CN102215214B - 基于可选透明加解密的文件保护方法及系统 - Google Patents

Abstract

本发明揭示了一种基于可选透明加解密的文件保护方法及系统，所述方法包括如下步骤：管理员把需要加密的文件加密、并上传到指定位置；在用户授权使用加密过的文件时，文件在打开的同时就会被文件监控单元进行全程监控；用户操作上述加密过的文件时，所述文件监控单元禁止用户通过操作把文件里面的内容复制到不可控的应用程序中，禁止用户对相应文件作截屏操作；并且对该加密文件进行保存、另存或是导出时，对保存、另存或是导出的文件设置与上述相应文件相同的加密状态及密级。本发明通过对需要加密的文件进行不同加密算法或是组合的对称加密算法来加密，保证了加密文件的安全性和权限的控制，以此来保证重要文件的安全性。

Description

基于可选透明加解密的文件保护方法及系统

技术领域

本发明属于信息安全技术领域，涉及一种文件保护方法，尤其涉及一种基于可选透明加解密的文件保护方法；同时，本法进一步涉及一种基于可选透明加解密的文件保护系统。

背景技术

针对计算机应用的普及和互联网及移动存储设备的发展，以前的纸质文件逐渐转变为电子文件，电子文件具有体积小，查看方便等诸多的优点，这也是电子文件得以长足发展的原因。同时电子文件的易更改、易传播的特性，已经严重的影响到了电子文件存储和交流的安全性，如何有效的对企事业单位内部重要的文件进行统一安全存放、集中管理和使用就成了文件图纸的安全性面临的严峻的挑战。

目前，对文件的保护主要集中在对文件进行加密，并对不同客户进行不同的级别的设置，从而达到对文件的保护，这样就产生了一个问题，因为不管是通过应用程序进行加密或是对全盘进行加密，都会导致用户通过某一应用程序做出来的文件全部都加密或是对用户的整个硬盘进行加密，由于软件本身无法判断到底此文件是公司内部重要的文件还是用户自己做的私有文件，如果把这些文件都加密了，不仅冗余了很多根本不重要的文件，而且给员工也带来了很多的麻烦，浪费了很多资源。

发明内容

本发明所要解决的技术问题是：提供一种基于可选透明加解密的文件保护方法，可保证加密文件的安全性和权限的控制。

此外，本发明进一步提供一种基于可选透明加解密的文件保护系统，可保证加密文件的安全性和权限的控制。

为解决上述技术问题，本发明采用如下技术方案：

一种基于可选透明加解密的文件保护方法，所述方法包括如下步骤：

管理员把需要加密的文件加密、并上传到指定位置；

在用户授权使用加密过的文件时，文件在打开的同时就会被文件监控单元进行全程监控；

用户操作上述加密过的文件时，所述文件监控单元禁止用户通过操作把文件里面的内容复制到不可控的应用程序中，禁止用户对相应文件作截屏操作；并且对该加密文件进行保存、另存或是导出时，对保存、另存或是导出的文件设置与上述相应文件相同的加密状态及密级。

作为本发明的一种优选方案，所有管理员的操作都有详细的日志记录，包括管理员登录的时间，上传的文件所使用的对称加密算法，和对哪些文件夹或文件赋予了什么样的密级。

作为本发明的一种优选方案，授权用户可正常使用对应的加密算法并赋予用户相应密级的文件，上传加密文件的管理员加密文件时使用不同的对称加密算法，用户在使用加密文件时也需要对应的对称加密算法才能打开该文件。

作为本发明的一种优选方案，由服务器端根据每个管理者的不同权限来分别经过不同的密钥组合来授权不同的管理者，并且给管理者提供电子钥匙的密码，并规定管理者每个一段时间需重新到管理中心来重新授权和重新设置密码。

一种基于可选透明加解密的文件保护方法，所述方法包括如下步骤：

步骤1、上传加密管理员通过上传加密网关软件把需要加密的文件上传到指定位置，上传的同时所述上传加密网关软件选择不同的对称加密算法或是组合的算法对文件进行加密操作；

步骤2、密级管理员对步骤1中加密过的文件进行分类，通过密级生成器赋予不同的文件夹或文件不同的密级；加密的不同密级的文件被放到服务器上提供给用户使用；

步骤3、在用户授权使用加密过、赋予用户对应密级的文件时，文件在打开的同时就会被文件监控单元进行全程监控；用户操作上述加密过的文件时，所述文件监控单元禁止用户通过操作把文件里面的内容复制到不可控的应用程序中，禁止用户对相应文件作截屏操作，并且对该加密文件进行保存、另存或是导出时，对保存、另存或是导出的文件设置与上述相应文件相同的加密状态及密级。

作为本发明的一种优选方案，用户只能打开管理员赋予自己的使用设定加密算法来加密、密级符合的文件。

一种基于可选透明加解密的文件保护系统，所述系统包括：

管理员客户端，用以将需要加密的文件加密、并上传到一服务器中的指定位置；

访问客户端，用以在得到授权后访问或/和编辑上述加密过的文件；

服务器，包括：

-存储单元，用以存储加密的文件；

-文件监控单元，用以在加密文件打开的同时，对该文件进行全程监控；用户操作上述加密过的文件时，所述文件监控单元禁止用户通过操作把文件里面的内容复制到不可控的应用程序中，禁止用户对相应文件作截屏操作；并且对该加密文件进行保存、另存或是导出时，对保存、另存或是导出的文件设置与上述相应文件相同的加密状态及密级。

作为本发明的一种优选方案，所有管理员的操作都有详细的日志记录，包括管理员登录的时间，上传的文件所使用的对称加密算法，和对哪些文件夹或文件赋予了什么样的密级。

作为本发明的一种优选方案，授权用户可正常使用对应的加密算法并赋予用户相应密级的文件，上传加密文件的管理员加密文件时使用不同的对称加密算法，用户在使用加密文件时也需要对应的对称加密算法才能打开该文件。

作为本发明的一种优选方案，由服务器端根据每个管理者的不同权限来分别经过不同的密钥组合来授权不同的管理者，并且给管理者提供电子钥匙的密码，并规定管理者每个一段时间需重新到管理中心来重新授权和重新设置密码。

本发明的有益效果在于：本发明提出的基于可选透明加解密的文件保护方法及系统，对需要加密的文件进行不同加密算法或是组合的对称加密算法来加密，并且赋予相应的密级，保证了加密文件的安全性和权限的控制，并且合法的加密算法和对应密级的用户能正常使用加密的文件，并在使用的过程中对此加密文件进行全程监控，用户不能破坏加密的属性，以此来保证企事业单位的重要文件的安全性。

附图说明

图1为管理员设置流程图。

图2为用户打开加密文件流程图。

图3为用户使用加密文件流程图。

具体实施方式

下面结合附图详细说明本发明的优选实施例。

实施例一

本发明提供了一种实用的、有效的、灵活的方式对文件进行有效的保护。通过对企事业单位重要文件或是成果文件进行统一收集、整理，然后由上传加密管理员把文件通过统一的工具上传到服务器，并由密级管理员对文件进行统一的划分密级。然后再放到服务器上供用户查看和使用，但是在使用的过程中对这些文件进行全程的监控，从用户打开这个文件开始，此文件就在全程保护中，禁止把此文件里面的内容拷贝或截屏到明文中，并且对此文件进行另存、导出等都不能使此文件脱密。

其中，上传加密管理员通过电子钥匙和密码进入上传加密网关管理界面，分别选择几种可选择的对称算法或者是组合的对称算法来加密不同的文件夹或文件。密级管理员通过电子钥匙和密码进入密级生成器中，可以对不同的文件夹或文件赋予1-6级的不同等级(当然可以分为其他数量的级别)。

请参阅图1至图3，本发明揭示了一种基于可选透明加解密的文件保护方法，所述方法包括如下步骤：

【步骤1】上传加密管理员通过上传加密网关软件把需要加密的文件上传到指定位置，上传的同时所述上传加密网关软件选择不同的对称加密算法或是组合的算法对文件进行加密操作。

【步骤2】密级管理员对步骤1中加密过的文件进行分类，通过密级生成器赋予不同的文件夹或文件不同的密级；加密的不同密级的文件被放到服务器上提供给用户使用。用户只能打开管理员赋予自己的使用设定加密算法来加密、密级符合的文件。

【步骤3】在用户授权使用加密过、赋予用户对应密级的文件时，文件在打开的同时就会被文件监控单元进行全程监控；用户操作上述加密过的文件时，所述文件监控单元禁止用户通过操作把文件里面的内容复制到不可控的应用程序中，禁止用户对相应文件作截屏操作，并且对该加密文件进行保存、另存或是导出时，对保存、另存或是导出的文件设置与上述相应文件相同的加密状态及密级。

用户使用加密文件的情况包括：

(1)用户从服务器上把自己需要用的文件直接打开或是拷贝到本地电脑打开，用户只能打开管理员赋予自己的使用了某一加密算法来加密、密级符合的文件。

(2)用户在打开加密的文件进行操作的时候，从打开加密文件开始，此加密文件全程受到管控，用户将不能直接复制或截屏或是使用其他方法来把加密文件的内容转移到非受控的文件说程序中，但可以直接编辑此文件，编辑后保存或是另存为或是导出等，此文件一直保持加密状态。但是用户使用的自己的私有文件，不牵涉到加密文件的将都不被保护，不被加密。以此来保护企事业单位的重要文件的同时也方便了客户的使用。

综上所述，本发明提出的基于可选透明加解密的文件保护方法及系统，对需要加密的文件进行不同加密算法或是组合的对称加密算法来加密，并且赋予相应的密级，保证了加密文件的安全性和权限的控制，并且合法的加密算法和对应密级的用户能正常使用加密的文件，并在使用的过程中对此加密文件进行全程监控，用户不能破坏加密的属性，以此来保证企事业单位的重要文件的安全性。

实施例二

本发明首先通过不同的管理员(上传加密管理员、密级管理员)，这些管理员分别使用电子智能钥匙和密码进行认证后才能登录对应的管理界面进行文件的加密或是密级的赋予，用户在使用这些加密文件的时候，加密文件一直在被全程管控，使用者不能把文件内容复制或是截屏到非控制的文件里面，而且不影响用户编辑自己的私有文档。所有管理员的操作都有详细的日志记录，包括管理员登录的时间，上传的文件所使用的对称加密算法，和对那些文件夹或文件赋予了什么样的密级。

本发明的具体实现步骤如下：

步骤A、首先通过企事业单位定期把整理出来的重要文件交由上传加密管理员，上传加密管理员通过上传加密网关软件把需要加密的文件上传到指定位置，上传的同时加密网关软件可以选择不同的对称加密算法或是组合的算法对文件进行加密操作。

步骤B、然后密级管理员对这些加密过的文件进行分类，通过密级生成器赋予不同的文件夹或文件不同的密级，既不同的权限。这些加密的不同密级的文件被放到服务器上提供给用户使用。

步骤C、用户需要安装相应的客户端软件，在用户使用加密过、赋予用户对应密级的文件的时候此文件在打开的同时就会被客户端软件进行全程监控，用户操作这些加密过的文件时不允许把文件里面的内容复制到不可控的应用程序中，不能做截屏操作，并且对此加密文件进行保存、另存为或是导出等都不能改变此文件的加密状态和密级。以此来保护企事业公司内部重要文件。而对平时用户单独使用的文件不做任何控制，这样就在重要文件和方便用户上找到了一个平衡点。

用户可以正常使用对应的加密算法并赋予用户相应密级的文件，上传加密管理员加密文件时使用不同的对称加密算法，同样的，用户在使用加密文件的时候也要是对应的对称加密算法才能打开此文件。进一步保证文件的安全性和权限的控制。

本发明方法进一步包括管理员电子钥匙ekey的分配步骤：由服务器端根据每个管理者(上传加密管理员和密级生成管理员)的不同权限来分别经过不同的密钥组合来授权不同的管理者，并且给管理者提供电子钥匙的密码，并规定管理者每个一段时间需重新到管理中心来重新授权和重新设置密码。

本发明方法对重要的文件进行不同加密算法或是组合的对称加密算法来加密，并且赋予相应的密级，保证了加密文件的安全性和权限的控制，并且合法的加密算法和对应密级的用户能正常使用加密的文件，并在使用的过程中对此加密文件进行全程监控，用户不能破坏加密的属性，以此来保证企事业单位的重要文件的安全性。

实施例三

本实施例与实施例一的区别在于，本实施例中，基于可选透明加解密的文件保护方法包括如下步骤：

管理员把需要加密的文件加密、并上传到指定位置；

在用户授权使用加密过的文件时，文件在打开的同时就会被文件监控单元进行全程监控；

用户操作上述加密过的文件时，所述文件监控单元禁止用户通过操作把文件里面的内容复制到不可控的应用程序中，禁止用户对相应文件作截屏操作；并且对该加密文件进行保存、另存或是导出时，对保存、另存或是导出的文件设置与上述相应文件相同的加密状态及密级。用户只能打开管理员赋予自己的使用设定加密算法来加密、密级符合的文件。

本发明同时揭示一种基于可选透明加解密的文件保护系统，所述系统包括：

管理员客户端，用以将需要加密的文件加密、并上传到一服务器中的指定位置；

访问客户端，用以在得到授权后访问或/和编辑上述加密过的文件；

服务器，包括：

-存储单元，用以存储加密的文件；

-文件监控单元，用以在加密文件打开的同时，对该文件进行全程监控；用户操作上述加密过的文件时，所述文件监控单元禁止用户通过操作把文件里面的内容复制到不可控的应用程序中，禁止用户对相应文件作截屏操作；并且对该加密文件进行保存、另存或是导出时，对保存、另存或是导出的文件设置与上述相应文件相同的加密状态及密级。

这里本发明的描述和应用是说明性的，并非想将本发明的范围限制在上述实施例中。这里所披露的实施例的变形和改变是可能的，对于那些本领域的普通技术人员来说实施例的替换和等效的各种部件是公知的。本领域技术人员应该清楚的是，在不脱离本发明的精神或本质特征的情况下，本发明可以以其它形式、结构、布置、比例，以及用其它组件、材料和部件来实现。在不脱离本发明范围和精神的情况下，可以对这里所披露的实施例进行其它变形和改变。

Claims (8)

1.一种基于可选透明加解密的文件保护方法，其特征在于，所述方法包括如下步骤：

管理员把需要加密的文件加密、并上传到指定位置，且选择对称算法或者是组合的对称算法对不同的文件夹或文件进行加密，赋予不同的文件夹或文件不同等级；

在用户授权使用加密过的文件时，文件在打开的同时就会被文件监控单元进行全程监控；

用户操作上述加密过的文件时，所述文件监控单元禁止用户通过操作把文件里面的内容复制到不可控的应用程序中，禁止用户对相应文件作截屏操作；并且对该加密文件进行保存、另存或是导出时，对保存、另存或是导出的文件设置与上述相应文件相同的加密状态及密级；

用户操作上述加密过的文件时，能够直接编辑所述加密过的文件，编辑后保存或是另存为或是导出时，所述加密过的文件一直保持加密状态；

由服务器端根据每个管理者的不同权限来分别经过不同的密钥组合来授权不同的管理者，并且给管理者提供电子钥匙的密码，并规定管理者每隔一段时间需重新到管理中心来重新授权和重新设置密码。

2.根据权利要求1所述的基于可选透明加解密的文件保护方法，其特征在于：

所有管理员的操作都有详细的日志记录，包括管理员登录的时间，上传的文件所使用的对称加密算法，和对哪些文件夹或文件赋予了什么样的密级。

3.根据权利要求1所述的基于可选透明加解密的文件保护方法，其特征在于：

授权用户可正常使用对应的加密算法并赋予用户相应密级的文件，上传加密文件的管理员加密文件时使用不同的对称加密算法，用户在使用加密文件时也需要对应的对称加密算法才能打开该文件。

4.一种基于可选透明加解密的文件保护方法，其特征在于，所述方法包括如下步骤：

步骤1、上传加密管理员通过上传加密网关软件把需要加密的文件上传到指定位置，上传的同时所述上传加密网关软件选择不同的对称加密算法或是组合的算法对文件进行加密操作；

步骤2、密级管理员对步骤1中加密过的文件进行分类，通过密级生成器赋予不同的文件夹或文件不同的密级；加密的不同密级的文件被放到服务器上提供给用户使用；

步骤3、在用户授权使用加密过、赋予用户对应密级的文件时，文件在打开的同时就会被文件监控单元进行全程监控；用户操作上述加密过的文件时，所述文件监控单元禁止用户通过操作把文件里面的内容复制到不可控的应用程序中，禁止用户对相应文件作截屏操作，并且对该加密文件进行保存、另存或是导出时，对保存、另存或是导出的文件设置与上述相应文件相同的加密状态及密级；

用户操作上述加密过的文件时，能够直接编辑所述加密过的文件，编辑后保存或是另存为或是导出时，所述加密过的文件一直保持加密状态。

5.根据权利要求4所述的基于可选透明加解密的文件保护方法，其特征在于：

用户只能打开管理员赋予自己的使用设定加密算法来加密、密级符合的文件。

6.一种基于可选透明加解密的文件保护系统，其特征在于，所述系统包括：

管理员客户端，用以将需要加密的文件加密、并上传到一服务器中的指定位置，且所述管理员客户端选择对称算法或者是组合的对称算法对不同的文件夹或文件进行加密，赋予不同的文件夹或文件不同等级；

访问客户端，用以在得到授权后访问或/和编辑上述加密过的文件；

服务器，包括：

-存储单元，用以存储加密的文件；

-文件监控单元，用以在加密文件打开的同时，对该文件进行全程监控；用户操作上述加密过的文件时，所述文件监控单元禁止用户通过操作把文件里面的内容复制到不可控的应用程序中，禁止用户对相应文件作截屏操作；并且对该加密文件进行保存、另存或是导出时，对保存、另存或是导出的文件设置与上述相应文件相同的加密状态及密级；

用户操作上述加密过的文件时，能够直接编辑所述加密过的文件，编辑后保存或是另存为或是导出时，所述加密过的文件一直保持加密状态；

由所述服务器端根据每个管理者的不同权限来分别经过不同的密钥组合来授权不同的管理者，并且给管理者提供电子钥匙的密码，并规定管理者每隔一段时间需重新到管理中心来重新授权和重新设置密码。

7.根据权利要求6所述的基于可选透明加解密的文件保护系统，其特征在于：

所有管理员的操作都有详细的日志记录，包括管理员登录的时间，上传的文件所使用的对称加密算法，和对哪些文件夹或文件赋予了什么样的密级。

8.根据权利要求6所述的基于可选透明加解密的文件保护系统，其特征在于：

授权用户可正常使用对应的加密算法并赋予用户相应密级的文件，上传加密文件的管理员加密文件时使用不同的对称加密算法，用户在使用加密文件时也需要对应的对称加密算法才能打开该文件。

Images