[發(fā)明專利]Electron數(shù)據(jù)加密存儲(chǔ)方法及系統(tǒng)、解密讀取方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210188898.4
• 申請(qǐng)日: 2022-02-28
• 公開（公告）號(hào): CN114969771A
• 公開（公告）日: 2022-08-30
• 發(fā)明（設(shè)計(jì)）人: 張偉;蘇文杰;程楊
• 申請(qǐng)（專利權(quán)）人: 河南甘棠軟件科技有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60
• 代理公司: 鄭州大通專利商標(biāo)代理有限公司 41111
• 代理人: 周艷巧

本發(fā)明屬于數(shù)據(jù)安全技術(shù)領(lǐng)域，特別涉及一種Electron數(shù)據(jù)加密存儲(chǔ)方法及系統(tǒng)、解密讀取方法及系統(tǒng)，通過(guò)配置用戶Electron應(yīng)用的數(shù)據(jù)存儲(chǔ)根目錄和中間目錄，并根據(jù)數(shù)據(jù)類型及數(shù)據(jù)來(lái)源生成對(duì)應(yīng)的存儲(chǔ)文件名及數(shù)據(jù)存儲(chǔ)路徑；調(diào)用目錄同步檢查函數(shù)檢查生成的數(shù)據(jù)存儲(chǔ)路徑是否存在，依據(jù)檢查結(jié)果進(jìn)行文件寫入，其中，在文件寫入過(guò)程中將混淆數(shù)據(jù)插入需要存儲(chǔ)的數(shù)據(jù)中，并在文件末尾記錄數(shù)據(jù)插入位；利用加密密鑰將寫入的文件加密存儲(chǔ)到配置的數(shù)據(jù)存儲(chǔ)路徑；通過(guò)調(diào)用同步讀取函數(shù)讀取文件buffer類信息，利用MD5加密方法對(duì)buffer類信息進(jìn)行加密，并存儲(chǔ)加密生成的MD5值，其中，混淆數(shù)據(jù)和MD5值存儲(chǔ)在內(nèi)存或服務(wù)器中。本發(fā)明有效避免現(xiàn)有技術(shù)數(shù)據(jù)存儲(chǔ)的安全隱患，防止出現(xiàn)篡改。

技術(shù)領(lǐng)域

本發(fā)明屬于數(shù)據(jù)安全技術(shù)領(lǐng)域，特別涉及一種Electron數(shù)據(jù)加密存儲(chǔ)方法及系統(tǒng)、解密讀取方法及系統(tǒng)。

背景技術(shù)

Electron是當(dāng)前流行的桌面客戶端開發(fā)技術(shù)。通過(guò)使用Node.js(作為后端)和Chromium的渲染引擎(作為前端)完成跨平臺(tái)的桌面GUI應(yīng)用程序的開發(fā)。允許開發(fā)人員使用HTML5，CSS和JavaScript創(chuàng)建桌面應(yīng)用程序，并通過(guò)與操作系統(tǒng)無(wú)關(guān)的API訪問(wèn)Windows，Mac OS和Linux上的本機(jī)操作系統(tǒng)功能。

然而Electron技術(shù)由于它是基于瀏覽器技術(shù)的，沒(méi)有內(nèi)置的方法來(lái)持久化保存用戶首選項(xiàng)和其他數(shù)據(jù)，雖然Electron提供了window.localStorage存儲(chǔ)，但是window.localStorage，僅在瀏覽器進(jìn)程(渲染進(jìn)程)中起作用，不能再主線程中使用，容錯(cuò)性也不是很高，如果應(yīng)用遇到錯(cuò)誤并意外退出，則可能會(huì)丟失數(shù)據(jù)，這就造成了嚴(yán)重的數(shù)據(jù)存儲(chǔ)隱患。

另外，Electron沒(méi)有其他方法來(lái)持久保存用戶首選項(xiàng)和其他數(shù)據(jù)，也不能提供私有密鑰去加密需要存儲(chǔ)的內(nèi)容，會(huì)使開發(fā)人員在開發(fā)Electron應(yīng)用時(shí)沒(méi)有相應(yīng)的存儲(chǔ)方式，使數(shù)據(jù)無(wú)法存儲(chǔ)或使用了不安全的存儲(chǔ)方式，導(dǎo)致用戶數(shù)據(jù)泄漏等嚴(yán)重問(wèn)題。

發(fā)明內(nèi)容

為此，本發(fā)明提供一種Electron數(shù)據(jù)加密存儲(chǔ)方法及系統(tǒng)、解密讀取方法及系統(tǒng)，能夠有效解決現(xiàn)有技術(shù)中所存在的數(shù)據(jù)不能進(jìn)行安全存儲(chǔ)的隱患，防止數(shù)據(jù)出現(xiàn)篡改，便于實(shí)際場(chǎng)景應(yīng)用。

按照本發(fā)明所提供的設(shè)計(jì)方案，一種Electron數(shù)據(jù)加密存儲(chǔ)方法，包含如下內(nèi)容：

配置用戶Electron應(yīng)用的數(shù)據(jù)存儲(chǔ)根目錄和中間目錄，并根據(jù)數(shù)據(jù)類型及數(shù)據(jù)來(lái)源生成對(duì)應(yīng)的存儲(chǔ)文件名及數(shù)據(jù)存儲(chǔ)路徑；

調(diào)用目錄同步檢查函數(shù)檢查生成的數(shù)據(jù)存儲(chǔ)路徑是否存在，依據(jù)檢查結(jié)果進(jìn)行文件寫入，其中，在文件寫入過(guò)程中將混淆數(shù)據(jù)插入需要存儲(chǔ)的數(shù)據(jù)中，并在文件末尾記錄數(shù)據(jù)插入位；

使用用戶密鑰或基礎(chǔ)密鑰生成加密密鑰，利用加密密鑰將寫入的文件加密存儲(chǔ)到配置的數(shù)據(jù)存儲(chǔ)路徑；通過(guò)調(diào)用同步讀取函數(shù)讀取文件buffer類信息，利用MD5加密方法對(duì)buffer類信息進(jìn)行加密，并存儲(chǔ)加密生成的MD5值，以供讀取文件數(shù)據(jù)時(shí)進(jìn)行MD5值比對(duì)，其中，混淆數(shù)據(jù)和MD5值存儲(chǔ)在內(nèi)存或服務(wù)器中。

作為本發(fā)明Electron數(shù)據(jù)加密存儲(chǔ)方法，進(jìn)一步地，配置數(shù)據(jù)存儲(chǔ)中間目錄中，若用戶登錄，則根據(jù)用戶標(biāo)識(shí)生成中間目錄，若用戶未登錄，則生成預(yù)設(shè)的中間目錄。

作為本發(fā)明Electron數(shù)據(jù)加密存儲(chǔ)方法，進(jìn)一步地，進(jìn)行文件寫入中，若生成的數(shù)據(jù)存儲(chǔ)路徑不存在，則調(diào)用文件同步寫入函數(shù)進(jìn)行文件替換寫入，若生成的數(shù)據(jù)存儲(chǔ)路徑存在，則調(diào)用文件同步追加函數(shù)進(jìn)行文件數(shù)據(jù)內(nèi)容追加。

作為本發(fā)明Electron數(shù)據(jù)加密存儲(chǔ)方法，進(jìn)一步地，文件寫入中，通過(guò)調(diào)用哈希加鹽函數(shù)生成混淆數(shù)據(jù)，將生成的混淆數(shù)據(jù)插入到需要存儲(chǔ)的數(shù)據(jù)中。