CN103795678B - 一种加密文件的阅读系统和方法 - Google Patents

Abstract

本发明涉及一种加密文件的阅读系统和方法。该系统包括：主服务器、区域服务器、阅读器；各区域服务器与主服务器通信连接，还与一个以上的阅读器通信连接；阅读器向其连接的区域服务器发送阅读加密文件的申请信息，利用该区域服务器返回的授权信息对加密文件进行解密，并打开解密所得到的解密文件；区域服务器判断收到的申请信息是否来自自身授权过的阅读器，是则将该申请信息发送到主服务器，并将主服务器返回的授权信息发送到该阅读器，否则，不将该申请信息发送到主服务器；主服务器判断收到的申请信息是否来自自身授权过的区域服务器，是则向该区域服务器发送授权信息，否则，不向该区域服务器发送授权信息。本发明能提高加密文件的保密性。

Description

一种加密文件的阅读系统和方法

技术领域

本发明涉及加密文件的授权阅读技术领域，特别是涉及一种加密文件的阅读系统和方法。

背景技术

现今的出版行业，电子图书的发展方兴未艾。现有的电子图书出版方法为：出版社将电子图书等电子文件加密后发布到互联网上，读者向出版社付款后获得密钥，在阅读器下载该加密文件，利用密钥对其进行解密，然后就可以打开该电子文件获取其内容。

现有技术的缺点在于保密性不强，读者在获得加密文件的密钥后即可获得该电子文件的内容，这样，读者很容易拷贝电子文件进行散播，从而导致该电子文件被盗版。

发明内容

本发明所要解决的技术问题是提供一种加密文件的阅读系统和方法，能提高加密文件的保密性。

本发明解决上述技术问题的技术方案如下：一种加密文件的阅读系统，该系统包括：主服务器、区域服务器、阅读器；其中，

所述区域服务器的数量为一个以上，各所述区域服务器与所述主服务器分别具有通信连接；

所述阅读器的数量多于所述区域服务器的数量，且每个所述区域服务器与一个以上的阅读器分别具有通信连接；

所述阅读器用于，向其连接的所述区域服务器发送阅读所述加密文件的申请信息；利用其连接的所述区域服务器返回的授权信息对所述加密文件进行解密，并打开解密所得到的解密文件；

所述区域服务器用于，判断收到的阅读所述加密文件的申请信息是否来自自身授权过的阅读器，是则将该申请信息发送到所述主服务器，并将所述主服务器返回的授权信息发送到该阅读器，否则，不将该申请信息发送到所述主服务器；

所述主服务器用于，判断收到的阅读所述加密文件的申请信息是否来自自身授权过的区域服务器，是则向该区域服务器发送授权信息，否则，不向该区域服务器发送授权信息。

本发明的有益效果是：本发明中，主服务器只向自身授权过的区域服务器发送授权信息，而区域服务器也只接受自身授权过的阅读器发来的阅读加密文件的申请信息，并将其转发到主服务器，这样，只有获得授权的阅读器所发送的申请信息才会被主服务器受理，收到返回的授权信息，进而利用该授权信息对加密文件进行解密和阅读。由于授权信息是阅读器通过区域服务器与主服务器之间的通信信息，读者是很难获取和转发的，因此，利用本发明，只能在获得授权的阅读器上阅读加密文件，而不能在其他阅读器上阅读，这有效保证了加密文件的安全，提高了加密文件的保密性。

在上述技术方案的基础上，本发明还可以做如下改进：

进一步，每个所述区域服务器与其连接的所述阅读器处于同一局域网中。

另外，本发明还提供了一种加密文件的阅读方法，该方法基于上述的系统；该方法包括：

步骤1：主服务器将所述加密文件通过其连接的所有区域服务器发布到所有阅读器上；

步骤2：所述阅读器向其连接的所述区域服务器发送阅读所述加密文件的申请信息；

步骤3：所述区域服务器判断收到的阅读所述加密文件的申请信息是否来自自身授权过的阅读器，是则将该申请信息发送到所述主服务器，并执行步骤4，否则，不将该申请信息发送到所述主服务器，并执行步骤7；

步骤4：所述主服务器判断收到的阅读所述加密文件的申请信息是否来自自身授权过的区域服务器，是则向该区域服务器发送授权信息，并执行步骤5，否则，不向该区域服务器发送授权信息，并执行步骤7；

步骤5：所述区域服务器将所述主服务器返回的所述授权信息发送到所述阅读器；

步骤6：所述阅读器利用所述区域服务器返回的所述授权信息对所述加密文件进行解密，打开解密所得到的解密文件，结束；

步骤7：所述阅读器不能对所述加密文件进行解密。

附图说明

图1为本发明提出的加密文件的阅读系统的结构图；

图2为本发明提出的加密文件的阅读方法的流程图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

本发明提出了一种加密文件的阅读系统，该系统包括：主服务器、区域服务器、阅读器；区域服务器的数量为一个以上，阅读器的数量多于区域服务器的数量。图1为本发明提出的加密文件的阅读系统的结构图，如图1所示，主服务器的标号为101，区域服务器有X个，这里的X为不小于1的整数，其中的一号区域服务器、二号区域服务器和X号区域服务器的标号分别为102、103和104。

图1中，各区域服务器与主服务器101分别具有通信连接，每个区域服务器与一个以上的阅读器分别具有通信连接。如图1所示，一号区域服务器102与a个阅读器分别具有通信连接，二号区域服务器103与b个阅读器分别具有通信连接，X号区域服务器104与p个阅读器分别具有通信连接。这里的a、b、p都是不小于1的整数。

本发明中，主服务器101与各区域服务器之间是有授权与被授权的关系的，这里的授权意味着：一个区域服务器只有被主服务器101授权过，其向主服务器101提交的阅读加密文件的申请信息才会被主服务器101受理，并收到主服务器101返回的授权信息，而没有获得主服务器101授权的区域服务器，其向主服务器101提交的阅读加密文件的申请信息是不会被主服务器101受理的，也就不能获得主服务器101返回的授权信息。

同样，区域服务器与其连接的阅读器之间也是有授权与被授权的关系的，这里的授权意味着：一个阅读器只有被其连接的区域服务器授权过，其向该区域服务器提交的阅读加密文件的申请信息才会被区域服务器受理，区域服务器会将该申请信息发送到主服务器101，当收到主服务器101返回的授权信息后，区域服务器还将该授权信息返回该阅读器，而没有获得区域服务器授权的阅读器，其向区域服务器提交的阅读加密文件的申请信息是不会被该区域服务器受理的，自然也就不能获得授权信息。

本发明中的授权信息是对加密文件进行解密的密钥，其以电子信号的形式存在于阅读器通过区域服务器与主服务器101的通信过程中，不能被获取或转发。

加密文件是被主服务器101通过其连接的所有区域服务器发布到所有阅读器上的，这意味着，无论阅读器是否获得了其连接的区域服务器的授权，也无论区域服务器是否获得了主服务器101的授权，主服务器101都会将加密文件通过该区域服务器发布到其连接的所有阅读器上，也就是说，本发明中，承载着阅读信息的加密文件对所有阅读器而言都是公开的，而不公开的只有可以对加密文件进行解密的授权信息，其只保存于主服务器101内。

以图1中的11号阅读器通过其连接的一号区域服务器102与主服务器101的通信为例对本发明进行说明，其余阅读器通过相应区域服务器与主服务器101的通信与此相同，本发明不做赘述。

11号阅读器用于，向其连接的一号区域服务器102发送阅读加密文件的申请信息；利用其连接的一号区域服务器102返回的授权信息对加密文件进行解密，并打开解密所得到的解密文件，这样，读者就可以在11号阅读器上阅读该加密文件的内容；

一号区域服务器102用于，判断收到的阅读加密文件的申请信息是否来自自身授权过的阅读器，即在本实施例中判断发送申请信息的11号阅读器是否被自身授权过，是则将该申请信息发送到主服务器101，并将主服务器101返回的授权信息发送到该阅读器（即本实施例中的11号阅读器），否则，不将该申请信息发送到主服务器101；

主服务器101用于，判断收到的阅读加密文件的申请信息是否来自自身授权过的区域服务器，即在本实施例中判断发送申请信息的一号区域服务器102是否被自身授权过，是则向该区域服务器（即本实施例中的一号区域服务器102）发送授权信息，否则，不向该区域服务器发送授权信息。

由此可见，本发明中，主服务器只向自身授权过的区域服务器发送授权信息，而区域服务器也只接受自身授权过的阅读器发来的阅读加密文件的申请信息，并将其转发到主服务器，这样，只有获得授权的阅读器所发送的申请信息才会被主服务器受理，收到返回的授权信息，进而利用该授权信息对加密文件进行解密和阅读。由于授权信息是阅读器通过区域服务器与主服务器之间的通信信息，读者是很难获取和转发的，因此，利用本发明，只能在获得授权的阅读器上阅读加密文件，而不能在其他阅读器上阅读，这有效保证了加密文件的安全，提高了加密文件的保密性。

进一步，本发明中，每个区域服务器与其连接的阅读器可以处于同一局域网中。

另外，本发明还提出了一种加密文件的阅读方法，该方法基于上述的系统。图2为该方法的流程图。入图2所示，该方法包括：

步骤201：主服务器将加密文件通过其连接的所有区域服务器发布到所有阅读器上。

本发明中，加密文件是被阅读的目标，收到加密文件的阅读器越多，潜在的读者也就越多，将加密文件发布到所有阅读器上，而不论该阅读器是否可以阅读该加密文件，可以使潜在的读者向出版社购买服务，从而使该阅读器所连接的区域服务器获得主服务器的授权，进而使该阅读器获得该区域服务器的授权，这样就扩大了主服务器的服务对象范围，有利于提高出版社的效益和该加密文件的影响力。

步骤202：阅读器向其连接的区域服务器发送阅读加密文件的申请信息。

本发明中，任一阅读器都可以向其连接的区域服务器发送阅读加密文件的申请信息，但只有被区域服务器授权过的阅读器所发送的申请信息才会被区域服务器受理。

步骤203：区域服务器判断收到的阅读加密文件的申请信息是否来自自身授权过的阅读器，是则执行步骤204，否则，执行步骤205。

步骤204：区域服务器将该申请信息发送到主服务器，并执行步骤206。

在步骤203的判断结果为是的情况下执行本步骤。

步骤205：区域服务器不将该申请信息发送到主服务器，并执行步骤212。

在步骤203的判断结果为否的情况下执行本步骤。

步骤203-205的判断流程对主服务器接收申请信息具有过滤作用，滤除的是没有获得区域服务器授权的阅读器所发送的申请信息，这对于减小主服务器的工作量、提高其工作效率都很有意义，也可以提高本发明中加密文件的保密性。

步骤206：主服务器判断收到的阅读加密文件的申请信息是否来自自身授权过的区域服务器，是则执行步骤207，否则执行步骤208。

步骤207：主服务器向该区域服务器发送授权信息，并执行步骤209。

在步骤206的判断结果为是的情况下执行本步骤。

步骤208：主服务器不向该区域服务器发送授权信息，并执行步骤212。

在步骤206的判断结果为否的情况下执行本步骤。

步骤206-208的判断流程又对区域服务器进行了过滤，进一步提高了本发明中加密文件的保密性。

步骤209：区域服务器将主服务器返回的授权信息发送到阅读器。

本步骤中，区域服务器对授权信息起到了转发作用，同时，其记录了通过步骤202接收到的申请信息的来源阅读器，可以防止授权信息的滥发和错发。

步骤210：阅读器利用区域服务器返回的授权信息对加密文件进行解密，打开解密所得到的解密文件。

该步骤是一个解密和打开文件的步骤。

由于阅读器在步骤202中发送申请信息的目的是为了对加密文件进行解密，进而打开加密文件，因而本步骤意味着步骤202的目的已达到，就可以执行步骤211，结束整个申请阅读加密文件的过程。

步骤211：结束。

本步骤意味着阅读器申请阅读加密文件的过程结束。

步骤212：阅读器不能对加密文件进行解密。

由于阅读器在步骤202中发送申请信息的目的是为了对加密文件进行解密，进而打开加密文件，因而本步骤意味着该阅读器已不能打开加密文件，也就意味着该阅读器申请阅读加密文件的过程结束。

本发明中，主服务器对区域服务器的授权（相当于一层过滤作用）和区域服务器对阅读器的授权（又相当于一层过滤作用）都对阅读器打开加密文件的申请起到了过滤作用，只有获得授权的阅读器所提交的申请信息才能通过已获得授权的区域服务器送达主服务器，这对于授权信息和加密文件的安全赋予了双重的保证，同时还有效降低了主服务器的工作量，提高了其工作效率。

由此可见，本发明具有以下优点：

（1）本发明中，主服务器只向自身授权过的区域服务器发送授权信息，而区域服务器也只接受自身授权过的阅读器发来的阅读加密文件的申请信息，并将其转发到主服务器，这样，只有获得授权的阅读器所发送的申请信息才会被主服务器受理，收到返回的授权信息，进而利用该授权信息对加密文件进行解密和阅读。由于授权信息是阅读器通过区域服务器与主服务器之间的通信信息，读者是很难获取和转发的，因此，利用本发明，只能在获得授权的阅读器上阅读加密文件，而不能在其他阅读器上阅读，这有效保证了加密文件的安全，提高了加密文件的保密性。

（2）本发明中，区域服务器对阅读器是否获得自身的授权所进行的判断对于主服务器接收申请信息具有过滤作用，滤除的是没有获得区域服务器授权的阅读器所发送的申请信息，这对于减小主服务器的工作量、提高其工作效率都很有意义，也可以提高本发明中加密文件的保密性。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (3)

1.一种加密文件的阅读系统，其特征在于，该系统包括：主服务器、区域服务器、阅读器；其中，

所述区域服务器的数量为一个以上，各所述区域服务器与所述主服务器分别具有通信连接；

所述阅读器的数量多于所述区域服务器的数量，且每个所述区域服务器与一个以上的阅读器分别具有通信连接；

所述阅读器用于，向其连接的所述区域服务器发送阅读所述加密文件的申请信息；利用其连接的所述区域服务器返回的授权信息对所述加密文件进行解密，并打开解密所得到的解密文件；

所述区域服务器用于，判断收到的阅读所述加密文件的申请信息是否来自自身授权过的阅读器，是则将该申请信息发送到所述主服务器，并将所述主服务器返回的授权信息发送到该阅读器，否则，不将该申请信息发送到所述主服务器；

所述主服务器用于，判断收到的阅读所述加密文件的申请信息是否来自自身授权过的区域服务器，是则向该区域服务器发送授权信息，否则，不向该区域服务器发送授权信息；其中：

所述授权信息是对加密文件进行解密的密钥，其以电子信号的形式存在于阅读器通过区域服务器与主服务器的通信过程中，不能被获取或转发。

2.根据权利要求1所述的系统，其特征在于，每个所述区域服务器与其连接的所述阅读器处于同一局域网中。

3.一种加密文件的阅读方法，该方法基于权利要求1所述的系统；其特征在于，该方法包括：

步骤1：主服务器将所述加密文件通过其连接的所有区域服务器发布到所有阅读器上；

步骤2：所述阅读器向其连接的所述区域服务器发送阅读所述加密文件的申请信息；

步骤3：所述区域服务器判断收到的阅读所述加密文件的申请信息是否来自自身授权过的阅读器，是则将该申请信息发送到所述主服务器，并执行步骤4，否则，不将该申请信息发送到所述主服务器，并执行步骤7；

步骤4：所述主服务器判断收到的阅读所述加密文件的申请信息是否来自自身授权过的区域服务器，是则向该区域服务器发送授权信息，并执行步骤5，否则，不向该区域服务器发送授权信息，并执行步骤7；

步骤5：所述区域服务器将所述主服务器返回的所述授权信息发送到所述阅读器；

步骤6：所述阅读器利用所述区域服务器返回的所述授权信息对所述加密文件进行解密，打开解密所得到的解密文件，结束；

步骤7：所述阅读器不能对所述加密文件进行解密；其中：

所述授权信息是对加密文件进行解密的密钥，其以电子信号的形式存在于阅读器通过区域服务器与主服务器的通信过程中，不能被获取或转发。