CN103366124A - 终端和文件管理方法 - Google Patents

Abstract

本发明提供一种终端和一种文件管理方法，其中，终端包括：分段换位模块，将源文件分为多个段并重新排列；文件保存模块，将重新排列的所述多个段保存为新文件。通过本发明，如果新文件被其他终端获取，则由于文件中各分段的排列顺序已被打乱，导致其他终端必然以错误的顺序读取新文件中的各个部分，造成文件不能正常读取，保证了文件的安全性。

Description

终端和文件管理方法

技术领域

本发明涉及移动通信领域，具体而言，涉及一种终端和一种文件管理方法。

背景技术

目前，SD存储卡目前已经成为手机的标准配置。用户往往有些私密信息存储在其中，如果用户的SD卡丢失，可能对用户造成较大的损失，因此对针对SD卡中的文件提供有效的保护十分重要。

目前保证文件安全的方式，一般是采用不同类型的加密算法，对文件进行加密。但该技术方案仍存在缺陷，用户在自己终端上使用SD卡中的私密文件时，通常不需要经过解密操作就可以正常读取，而如果SD卡遗失后，则不允许其他设备正常读取该文件。

因此，需要一种新的保证文件安全性的技术方案，不需要依赖用户进行过多操作，即可自动进行保证文件安全性的操作，并且允许自己的终端上直接读取该文件，但如果该文件拷贝到其他终端，则不允许其他终端进行正常读取。

发明内容

本发明所要解决的技术问题在于，提供一种新的保证文件安全性的技术方案，不需要依赖用户进行过多操作，即可自动进行保证文件安全性的操作，并且允许自己的终端上直接读取该文件，但如果该文件拷贝到其他终端，则不允许其他终端进行正常读取。

有鉴于此，本发明提供一种终端，包括：分段换位模块，将源文件分为多个段并重新排列；文件保存模块，将重新排列的所述多个段保存为新文件。在该技术方案中，如果新文件被其他终端获取，则由于文件中各分段的排列顺序已被打乱，导致其他终端必然以错误的顺序读取新文件中的各个部分，造成文件不能正常读取，这就保证了文件的安全性。此处，可以直接更换各分段的存储位置，新文件与源文件的位置相同，也可以将各分段按新排列顺序存储到其他位置，新文件与源文件的位置不同。

在上述技术方案中，优选地，还所述分段换位模块记录所述多个段在所述源文件中的原始排列顺序和在所述新文件中的保存位置；所述终端还包括：文件读取模块，在读取所述新文件时，根据已记录的所述多个段的原始排列顺序和保存位置，读取所述多个段。在该技术方案中，通过将各分段的原始排列顺序和保存位置记录下来，可以保证在读取新文件时，将新文件还原成源文件，来进行读取。

在上述技术方案中，优选地，所述分段换位模块还记录保存特定终端的标识信息；所述文件读取模块在读取所述新文件时，判断所述终端的标识信息与所述特定终端的标识信息是否匹配，如果二者匹配，继续读取所述新文件，如果二者不匹配，停止读取所述新文件。在该技术方案中，通过标识信息的对比，可以保证文件只能被特定终端进行读取，而不允许其他终端读取，保证了文件的安全性。

在上述技术方案中，优选地，所述分段换位模块还生成加密描述符，并将所述多个段的原始排列顺序和保存位置记录在所述加密描述符中，以及生成文件头，并在所述文件头中记录所述加密描述符的保存位置，由所述文件保存模块将所述文件头保存在所述新文件中的最前端；所述文件读取模块在读取所述新文件时首先读取所述文件头，并根据所述文件头获取所述加密描述符，再根据所述加密描述符来读取所述多个段。在该技术方案中，通过加密描述符以及文件头的设置，可以保证终端可以自动获得各分段的原始排列顺序和保存位置，自动实现新文件的正常读取，而不需用户的手动操作。

在上述技术方案中，优选地，所述文件保存模块还将所述新文件保存在所述终端连接的存储卡中，将所述加密描述符存储在所述终端的内存中或服务器端。在该技术方案中，保证了存储卡即使被其他终端获得，也无法获取加密描述符，从而无法正常读取文件，进一步地保证了文件的安全性。

本发明还提供一种文件管理方法，包括：步骤202，将源文件分为多个段并重新保存；步骤204，将重新排列的所述多个段保存为新文件。在该技术方案中，如果新文件被其他终端获取，则由于文件中各分段的排列顺序已被打乱，导致其他终端必然以错误的顺序读取新文件中的各个部分，造成文件不能正常读取，这就保证了文件的安全性。此处，可以直接更换各分段的存储位置，新文件与源文件的位置相同，也可以将各分段按新排列顺序存储到其他位置，新文件与源文件的位置不同。

在上述技术方案中，优选地，还包括：步骤206，记录所述多个段在所述源文件中的原始排列顺序和在所述新文件中的保存位置；步骤208，在读取所述新文件时，根据已记录的所述多个段的原始排列顺序和保存位置，读取所述多个段。在该技术方案中，通过将各分段的原始排列顺序和保存位置记录下来，可以保证在读取新文件时，将新文件还原成源文件，来进行读取。

在上述技术方案中，优选地，所述步骤206还包括：记录保存特定终端的标识信息；所述步骤208还包括：在读取所述新文件时，判断进行读取的终端的标识信息与所述特定终端的标识信息是否匹配，如果二者匹配，继续读取所述新文件，如果二者不匹配，停止读取所述新文件。在该技术方案中，通过标识信息的对比，可以保证文件只能被特定终端进行读取，而不允许其他终端读取，保证了文件的安全性。

在上述技术方案中，优选地，所述步骤206还包括：生成加密描述符，并将所述多个段的原始排列顺序和保存位置记录在所述加密描述符中，以及生成文件头，并在所述文件头中记录所述加密描述符的保存位置，并将所述文件头保存在所述新文件中的最前端；所述步骤208具体包括：在读取所述新文件时首先读取所述文件头，并根据所述文件头获取所述加密描述符，再根据所述加密描述符来读取所述多个段。在该技术方案中，通过加密描述符以及文件头的设置，可以保证终端可以自动获得各分段的原始排列顺序和保存位置，自动实现新文件的正常读取，而不需用户的手动操作。

在上述技术方案中，优选地，还包括：将所述新文件保存在终端连接的存储卡中，将所述加密描述符存储在所述终端的内存中或服务器端。在该技术方案中，保证了存储卡即使被其他终端获得，也无法获取加密描述符，从而无法正常读取文件，进一步地保证了文件的安全性。

通过以上技术方案，可以实现一种终端和文件管理方法，通过对文件进行分段、保存，打乱文件的数据格式，以防止文件可以被任意读取，同时生成文件的“加密描述符”，其保存有文件的分段信息、手机标识等用于正常读取文件的信息，并将生成文件的“加密描述符”与文件存储在不同位置，来保证文件的安全性。

附图说明

图1是根据本发明的一个实施例的终端的框图；

图2是根据本发明的一个实施例的文件管理方法的流程图；

图3是根据本发明的一个实施例的终端对文件分段的示意图；

图4是根据本发明的一个实施例的终端处理文件的示意图；

图5是根据本发明的一个实施例的终端生成的加密描述符的结构图；

图6是根据本发明的一个实施例的终端保存文件的流程图；

图7是根据本发明的一个实施例的终端读取文件的流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明并不限于下面公开的具体实施例的限制。

图1是根据本发明的一个实施例的终端的框图。

如图1所示，本发明提供一种终端100，包括：分段换位模块102，将源文件分为多个段并重新排列；文件保存模块104，将重新排列的所述多个段保存为新文件。在该技术方案中，如果新文件被其他终端获取，则由于文件中各分段的排列顺序已被打乱，导致其他终端必然以错误的顺序读取新文件中的各个部分，造成文件不能正常读取，这就保证了文件的安全性。此处，可以直接更换各分段的存储位置，新文件与源文件的位置相同，也可以将各分段按新排列顺序存储到其他位置，新文件与源文件的位置不同。

在上述技术方案中，所述分段换位模块102还记录所述多个段在所述源文件中的原始排列顺序和在所述新文件中的保存位置；所述终端100还包括：文件读取模块106，在读取所述新文件时，根据已记录的所述多个段的原始排列顺序和保存位置，读取所述多个段。在该技术方案中，通过将各分段的原始排列顺序和保存位置记录下来，可以保证在读取新文件时，有将新文件还原成源文件，来进行读取。

在上述技术方案中，所述分段换位模块102还记录保存特定终端的标识信息；所述文件读取模块106在读取所述新文件时，判断所述终端100的标识信息与所述特定终端的标识信息是否匹配，如果二者匹配，继续读取所述新文件，如果二者不匹配，停止读取所述新文件。在该技术方案中，通过标识信息的对比，可以保证文件只能被特定终端进行读取，而不允许其他终端读取，保证了文件的安全性。

在上述技术方案中，所述分段换位模块102还生成加密描述符，并将所述多个段的原始排列顺序和保存位置记录在所述加密描述符中，以及生成文件头，并在所述文件头中记录所述加密描述符的保存位置，由所述文件保存模块将所述文件头保存在所述新文件中的最前端；所述文件读取模块106在读取所述新文件时首先读取所述文件头，并根据所述文件头获取所述加密描述符，再根据所述加密描述符来读取所述多个段。在该技术方案中，通过加密描述符以及文件头的设置，可以保证终端可以自动获得各分段的原始排列顺序和保存位置，自动实现新文件的正常读取，而不需用户的手动操作。

在上述技术方案中，所述文件保存模块104还将所述新文件保存在所述终端100连接的存储卡中，将所述加密描述符存储在所述终端的内存中或服务器端。在该技术方案中，保证了存储卡即使被其他终端获得，也无法获取加密描述符，从而无法正常读取文件，进一步地保证了文件的安全性。

图2是根据本发明的一个实施例的文件管理方法的流程图。

如图2所示，本发明还提供一种文件管理方法，包括：步骤202，将源文件分为多个段并重新排列；步骤204，将重新排列的所述多个段保存为新文件。在该技术方案中，如果新文件被其他终端获取，则由于文件中各分段的排列顺序已被打乱，导致其他终端必然以错误的顺序读取新文件中的各个部分，造成文件不能正常读取，这就保证了文件的安全性。此处，可以直接更换各分段的存储位置，新文件与源文件的位置相同，也可以将各分段按新排列顺序存储到其他位置，新文件与源文件的位置不同。

在上述技术方案中，还包括：步骤206，记录所述多个段在所述源文件中的原始排列顺序和在所述新文件中的保存位置；步骤208，在读取所述新文件时，根据已记录的所述多个段的原始排列顺序和保存位置，读取所述多个段。在该技术方案中，通过将各分段的原始排列顺序和保存位置记录下来，可以保证在读取新文件时，将新文件还原成源文件，来进行读取。

在上述技术方案中，所述步骤206还包括：记录保存特定终端的标识信息；所述步骤208还包括：在读取所述新文件时，判断进行读取的终端的标识信息与所述特定终端的标识信息是否匹配，如果二者匹配，继续读取所述新文件，如果二者不匹配，停止读取所述新文件。在该技术方案中，通过标识信息的对比，可以保证文件只能被特定终端进行读取，而不允许其他终端读取，保证了文件的安全性。

在上述技术方案中，所述步骤206还包括：生成加密描述符，并将所述多个段的原始排列顺序和保存位置记录在所述加密描述符中，以及生成文件头，并在所述文件头中记录所述加密描述符的保存位置；所述步骤208具体包括：在读取所述新文件时首先读取所述文件头，并根据所述文件头获取所述加密描述符，再根据所述加密描述符来读取所述多个段。在该技术方案中，通过加密描述符以及文件头的设置，可以保证终端可以自动获得各分段的原始排列顺序和保存位置，自动实现新文件的正常读取，而不需用户的手动操作。

在上述技术方案中，还包括：将所述新文件保存在终端连接的存储卡中，将所述加密描述符存储在所述终端的内存中或服务器端。在该技术方案中，保证了存储卡即使被其他终端获得，也无法获取加密描述符，从而无法正常读取文件，进一步地保证了文件的安全性。

以下解释根据本发明的一个实施例的终端的工作原理。

本实施例中的终端，通过对文件进行分段，并对各段进行换位保存，同时生成文件的“加密描述符”，然后将“加密描述符”与换位保存后的文件存储在不同位置的方法对文件进行保护。要读取文件，必须获取“加密描述符”的内容，根据其内容还原被保护的文件。对于手机终端而言，“加密描述符”可以存储在本地位置(手机自带的存储上)，而文件则可存储在SD卡上。当SD卡离开了生成“加密描述符”的手机时，被保护文件则无法正常读取。

本实施例中的终端主要包括文件分段换位模块、文件保存以及读取模块。

文件分段换位模块主要有三个功能：

1、分段功能：指根据文件的大小将文件按字节大小，分成若干不同的段。如图3所示，文件被分成了A、B、C、D四段。

2、换位功能：是指将文件分段之后得到的段进行随机的交换顺序或位置，并且给文件加入一个头部，该头部用于存放其“加密描述符”存放在手机中的位置。如图4所示，段之间的顺序发生变化。

3、生成“加密描述符”功能：保护描述符中存储了文件的分段的重要信息，是读取被保护文件必要条件。其内容结构如图5所示，加密描述符说明如下：

手机序号：存储手机的唯一标识号，可以是手机的IMEI号，该内容必须能够保证只标识一部手机，以此保证文件只能在生成“加密描述符”的手机上正常读取。

文件长度：记录文件本身的长度。

分段个数：文件被分成多少段。

分段信息：包括原始序号、当前所在起始位置、以及段的长度等信息。

文件保存以及读取模块主要功能为保存和读取文件，以及“加密描述符”。

具有了上述两个模块的终端，在保存文件时的工作流程如图6所示：

步骤602，生成加密描述符，在加密描述符填充终端的手机标识码、用于分段的文件长度等信息；

步骤604，根据上述的文件长度分段；

步骤606，填充加密描述符，填充信息包括分段数、段序号、段长度等信息；

步骤608，交换分段位置，生成新的加密文件；

步骤610，填充描述符，填充信息包括各分段在加密文件中的起始位置信息；

步骤612，将加密描述符与被保护的文件存储手机的不同位置。此时，加密描述符中存储了加密文件的被还原为源文件的所需要的信息。

而该终端在读取文件时的工作流程如图7所示：

步骤702，读取文件时，分析加密文件的头，获取加密描述符的存储位置信息；

步骤704，读取加密描述符；

步骤706，获取加密描述符中存储的手机标识；

步骤708，与当前手机终端的标识进行对比；

步骤710，不匹配的话，则禁止读取文件；

步骤712，匹配的话，根据加密描述的中的信息，将加密文件还原成源文件。还原加密文件的操作，是加密存储操作的逆过程。

通过本发明的技术方案，可以实现一种终端和一种文件管理方法，优点在于：

1、可实现性强，成本低。

2、保护性强。由于“加密描述符”与加密文件是分开存储的，这样从物理上提高了被破解的难度。利用本发明的技术方案得到的“加密描述符”，甚至不必存储在手机中，可以利用网络存储到云端。读取文件时，从云端获取“加密描述符”。

3、可扩展。在本方案的基础上还可以对“加密描述符”利用加密算法进行再次的加密，或者对文件的分段进行加密。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种终端，其特征在于，包括：

分段换位模块，将源文件分为多个段并重新排列；

文件保存模块，将重新排列的所述多个段保存为新文件。

2.根据权利要求1所述的终端，其特征在于，所述分段换位模块还记录所述多个段在所述源文件中的原始排列顺序和在所述新文件中的保存位置；

所述终端还包括：文件读取模块，在读取所述新文件时，根据已记录的所述多个段的原始排列顺序和保存位置，读取所述多个段。

3.根据权利要求2所述的终端，其特征在于，所述分段换位模块还记录保存特定终端的标识信息；

所述文件读取模块在读取所述新文件时，判断所述终端的标识信息与所述特定终端的标识信息是否匹配，如果二者匹配，继续读取所述新文件，如果二者不匹配，停止读取所述新文件。

4.根据权利要求2或3所述的终端，其特征在于，所述分段换位模块还生成加密描述符，并将所述多个段的原始排列顺序和保存位置记录在所述加密描述符中，以及生成文件头，并在所述文件头中记录所述加密描述符的保存位置，由所述文件保存模块将所述文件头保存在所述新文件中的最前端；

所述文件读取模块在读取所述新文件时首先读取所述文件头，并根据所述文件头获取所述加密描述符，再根据所述加密描述符来读取所述多个段。

5.根据权利要求4所述的终端，其特征在于，所述文件保存模块还将所述新文件保存在所述终端连接的存储卡中，将所述加密描述符存储在所述终端的内存中或服务器端。

6.一种文件管理方法，其特征在于，包括：

步骤202，将源文件分为多个段并重新排列；

步骤204，将重新排列的所述多个段保存为新文件。

7.根据权利要求6所述的文件管理方法，其特征在于，还包括：

步骤206，记录所述多个段在所述源文件中的原始排列顺序和在所述新文件中的保存位置；

步骤208，在读取所述新文件时，根据已记录的所述多个段的原始排列顺序和保存位置，读取所述多个段。

8.根据权利要求7所述的文件管理方法，其特征在于，所述步骤206还包括：记录保存特定终端的标识信息；

所述步骤208还包括：在读取所述新文件时，判断进行读取的终端的标识信息与所述特定终端的标识信息是否匹配，如果二者匹配，继续读取所述新文件，如果二者不匹配，停止读取所述新文件。

9.根据权利要求7或8所述的文件管理方法，其特征在于，所述步骤206还包括：

生成加密描述符，并将所述多个段的原始排列顺序和保存位置记录在所述加密描述符中，以及生成文件头，并在所述文件头中记录所述加密描述符的保存位置，并将所述文件头保存在所述新文件中的最前端；

所述步骤208具体包括：在读取所述新文件时首先读取所述文件头，并根据所述文件头获取所述加密描述符，再根据所述加密描述符来读取所述多个段。

10.根据权利要求9所述的文件管理方法，其特征在于，还包括：

将所述新文件保存在终端连接的存储卡中，将所述加密描述符存储在所述终端的内存中或服务器端。

Images