)應(yīng)的第三方密鑰至所述用戶(hù)終端。

9.一種文件處理系統(tǒng)，其特征在于，包括：數(shù)據(jù)源、業(yè)務(wù)系統(tǒng)和密鑰管理系統(tǒng)，所述數(shù)據(jù)源與所述密鑰管理系統(tǒng)以及所述業(yè)務(wù)系統(tǒng)無(wú)線通訊連接，所述密鑰管理系統(tǒng)用于：

獲取數(shù)據(jù)源發(fā)送的密鑰請(qǐng)求信息和數(shù)據(jù)源身份信息；

將所述數(shù)據(jù)源身份信息發(fā)送至所述業(yè)務(wù)系統(tǒng)；

當(dāng)獲取到所述業(yè)務(wù)系統(tǒng)反饋的認(rèn)證通過(guò)信息時(shí)，生成第三方密鑰，并將所述第三方密鑰發(fā)送至所述數(shù)據(jù)源；

所述數(shù)據(jù)源用于向所述密鑰管理系統(tǒng)發(fā)送密鑰請(qǐng)求信息和自身的數(shù)據(jù)源身份信息，以及根據(jù)密鑰管理系統(tǒng)發(fā)送的第三方密鑰對(duì)生成的文件進(jìn)行加密；

所述業(yè)務(wù)系統(tǒng)用于對(duì)所述數(shù)據(jù)源進(jìn)行身份認(rèn)證，并發(fā)送認(rèn)證結(jié)果至密鑰管理系統(tǒng)。