CN103377347A

CN103377347A - 文件加密、解密方法及装置

Info

Publication number: CN103377347A
Application number: CN2012101233739A
Authority: CN
Inventors: 梁家辉
Original assignee: Tencent Technology Shenzhen Co Ltd
Current assignee: Tencent Technology Shenzhen Co Ltd
Priority date: 2012-04-24
Filing date: 2012-04-24
Publication date: 2013-10-30
Anticipated expiration: 2032-04-24
Also published as: CN103377347B

Abstract

本发明公开了一种文件加密、解密方法及装置，属于数据处理技术领域。文件加密方法包括：替换待加密文件中预设位置的数据，得到数据更改后的加密文件；以用户输入的密码为对称密钥，对替换的预设位置的数据进行加密，形成解密因子；存储解密因子。文件解密方法包括：获取用户输入的密码及加密文件对应的解密因子；根据用户输入的密码对解密因子进行解密，得到解密后的数据；将解密后的数据替换加密文件当前预设位置的数据，得到解密后的文件。本发明通过替换文件预设位置的数据，并仅对该预设位置的数据进行加密和解密处理，从而相对于现有技术中对整个文件进行加密和解密的处理而言，可有效降低处理时间，进而提高处理的效率。

Description

文件加密、解密方法及装置

技术领域

本发明涉及数据处理技术领域，特别涉及一种文件加密、解密方法及装置。

背景技术

随着终端智能程度的提高，存储容量的增大，人们越来越喜欢将一些隐私数据以文件的形式保存在终端中。为了保护用户的隐私，即保证终端中存储的文件的安全，对文件进行加密、解密等处理显得格外重要。

现有技术在对文件进行加密时，需要选择一种加密算法，通过选择的加密算法对文件整体进行编码操作，以得到编码后的加密文件；现有技术在对加密文件进行解密时，则需要选择与加密算法相同或相对应的解密算法，通过选择的解密算法对加密文件进行解码，以得到解密后的文件。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

由于隐私数据主要包含图片、视频、声音等格式的数据，存储该类数据的文件都相对比较大，采用现有技术对文件进行加密和解密时，需要对文件整体进行编码、解码处理，因而对于较大文件的处理不仅时间长，效率也相对较低。

发明内容

为了缩短加密、解密的处理时间，提高加密、解密的效率，本发明实施例提供了一种文件加密、解密方法及装置。所述技术方案如下：

一方面，提供了一种文件加密方法，所述方法包括：

替换待加密文件中预设位置的数据，得到数据更改后的加密文件；

以用户输入的密码为对称密钥，对替换的所述预设位置的数据进行加密，形成解密因子；存储所述解密因子。

进一步地，所述得到数据更改后的加密文件之后，还包括：

为所述加密文件设置加密后缀，以根据所述加密后缀识别所述加密文件。

其中，所述存储所述解密因子，具体包括：

建立所述解密因子与所述加密文件之间的对应关系，并按照所述对应关系在本地存储所述解密因子，和/或，在网络中存储所述解密因子。

还提供了一种文件加密装置，所述装置包括：

替换模块，用于替换待加密文件中预设位置的数据，得到数据更改后的加密文件；

加密模块，用于以用户输入的密码为对称密钥，对所述替换模块替换的所述预设位置的数据进行加密，形成解密因子；

存储模块，用于存储所述加密模块得到的解密因子。

进一步地，所述装置还包括：

设置模块，用于为所述加密文件设置加密后缀，以根据所述加密后缀识别所述加密文件。

其中，所述存储模块，具体包括：

建立单元，用于建立所述解密因子与所述加密文件之间的对应关系；

存储单元，用于按照所述建立单元建立的对应关系在本地存储所述解密因子，和/或，在网络中存储所述解密因子。

另一方面，还提供了一种文件解密方法，所述方法包括：

获取用户输入的密码及加密文件对应的解密因子；

根据所述用户输入的密码对所述解密因子进行解密，得到解密后的数据；

将所述解密后的数据替换所述加密文件当前预设位置的数据，得到解密后的文件。

进一步地，所述得到解密后的文件之后，还包括：

在未解除所述加密文件的密码时，如果关闭所述解密后的文件，则将所述解密后的文件还原为加密文件。

其中，所述获取用户输入的密码，具体包括：

在用户点击所述加密文件后，根据所述加密文件的加密后缀识别所述加密文件，并弹出密码输入框，以用户在所述密码输入框中输入的内容作为获取到的用户输入的密码。

其中，所述获取加密文件对应的解密因子，具体包括：

根据所述加密文件的信息获取所述加密文件对应的解密因子的存储路径信息，根据所述存储路径信息获取所述加密文件对应的解密因子。

还提供了一种文件解密装置，所述装置包括：

获取模块，用于获取用户输入的密码及加密文件对应的解密因子；

解密模块，用于根据所述获取模块获取到的用户输入的密码对所述解密因子进行解密，得到解密后的数据；

替换模块，用于将所述解密模块解密后的数据替换所述加密文件当前预设位置的数据，得到解密后的文件。

进一步地，所述装置还包括：

还原模块，用于在未解除所述加密文件的密码时，如果关闭所述替换模块得到的解密后的文件，则将所述解密后的文件还原为加密文件。

其中，所述获取模块，具体用于在用户点击所述加密文件后，根据所述加密文件的加密后缀识别所述加密文件，并弹出密码输入框，以用户在所述密码输入框中输入的内容作为获取到的用户输入的密码。

其中，所述获取模块，具体用于根据所述加密文件的信息获取所述加密文件对应的解密因子的存储路径信息，根据所述存储路径信息获取所述加密文件对应的解密因子。

本发明实施例提供的技术方案带来的有益效果是：

通过替换文件预设位置的数据，并仅对该预设位置的数据进行加密和解密处理，从而相对于现有技术中对整个文件进行加密和解密的处理而言，可有效降低处理时间，进而提高处理的效率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一提供的一种文件加密方法的流程图；

图2是本发明实施例二提供的一种文件加密方法的流程图；

图3是本发明实施例三提供的一种文件加密装置的结构示意图；

图4是本发明实施例三提供的另一种文件加密装置的结构示意图；

图5是本发明实施例三提供的存储模块的结构示意图；

图6是本发明实施例四提供的一种文件解密方法的流程图；

图7是本发明实施例五提供的一种文件解密方法的流程图；

图8是本发明实施例六提供的一种文件解密装置的结构示意图；

图9是本发明实施例六提供的另一种文件解密装置的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例一

参见图1，本发明实施例提供了一种文件加密方法，包括：

101：替换待加密文件中预设位置的数据，得到数据更改后的加密文件；

进一步地，得到数据更改后的加密文件之后，还包括：

为加密文件设置加密后缀，以根据加密后缀识别加密文件。

102：以用户输入的密码为对称密钥，对替换的预设位置的数据进行加密，形成解密因子；

103：存储解密因子。

针对该步骤，本实施例不对存储解密因子的具体实现方式进行限定，包括但不限于如下方式：

建立解密因子与加密文件之间的对应关系，并按照对应关系在本地存储解密因子，和/或，在网络中存储解密因子。

本实施例提供的方法，通过替换文件预设位置的数据，并仅对该预设位置的数据进行加密处理，从而相对于现有技术中对整个文件进行加密的处理而言，可有效降低处理时间，进而提高处理的效率。

实施例二

参见图2，本实施例提供了一种文件加密方法，为了便于说明，结合上述实施例一的内容，本实施例以替换待加密文件中预设位置的数据为待加密文件的开始和结束位置的数据为例，对本实施例提供的方法进行举例说明。参见图2，本实施例提供的方法流程具体如下：

201：以乱码替换待加密文件中开始和结束位置的数据，得到数据更改后的加密文件；

其中，乱码是由于系统或软件缺乏对某种字符编码的支持，而产生的不能正常阅读的混乱字符，本实施例通过以乱码替换该待机密文加密中开始和结束位置的数据，以达到无法正常浏览该待加密文件的目的，进而起到加密的效果。对于乱码替换的待加密文件中开始位置和结束位置的数据，本实施例不对其具体的大小进行限定。例如，如果待加密文件大小为4096byte(字节)，可以乱码分别替换待加密文件中前256byte和后256byte的数据，得到数据更改后无法浏览的加密文件。

202：为加密文件设置加密后缀，以根据该加密后缀识别加密文件；

该步骤为可选步骤，为了支持能够在各种文件浏览器上都可方便快捷地对加密文件进行解密操作，本实施例提供了为加密文件设置加密后缀的步骤，由此在后续解密过程中，如果用户点击了该加密文件，通过该加密后缀正确识别其类型为加密文件，继而触发弹出密码输入框及后续的解密操作。

为加密文件设置加密后缀时，可以对所有加密文件设置相同的加密后缀，也可以分别对每个加密文件设置对应的加密后缀，本实施例对此不做具体限定，同样不对设置的具体加密后缀进行限定，保证在点击浏览该加密文件时，能够通过加密后缀识别其为加密文件，进而弹出密码输入框即可。

203：以用户输入的密码为对称密钥，对替换的待加密文件中开始和结束位置的数据进行加密，形成解密因子；

其中，对称密钥即为用同一个密钥对文件进行加密和解密，本实施例中，以用户输入的密码作为对称密钥，即意味着加密和解密需要采用用户输入的相同密码进行加密和解密运算。用户输入的密码可以为数字、字母、数字和字母组合中的任意一种，本实施例不对用户输入的密码进行限定。实际应用中，也可在用户点击待加密文件开启加密功能时，弹出密码输入框，并将用户在该输入框中输入的内容作为用户输入的密码。

以用户输入的密码为对称密钥，对替换的待加密文件中开始和结束位置的数据进行加密时，可采用的具体加密算法包括但不限于：DES(Data Encryption Standard，数据加密标准)算法、TDES(Triple Data Encryption Standard，三重数据加密标准)算法、Blowfish算法，RC5算法，IDEA(International Data Encryption Algorithm，国际数据加密算法)，本实施例不对加密采用的具体加密算法进行限定。

204：存储得到的解密因子。

针对该步骤，之所以存储得到的解密因子，是为了后续能够根据该解密因子实现对加密文件的解密。存储加密因子时，由于对文件进行加密的方法往往依赖于文件加密装置实施，而该装置往往以软件的形式安装在移动终端，因此，当用户删除加密装置后，则本地数据库也随之被删除，导致无法对文件进行解密。通过将解密因子保存于网络，当文件加密装置被重新安装时，装置还可以通过网络下载解密因子，完成对文件的解密。因此，既可以将解密因子存储在本地，也可以将其存储至网络，还可以既将其存储在本地，同时还将其存储至网络，本实施例不对存储解密因子的具体方式进行限定。

由于对每个文件进行加密处理时，均可得到对应的加密文件及对应的解密因子，为了后续能够区分不同加密文件各自对应的解密因子，本实施例提供的方法在存储解密因子之前，先建立解密因子与加密文件之间的对应关系，从而使每个加密文件对应各自的解密因子，再按照对应关系在本地和/或网络中存储解密因子。需要说明的是，为了方便后续解密步骤获取解密因子，还可进一步存储建立的对应关系，例如，以列表的形式存储每个加密文件与对应的解密因子之间的对应关系，则在解密过程中，通过在该列表中查找即可得到每个加密文件对应的解密因子的存储路径。

实施例三

本实施例提供了一种文件加密装置，该装置用于执行上述实施例一和实施例二提供的文件加密方法。参见图3，该装置包括：

替换模块301，用于替换待加密文件中预设位置的数据，得到数据更改后的加密文件；

加密模块302，用于以用户输入的密码为对称密钥，对替换模块301替换的预设位置的数据进行加密，形成解密因子；

存储模块303，用于存储加密模块302得到的解密因子。

其中，替换模块301替换待加密文件中预设位置的数据时，其具体实现方式可参见上述实施例二中步骤201的相关描述，此处不再赘述。加密模块302对替换模块301替换的预设位置的数据进行加密的过程具体可参见上述实施例二中步骤203的相关描述，此处不再赘述。

参见图4，该装置还包括：

设置模块304，用于为加密文件设置加密后缀，以根据加密后缀识别加密文件。

该设置模块304设置加密后缀的方式详见上述实施例二中步骤202的相关描述，此处不再赘述。

进一步地，参见图5，存储模块303，具体包括：

建立单元303a，用于建立解密因子与加密文件之间的对应关系；

存储单元303b，用于按照建立单元303a建立的对应关系在本地存储解密因子，和/或，在网络中存储解密因子。

该存储模块303存储解密因子的方式详见上述实施例二中步骤204的相关描述，此处不再赘述。

本实施例提供的装置，通过替换文件预设位置的数据，并仅对该预设位置的数据进行加密处理，从而相对于现有技术中对整个文件进行加密的处理而言，可有效降低处理时间，进而提高处理的效率。

实施例四

针对上述实施例一和实施例二提供的加密方法，本实施例提供了一种文件解密方法，以对通过上述实施例得到的加密文件进行解密。参见图6，本实施例提供的方法流程具体如下：

601：获取用户输入的密码及加密文件对应的解密因子；

其中，获取用户输入的密码，包括但不限于如下方式：

在用户点击加密文件后，根据加密文件的加密后缀识别加密文件，并弹出密码输入框，以用户在密码输入框中输入的内容作为获取到的用户输入的密码。

获取加密文件对应的解密因子，包括但不限于如下方式：

根据加密文件的信息获取加密文件对应的解密因子的存储路径信息，根据存储路径信息获取加密文件对应的解密因子。

602：根据用户输入的密码对解密因子进行解密，得到解密后的数据；

603：将解密后的数据替换加密文件当前预设位置的数据，得到解密后的文件。

进一步地，得到解密后的文件之后，还包括：

在未解除加密文件的密码时，如果关闭解密后的文件，则将解密后的文件还原为加密文件。

本实施例提供的方法，通过获取解密因子，并仅对该解密因子进行解密得到文件预设位置的数据，从而相对于现有技术中对整个文件进行解密的处理而言，可有效降低处理时间，进而提高处理的效率。

实施例五

本实施例提供了一种文件解密方法，为了便于说明，结合上述实施例四提供的内容，本实施例以对上述实施例二中对待加密文件中开始和结束位置的数据进行替换得到加密文件进行解密为例，对本实施例提供的文件解密方法进行举例说明。参见图7，本实施例提供的方法流程具体如下：

701：获取用户输入的密码及加密文件对应的解密因子；

针对该步骤，获取用户输入的密码，包括但不限于如下方式：

由于上述实施例二中是以用户输入的密码为对称密钥，对替换的数据进行加密得到的解密因子，因此，在本实施例提供的解密方法中，获取用户输入的密码应该与加密时输入的密码相同。在获取用户输入的密码时，如果用户输入的密码与加密时输入的密码不一致，本实施例提供的方法还支持提示用户出错的过程，例如，在判断用户输入密码出错后，弹出提示条以提示用户当前输入的密码有误，并提醒用户重新输入。当然，对于用户输入的密码与加密时输入的密码不一致的情况，还可以采用其他处理方式，本实施例对此不做具体限定。

获取加密文件对应的解密因子时，如果上述实施例一或实施例二中将解密因子存储在本地，则可在本地获取加密文件对应的解密因子，如果上述实施例一或实施例二中将解密因子存储在网络中，则该步骤通过连接网络，从网络中获取加密文件对应的解密因子。无论解密因子存储在哪个位置，具体获取过程包括但不限于如下方式：

702：根据用户输入的密码对解密因子进行解密，得到解密后的数据；

针对该步骤，由于上述实施例二中步骤203采用了以用户输入的密码为对称密钥，对替换的数据进行了加密，因而在本实施例中，通过上述步骤701获取到解密因子和用户输入的密码后，通过采用上述实施例二中步骤203的相应解密算法，实现对解密因子的解密，从而得到解密后的数据。

例如，如果解密因子是通过DES加密算法加密得到，则该步骤可采用DES解密算法进行解密，如果解密因子是通过TDES加密算法加密得到，则该步骤可采用TDES解密算法进行解密，当然除了上述两种加密和解密算法外，还可以包括IDEA、RC5等加密和解密算法，本实施例不对采用的具体加密和解密算法进行限定。

703：将解密后的数据替换加密文件当前预设位置的数据，得到解密后的文件；

针对该步骤，由于解密因子是对加密文件加密前预设位置的数据进行加密得到，因而在将解密因子解密后即可得到加密文件加密前预设位置的数据，通过将解密后的数据替换加密文件当前预设位置的数据，即可得到解密后的文件。

704：在未解除加密文件的密码时，如果关闭解密后的文件，则将解密后的文件还原为加密文件。

该步骤为优选步骤，在通过上述步骤701至步骤703的操作之后，即可实现正常浏览加密文件。为了更好地保护用户的文件安全，并减少用户在文件再次加密时的操作，本实施例提供的方法在得到解密后的文件后，在未解除加密文件的密码的情况下，如果关闭解密后的文件，还包括将解密后的文件还原为加密文件的步骤。具体实现时，将解密后的文件还原为加密文件的方式同上述实施例一或实施例二所提供的加密方式，详见上述实施例一或实施例二，此处不再赘述。

实施例六

本实施例提供了一种文件解密装置，该装置用于执行上述实施例四和实施例五提供的文件解密方法。参见图8，该装置包括：

获取模块801，用于获取用户输入的密码及加密文件对应的解密因子；

解密模块802，用于根据获取模块801获取到的用户输入的密码对解密因子进行解密，得到解密后的数据；

替换模块803，用于将解密模块802解密后的数据替换加密文件当前预设位置的数据，得到解密后的文件。

其中，获取模块801获取用户输入的密码的方式，以及获取加密文件对应的解密因子的方式，详见上述实施例五中步骤701的相关描述，此处不再赘述。解密模块802对解密因子进行解密的过程，详见上述实施例五中步骤702的相关描述，此处不再赘述。替换模块803替换加密文件当前位置的数据时，其具体实现过程详见上述实施例五中步骤703的相关描述，此处不再赘述。

参见图9，该装置还包括：

还原模块804，用于在未解除加密文件的密码时，如果关闭替换模块803得到的解密后的文件，则将解密后的文件还原为加密文件。

该还原模块804将解密后的文件还原为加密文件的方式详见上述实施例五中步骤704的相关描述，此处不再赘述。

其中，获取模块801，具体用于在用户点击加密文件后，根据加密文件的加密后缀识别加密文件，并弹出密码输入框，以用户在密码输入框中输入的内容作为获取到的用户输入的密码。

其中，获取模块801，具体用于根据加密文件的信息获取加密文件对应的解密因子的存储路径信息，根据存储路径信息获取加密文件对应的解密因子。

本实施例提供的装置，通过获取解密因子，并仅对该解密因子进行解密得到文件预设位置的数据，从而相对于现有技术中对整个文件进行解密的处理而言，可有效降低处理时间，进而提高处理的效率。

需要说明的是：上述实施例提供的文件加密装置在对文件进行加密时，文件解密装置在对文件进行解密时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的文件加密装置与文件加密方法实施例属于同一构思，文件解密装置与文件解密方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种文件加密方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述得到数据更改后的加密文件之后，还包括：

3.根据权利要求1所述的方法，其特征在于，所述存储所述解密因子，具体包括：

4.一种文件加密装置，其特征在于，所述装置包括：

存储模块，用于存储所述加密模块得到的解密因子。

5.根据权利要求1所述的装置，其特征在于，所述装置还包括：

6.根据权利要求1所述的装置，其特征在于，所述存储模块，具体包括：

7.一种文件解密方法，其特征在于，所述方法包括：

获取用户输入的密码及加密文件对应的解密因子；

8.根据权利要求7所述的方法，其特征在于，所述得到解密后的文件之后，还包括：

9.根据权利要求7所述的方法，其特征在于，所述获取用户输入的密码，具体包括：

10.根据权利要求7所述的方法，其特征在于，所述获取加密文件对应的解密因子，具体包括：

11.一种文件解密装置，其特征在于，所述装置包括：

12.根据权利要求11所述的装置，其特征在于，所述装置还包括：

13.根据权利要求11所述的装置，其特征在于，所述获取模块，具体用于在用户点击所述加密文件后，根据所述加密文件的加密后缀识别所述加密文件，并弹出密码输入框，以用户在所述密码输入框中输入的内容作为获取到的用户输入的密码。

14.根据权利要求11所述的装置，其特征在于，所述获取模块，具体用于根据所述加密文件的信息获取所述加密文件对应的解密因子的存储路径信息，根据所述存储路径信息获取所述加密文件对应的解密因子。