TWI273492B - Encryption/decryption method incorporated with local server software - Google Patents

Description

1273492

【發明所屬之技術領域】 本發明係藉一本地端伺服軟體來加 到文件保密之目的。 【先前技術】 隨著資訊網路的普及，網路使用者 件女王性要求也愈高，網路上通常分享 格式、XML、pdf等檔案，可藉由如微軟 網頁潮覽器觀看。使用者在連線狀態（ 5路伺服器對需要保密的文件或是其中 後或是認證的保密機制，可防止觀看時 ^無法藉由封包攔截或是各樣入侵主機 2 ’即使有擷取到資料，也因各種加密 至】明碼（Plain code)内容。 但疋因為本地主 加使用者快速瀏覽， 而上述利用連線狀態 邊下副本（copy) 與原來伺服器的聯繫 文弟二者易由副本存 習用技術請參閱 圖’使用者於一電腦 閱讀器1 9可為一般之 _ 際網路（internet) 15上之 密一文件檔，達 對網路上分享的文 的文件格式如HTML 的 IE或 net scape等 on 1 i ne)觀看時， 傳遞的資料提供加 第三者的窺視，使 的方式非法獲取資 機制的使用而無法 使用的瀏覽器為增 cache)的月艮務， ’即於本地端主機 ie)閱讀時即失去 提供的保密措施， 保密的文件。 文件瀏覽結構示意 1 9閱頃網路文件， 件通常存於連接網 1 3内’伺服器1 3配 host) 快取I 的方3 of f 1 i 伺服I 到需J 之網取 閱讀I ，此3 伺服i 微 k local 通常會提供 時閱讀文件 ，於離線（ ’同時失去 取目錄中得 第一圖所示 18中所載之 網頁劉覽器 部 1273492 五、發明說明（2) 備有大容量如硬碟（hard disk)或光碟（如CD-ROM， DVD-ROM)等儲存媒體存放資料庫u，以供網路使用者下 載或連線觀看。若使用者欲於離線狀態下瀏覽文件，必須 下載該文件至本地電腦之儲存媒體丨7中，因離線閱讀會失 去與祠服器1 3之連線，即失去伺服器1 3在連線狀態提供的 保密措施；即使使用者經過網際網路1 5連接伺服器1 3在連 線狀態觀看文件時，仍須於資料庫11中將文件播下載至本 地端之電腦系統記憶體（system memory)中觀看，並且 通常會複製一副本至快取記憶體（c a c h e m e m 〇 r y)中，此 快取記憶體一般為本地端電腦硬碟之某一特定目錄中，故 仍有遭第三者不當獲得檔案之疑慮。 有鑑於習用技術中，離線觀看文件會失去繫於網路上 原有伺服端所提供之保密機制，如S e c u r e S 〇 c k e t L a y e ι\ SSL)，甚至連線閱讀時，因本地端快取機制所留的副本 也會造成的安全性問題。本發明提供一利用本地端伺服軟 體加解密文件之方法，除適用離線閱讀的文件加密措施， 亦適用除網路瀏覽方式外之其他方式分享的通常檔案上， 來達到如同網路伺服器所能提供的安全機制，且並無留有 副本之隱憂。

1273492

五、發明說明（3) 其方法包括有·藉一加密軟體加密該文件；附加— 地端伺服軟體，並產生該文件之一包裹檔；使用者與本 端電腦開啟该包裹檔；隨之產生一本地端伺服程式，係 由執行該本地端伺服軟體產生，並載入至該電腦之系絶^ 憶體中；以及藉一閱讀器導向該本地端伺服程式以開啟該 文件，並以讓本地端伺服程式動態解密該文件。此方法^ 適用離線閱讀的文件加密措施，亦適用除網路瀏覽方二 之其他方式分享的通常槽案上。 亦可於閱4藉該加密軟體加密之文件前，先執行該本 地端伺服軟體，產生本地端伺服程式且載入本地端主機之 系統記憶體，且加密軟體與本地端伺服敕體之加解密演算 法有一對應關係，藉以動態解密閱讀中之該文件，達到本 地端文件保密之目的。 【實施方式】 本發明為一種利用本地端伺服軟體加解密文件之方 法’請參閱第二圖所示本發明主要實施例各要件組成示意 圖，其中文件21儲存於一本地端主機之儲存媒體23中，可 存於硬碟、光碟或其他各種儲存媒體中，此文件2 1再傳遞 至本地端主機（1 〇 c a 1 h 〇 s t)前，即以一加密軟體予以加 密（encrypt)與包裝（package)成一包裹檔（package f i le)，此包裹檔中包裝有一本地端伺服軟體（local server) 25，此伺服軟體隨此文件一同傳遞，並與該加密 軟體之加密演算法相互對應。

1273492 五、發明說明（4) 於本地端主機中開啟文件之包裹檔，同時會解壓縮或 是直接帶出且執行其中之本地端伺服軟體25，在本地端主 機之系統g己憶體（system memory)中產生一本地端伺服 程式（local server program) 25，可以一常駐程式 (daemon)的方式存在於系統記憶體内，當使用者29以〆 閱讀器2 r7欲開啟存在儲存媒體2 3之文件2 1時，閱讀器2 7則 與該本地端伺服程式2 5建立一文件連結關係，即閱讀文件 2 1之動作為導向該本地端伺服程式2 5解密後才可閱讀，旅 且會關閉本地端主機之快取（cache)機制，避免於主機 之儲存媒體内留有副本。此文件2 1之實施例可為網路文件 格式’如HTML槽等網路分享之格式，則閱讀器27則為一如 微軟IE或netscape等網頁瀏覽器（web browser)等。其 中於該加密軟體加密文件時，可依據一密碼導出之變動值 執行加密步驟，故藉此一認證機制，需鍵入一正確的密碼 才可開啟文件。 山於另一實施例中，該文件2 1之包裹檔不用包裹該本地 端祠服軟體2 5，僅需於開啟該加密後文件2丨前，先執行該 f地端伺服軟體25，以在系統記憶體中產生一本地端伺服 $式’故藉閱讀器2 7開啟文件2 1時，仍以閱讀器2 7與本地 知祠服^式2 5之文件連結關係來導向該程式進行閱讀。 以下為本發明利用本地端伺服軟體加解密文件之方法實施 例流程步驟。 ^凊參閱第三A圖所示之本發明加密文件方法之第一實 施例步驟流程圖，其中包括有文件之加密方法與該文件之

1273492 五、發明說明（5) 解密方法，以達到閱讀時動態解密該文件之目的，該方法 步驟包括有； 開始時，需產生一文件，如HTML、XML等網頁格式之 文件，亦可為一可攜帶之通常文件，如文字檔（*· txt )、PDF槽、圖檔（* jpg，*.gif)或是各式套裝軟體產 上的文件檔（步驟S31); 之後’藉一加密軟體（encryption software)包裝 該文件槽，可依據初始設定之密碼導出之變動值 (var i ab 1 e)執行加密步驟，故藉此一認證機制 (authentication)，需鍵入一正確的密碼才可開啟文件 (步驟S3 2); 於步驟S 3 2之加密與包裝時，附加一本地端祠服軟 體，並產生該文件之包裹檔，此包裹檔可為一 Windows環 境下的執行棺（*· exe)，但卻不以此為限（步驟S33); 將該包裹檔儲存於一儲存媒體内（步驟S 3 4)，即完成加 密方法之步驟。 故上述之包裹檔可傳遞至需要閱讀的使用者，或複製 到一本地端主機之儲存媒體中。 第三B圖所示則為上述第一實施例之解密文件方法步驟流 程圖； 開始時，於本地端主機内執行開啟包裝有文件與本地 伺服軟體之包裹檔（步驟S35); 開啟包袤檔之步驟可為一解壓縮與解密之動作，此時 可有一認證步驟，需要鍵入正確的密碼才能開啟，若通過

1273492 五、發明說明（6) 該認證機制，隨之產生 於本地端主機之系統記 •常駐記憶體之程式， 為對應前述加密軟體之 閉本地端主機之快取（ 媒體内留有副本（步驟 開啟一閱讀器，此 該文件格式的閱讀軟體 立一文件連結關係（步 之後於閱讀該文件 程式以開啟文件，並以 以觀看網頁格式之文件 密，不會整份文件同時 結，hyper 1 i nk)再對下 關閉本地端主機之快取 ΐίϊί内之本地端词服軟體，更 L體產生一本地端伺服 廿日太柱式可為 並且本地端伺服軟體之解宓演笪 加密演算法。另外，此步；並 cache)機制，避免於主機之 S36); 仔 閱讀器可為一網頁瀏覽器，或因應 ’此閱讀器與該本地端伺服程式 驟 S37) ; ^ 時’係藉該閱讀器導向本地蠕伺服 本地端伺服程式動態解密該文件， 為例’僅針對目前觀看之内容解’ 解密，直到進行下一頁（如超連 頁解密，以確保保密之目的，且因 機制，不會留有副本（步驟s 3 8 、結束此解密步驟。 第四A圖所示係為本發明加密文件之方法第二實施 例，其中本地端伺服軟體並不包裝於文件之包裹黨内，而 已另外在本地端主機執行之方式為之，其步驟流程包括 開始時，需產生〆文件’如HTML、XMLf網頁格式之文 :，亦可為/可攜帶之通常文件（步驟S41); 之後，藉一加密軟體包裝該文件檔，可依據初始設定

1273492 五、發明說明（7) ' 之密碼導出之變動值（variable)執行加密步驟，故藉此 一認證機制，需鍵士一正確的密碼才可開啟文件。將該文 件加岔後產生一包裹檔，此包裹檔不需為Wind〇ws下之玎 執行檔（、exe)，而可為一專屬之特殊格式的文件，如 (*· pkg)，但亦不以此為限（步驟S42); —將該包裹檔儲存於一儲存媒體内（步驟S43)，即完 成笫一實施例加密方法之步驟。 1二實施例之解密步驟如第四B圖所示之步驟流程： 開始日寸’於本地端主機執行一本地端伺服軟體，更於本地 端主機之系統記憶體產生一本地端伺服程式，此可為一常 駐A憶體之程式’並且本地端伺服軟體之解密演算法為對 應前述加密軟體之加密演算法。另外，伴隨此步驟同時會 關閉本地主機之快取（cache)機制，避免於主機之儲 存媒體内留有副本（步驟4); >於本地端主機内執行帶出一閱讀器來閱讀，或是開啟 器以閱讀文件之包裹檔，開啟包裹檔之步驟可為一解 壓=與解後之動作，此時可有一認證步驟，需要鍵入正確 的搶碼才能開啟。此閱讀器可為一網頁瀏覽器，或因應該 文件格式的閱讀軟體，此閱讀器與步驟S4所述之本地端伺 服私式建立~文件連結關係（步驟S45)； 之後於閱讀該文件時，係藉該閱讀器導向本地端伺服 程式以開啟文件（步驟S46)卜 、本 而伺服程式動態解密該文件，以觀看網頁格式 之文件為例’僅針對目前觀看之内容解密，不會整份文件

第11頁 1273492 五、發明說明（8) 同時解密，且因關閉本地端主機之快取機制，不會留有副 本（步驟S47); 完成第二實施例之加解密步驟。 綜上所述，本發明提供一種利用本地端伺服軟體加解 密文件之方法，係藉一本地端執行之伺服程式動態解密閱 讀中之文件，並適時配合認證機制，達到如同網路伺服器 的加密措施，實為一不可多得之發明物品，及具產業上之 利用性、新穎性及進步性，完全符合發明專利申請要件， 爰依法提出申請，敬請詳查並賜準本案專利，以保障發明 者權益。 惟以上所述僅為本發明之較佳可行實施例，非因此即 拘限本發明之專利範圍，故舉凡運用本發明說明書及圖示 内容所為之等效結構變化，均同理包含於本發明之範圍 内，合予陳明。

第12頁 1273492 圖式簡單說明 【圖式簡單說明】 (1 )圖示說明： 第一圖所示係為習用技術中網路文件瀏覽結構示意圖； 第二圖所示係為本發明加解密文件方法之各要件組成示意 圖； 第三A圖所示係為本發明加密文件之方法第一實施例之步 驟流程圖； 第三B圖所示係為本發明解密文件之方法第一實施例之步 驟流程圖； 第四A圖所示係為本發明加密文件之方法第二實施例之步 驟流程圖， 第四B圖所示係為本發明解密文件之方法第二實施例之步 驟流程圖。 表符號： 11 伺服 15 儲存 18 閱讀 2 1 儲存 /程式2 5 2 7 2 9 器 13 媒體 17 器 19 媒體 2 3 (2)主要部份之] 資料庫 網際網路 電腦 文件 本地端伺服軟體 閱讀器 使用者

第13頁

Claims (1)

1273492 六、申讀專利範圍 【申請專利範圍】 1 ·/種利用本地端伺服軟體加解密文件之方法，藉一文件 之加密方法與該文件之一解密方法達到閱讀時動態解密 該文件之目的’該方法步驟包括有： 包裝該文件’係藉一加密軟體加密該文件； 附加/本^ 1伺服軟體，並產生該文件之一包裹檔； 開啟該包裹檔，係於一本地端主機執行；

產生/本地端伺服程式，係藉由執行該本地端伺服軟體 彥生該程式，並载入至該本地端主機之系統記憶體中； 以及 閱讀該文件、’係藉一閱讀器導向該本地端伺服程式以開 啟該文件’並以該本地端伺服程式動態解密該文件。 2 ·如申請專利範圍第1項所述之利用本地端伺服軟體加解 密文件之方法’其中該閱讀器為一網頁瀏覽器。 3 .如申請專利範圍第1項所述之利用本地端伺服軟體加解 密文件之方法，其中該文件係為一網頁文件格式之文 件。 4·如申請專利範圍第1項所述之利用本地端伺服軟體加解 密文件之方法，其中該包裹檔為一可執行檔。

5 申明專利範圍第丨項所述之利用本地端伺服軟體加解 始nt之方法，其中於該閱讀該文件之步驟中，係藉該 閱續器與该本地端伺服程式建立一文件連結關係。 •=申明專利範圍第1項所述之利用本地端伺服軟體加解 ·、 方法 其中於该產生該本地端伺服程式之步驟

1273492 六、申請專利範圍 同時，關閉本地，主機之快取（cache)機制。 7 · $申靖專利範園第1項所述之利用本地端伺服軟體加解 後文件之方法’其中於藉該加密軟體加密該文件之步驟 中’該加密軟體之一加密演算法係對應於該本地端伺服 軟體之一解密演算法。 8 ·如申請專利範園第1項所述之利用本地端伺服軟體加解 密文件之方法，其中於該加密軟體加密該文件之步驟 中，係依據〆密碼導出之一變動值執行加密步驟。 9 · 一種利用本地端伺服軟體加解密文件之方法，藉一加密 方法與一解密方法達到閱讀時動態解密一網頁格式文件 之目的，該方法步驟包括有·· 包裝該網頁格式文件，係藉一加密軟體加密該文件； 附加一本地端伺服軟體，並產生該網頁格式文件之一包 裹檔； 開啟該包袤檔，係於一本地端主機執行； 產生一本地端伺服程式，係藉由執行該本地端伺服軟體 產生，並載入至該本地端主機之系統記憶體中；以及 閱讀該網頁袼式文件，係藉一網頁瀏覽器導向該本地端 伺服程式以開啟該網頁格式文件’並以該本地端伺服程 式動態解密該網頁格式文件。 1 〇 ·如申請專利範圍第9項所述之利用本地端伺服軟體加解 密文件之方法，其中於該閱讀該網頁格式文件之步驟 中，係藉該網頁瀏覽器與該本地端伺服程式建立一文 件連結關係。

1273492 六、申請專利範圍 11 ·如申請專利範圍第9項所述之利用本地端伺服軟體加解 密文件之方法，其中於藉該加密軟體加密該文件之步 驟中，該加密軟體之一加密演算法係對應於該本地端 伺服軟體之一解密演算法。 1 2.如申請專利範圍第9項所述之利用本地端伺服軟體加解 密文件之方法，其中於該產生該本地端伺服程式之步 驟同時，關閉本地端主機之快取（cache)機制。 1 3·如申請專利範圍第9項所述之利用本地端伺服軟體加解 密文件之方法，其中於該加密軟體加密該文件之步驟 中，係依據一密碼導出之一變動值執行加密步驟。 14·一種利用本地端伺服軟體加解密文件之方法，藉一文 件之加密方法與該文件之一解密方法達到閱讀時動態 解密該文件之目的，該方法步驟包括有·· 包裝該文件以產生一包裹檔，係藉一加密軟體包裝與 加密該文件； 儲存該包裹檔於一儲存媒體内； 執行一本地端伺服軟體，以於一本地端主機中產生一 本地端伺服程式； 開啟一閱讀器，該閱讀器與該本地端伺服程式建立一 連結關係； 閱讀該文件，係藉該閱讀器導向該本地端伺服程式以 開啟該包裹檔，並以該本地端伺服程式動態解密該包 裹檔。 15·如申請專利範圍第14項所述之利用本地端伺服軟體加

第16頁 1273492

六、申請專利範圍 & 解密文件之方法，其中該閱讀器為一網頁割覽器。 1 6 .如申請專利範圍第1 4項所述之利用本地端伺服軟體加 解密文件之方法，其中該文件係為一網頁文件袼式之 文件。 1 7如申請專利範圍第1 4項所述之利用本地端伺服軟體加 •解密文件之方法，其中於該閱讀該文件之步驟中，係 藉該閱讀器與該本地端祠服程式建立一文件連結關 係 °

18.如申請專利範圍第14項所述之利用本地端伺服軟體加 •解密文件之方法，其中於該產生該本地端飼服軟體之 步^同時，關閉本地端主機之快取（Cache)機制。 1 9如申請專利範圍第1 4項所述之利用本地端伺服軟體加 •解密文件之方法，其中於藉該加密軟體加密該文件之 步驟中，該加密軟體之一加密演算法係對應於該本地 端伺服軟體之一解密演算法° 2 0 ·如申請專利範圍第1 4項所述之利用本地端伺服軟體加 解密文件之方法，其中於該加密軟體加密該文件之步 驟中，係依據一密碼導出之/變動值執行加密步驟。

第17頁