[發明專利]一種鏡像文件傳輸方法、裝置、設備及存儲介質

在審

• 申請號: 202111199051.8
• 申請日: 2021-10-14
• 公開（公告）號: CN113900772A
• 公開（公告）日: 2022-01-07
• 發明（設計）人: 曹占濤;文欣;齊偉鋼;周俊;唐操;袁生榮;崔炳華;胡凌男;譚亮;王鈺翔
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F21/60
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王曉芬

1.一種鏡像文件傳輸方法，其特征在于，應用于發送端，包括：

將本地加密工具與接收端的容器化設備連接并進行配對操作，以得到存有接收者公鑰的配對后加密工具，以及存有發送者公鑰的配對后容器化設備；

利用所述配對后加密工具對目標鏡像文件進行加密，得到包含加密鏡像文件的文件包；

將所述文件包離線拷貝給所述接收端，以便所述接收端利用所述配對后容器化設備對所述加密鏡像文件進行解密，得到所述目標鏡像文件。

2.根據權利要求1所述的鏡像文件傳輸方法，其特征在于，所述將本地加密工具與接收端的容器化設備連接并進行配對操作，包括：

通過所述加密工具向所述容器化設備發送配對申請和發送者公鑰，以便所述容器化設備保存所述發送者公鑰；

接收所述容器化設備在獲取到所述配對申請后反饋的接收者公鑰，并保存所述接收者公鑰。

3.根據權利要求1所述的鏡像文件傳輸方法，其特征在于，所述利用所述配對后加密工具對目標鏡像文件進行加密，包括：

利用所述配對后加密工具生成對稱密鑰；

根據所述對稱密鑰對所述目標鏡像文件進行加密，得到所述加密鏡像文件；

利用所述接收者公鑰對所述對稱密鑰進行加密，得到數字信封。

4.根據權利要求3所述的鏡像文件傳輸方法，其特征在于，所述接收端利用所述配對后容器化設備對所述加密鏡像文件進行解密，包括：

利用本地的接收者私鑰對所述數字信封進行解密，得到所述對稱密鑰，然后利用所述對稱密鑰對所述加密鏡像文件進行解密，以得到所述目標鏡像文件。

5.根據權利要求4所述的鏡像文件傳輸方法，其特征在于，所述利用所述配對后加密工具對目標鏡像文件進行加密，還包括：

基于所述加密鏡像文件利用哈希函數生成鏡像摘要；

利用本地的發送者私鑰對所述鏡像摘要進行加密，得到數字簽名。

6.根據權利要求5所述的鏡像文件傳輸方法，其特征在于，所述利用本地的接收者私鑰對所述數字信封進行解密之前，還包括：

利用所述發送者公鑰對所述數字簽名進行解密，得到鏡像摘要；

基于所述加密鏡像文件利用所述哈希函數生成待驗證鏡像摘要；

將所述鏡像摘要與所述待驗證鏡像摘要進行比對，并在比對結果為相同后，啟動所述利用本地的接收者私鑰對所述數字信封進行解密的步驟。

7.根據權利要求6所述的鏡像文件傳輸方法，其特征在于，所述將所述文件包離線拷貝給所述接收端，包括：

通過存儲設備將所述加密鏡像文件、所述數字信封和所述數字簽名離線拷貝至所述接收端所在的目標網絡。

8.一種鏡像文件傳輸裝置，其特征在于，包括：

配對模塊，用于將本地加密工具與接收端的容器化設備連接并進行配對操作，以得到存有接收者公鑰的配對后加密工具，以及存有發送者公鑰的配對后容器化設備；

加密模塊，用于利用所述配對后加密工具對目標鏡像文件進行加密，得到包含加密鏡像文件的文件包；

發送模塊，用于將所述文件包離線拷貝給所述接收端，以便所述接收端利用所述配對后容器化設備對所述加密鏡像文件進行解密，得到所述目標鏡像文件。

9.一種電子設備，其特征在于，包括：

存儲器，用于保存計算機程序；

處理器，用于執行所述計算機程序，以實現如權利要求1至7任一項所述的鏡像文件傳輸方法。

10.一種計算機可讀存儲介質，其特征在于，用于存儲計算機程序；其中計算機程序被處理器執行時實現如權利要求1至7任一項所述的鏡像文件傳輸方法。