CN109547215B - 一种基于移动终端指纹的文档信息保护方法 - Google Patents

Abstract

本发明提供一种基于移动终端指纹的文档信息保护方法，该方法以对称加密和MD5消息摘要算法为基础，利用指纹信息和随机密码按照规则组合成文档加密秘钥，并将验证信息等随文件内容一同传到制定客服端，并在客户端进行文档的本地化和相关信息的加密存储，用户在客户端只需要发起一起后端服务请求，就可以拿到验证信息、秘钥和密文，并且客户端会对过期数据进行删除，保证加密后的密文只在规定时间(如2天)内可读，后期要想再阅读，需要重新从获取文件。

Description

一种基于移动终端指纹的文档信息保护方法

技术领域

本发明涉及文档信息保护技术领域，特别涉及一种基于移动终端指纹的文档信息保护方法。

背景技术

随着移动互联网技术的飞速发展，移动智能终端设备的功能越来越强大，移动智能终端在人们的工作和生活中扮演着越来越重要的角色。移动智能终端为企事业单位提供了更为丰富的办公渠道、提高了工作效率，同时，也为企事业单位保护和维护系统安全、数据安全带来了更大的挑战。特别是涉密公文与文件在移动智能终端上使用时，需要保护器不能随意地复制和传播。移动终端数据泄露途径主要分为在使用状态下的泄密、在存储状态下的泄密和在传输状态下的泄密，虽然传统电脑数据防漏技术能较好地解决企业敏感数据泄露问题，但是基于移动办公模式与电脑端存在很大的差异，因此电脑端的数据防泄漏技术并不完全适用于移动端。

公告号为CN 102355463 B的中国专利提出了一种数字文档加密方法，一般的数字文档的密钥都是通用密码，当密码泄露之后，就会很容易解密并对内容并进行非法传播。目前特定终端，特定用户的文档加密方法目前有两种，一种是根据生物信息和终端标识对文档保密方法，该方法只能在办公网络和PC端进行使用，其权限控制是每次操作都需要访问数据库，并不适用移动终端的使用；另一种是根据用户固有信息，客户端信息，文档固有信息生成秘钥，以此秘钥来对文档信息进行加密，并使用特定的加密方法进行加密。其缺陷是：加解密方法不通用，而且并不能进行权限控制，解密之后，就可以对内容进行复制传播，容易导致内容的泄露，其秘钥和密文容易在传输状态下泄露。

为了解决以上问题并适用于移动客户端，本发明基于PDF文档加密保护，采用了基于移动终端“指纹”加上随机数，用户信息生成秘钥对文件进行加密。将随机数秘钥等验证信息随加密文档数据一起放回特定客户端去解析数据，这样保证了加密后的文档只能在当前移动端进行浏览阅读，减少了秘钥和文档泄露的机会，增强了数据的安全性。并且利用PDF的权限设置和水印，防止客户端复制等操作。

发明内容

为了解决背景技术中所述问题，本发明提供一种基于移动终端指纹的文档信息保护方法，该方法以对称加密和MD5消息摘要算法为基础，利用指纹信息和随机密码按照规则组合成文档加密秘钥，并将验证信息等随文件内容一同传到制定客服端，并在客户端进行文档的本地化和相关信息的加密存储，用户在客户端只需要发起一起后端服务请求，就可以拿到验证信息、秘钥和密文，并且客户端会对过期数据进行删除，保证加密后的密文只在规定时间(如2天)内可读，后期要想再阅读，需要重新从获取文件。

为了达到上述目的，本发明采用以下技术方案实现：

一种基于移动终端指纹的文档信息保护方法，包括如下步骤：

步骤一、获取客户端的指纹信息MT，并生成摘要信息MD5(MT)；

步骤二、请求文档：

将摘要信息和用户信息加密发送到后端；

步骤三、验证用户：

根据用户的账号、密码，验证用户信息，判断其时候能否访问文件；

步骤四、生成秘钥，并对原文加密并设置权限：

秘钥由MT的摘要信息的子字符串，随机密码RC子字符串拼接和用户信息PI而成，公式如下：

秘钥S：SUB(MD5(MT))+SUB(RC)+PI

文档是利用PDF的文档加密和权限控制，并将当前用户的信息作为水印信息添加到PDF文档中。文档加密使用了对称加密算法AES，其运算速度快，不易破解。对于权限管理，对当前用户只给与阅读权限，打印，复制，修改权限都受到控制；

步骤五、将验证信息和密文合并：

验证信息包括版本信息，秘钥组合信息，随机密码RC和时间信息等信息，按照图中结构，将这些信息和密文拼接在一起，以二进制数据流的形式回传给前段；

步骤六、客户端接收到加密后的信息后，将验证信息和密文拆分，将验证信息写入加密后的数据库中，将密文落地；

步骤七、客户端利用验证信息,客户端指纹信息和用户信息PI生成秘钥；

根据终端指纹信息MT获取其摘要信息MD5(MT)，然后从验证信息中获取秘钥组合信息，随机密码和用户信息PI进行组合，得到秘钥S：SUB(MD5(MT))+SUB(RC)+PI；

步骤八、根据秘钥对密文解密并显示文件内容。并且客户端每次启动时，都会对现在得文件进行判断，时候已经过期，过期文件删除。

所述的MT是安卓的AndroidId，ios的IDFV或者是随机生成并一直保存在终端的UUID。

与现有技术相比，本发明的有益效果是：

1、本发明提出的一种基于移动终端指纹的文档信息保护方法，以PDF为文件格式，使用其加密和权限管理。当前用户需要在解密之后才能浏览阅读，并且只有阅读权限，并且文档添加了水印，防止了用户截屏造成的信息泄露。

2、该保护方法使用终端指纹信息生成摘要信息，并利用其摘要信息，随机密码和用户信息进行加密，在拿到加密后的密文之后，在获取到对应的终端指纹信息，随机密码和用户信息后才能进行解密，增加了安全性，保证了密文只能在固定的终端阅读。而且从后端下载下来的文档并不是标准的PDF文档，需要使用专门的客户端进行解析，进行一步保证了文件的安全。

附图说明

图1是本发明的一种基于移动终端指纹的文档信息保护方法的流程图；

图2是本发明的一种基于移动终端指纹的文档信息保护方法的加密和解密过程中秘钥生成方法图；

图3是本发明的一种基于移动终端指纹的文档信息保护方法的验证信息和密文组合后结构示意图；

图4是本发明的一种基于移动终端指纹的文档信息保护方法的最终客户端文件浏览示例图。

具体实施方式

以下结合附图对本发明提供的具体实施方式进行详细说明。

一种基于移动终端指纹的文档信息保护方法，包括主要由前后端两个部分组成：后端服务和前段APP。后端服务主要提供根据指纹摘要信息和随机密码生成秘钥，对文件进行加密，并将生成秘钥和其他验证信息与密文组合成文件，回传给前段。前段APP主要实现了根据获得的文件信息，对内容进行拆解并根据验证信息合成秘钥，并根据秘钥对密文解密，并实现了文件定时删除等功能，主要页面包括包登录页面，文件浏览页面和文件列表页面。

图1为整个处理流程图，图2是获取文件时和浏览文件时秘钥验证对比，图3为验证信息和密文合并后的数据流结构示意图。

如图1所示，所述的文档信息保护方法包括如下步骤：

步骤一、获取客户端的指纹信息MT，并生成摘要信息MD5(MT)：

MT可以是安卓的AndroidId，ios的IDFV或者是随机生成并一直保存在终端的UUID；

步骤二、请求文档：

将摘要信息和用户信息加密发送到后端；

步骤三、验证用户：

根据用户的账号、密码，验证用户信息，判断其时候能否访问文件。

步骤四、生成秘钥，并对原文加密并设置权限，

秘钥由MT的摘要信息的子字符串，随机密码RC子字符串拼接和用户信息(PI)而成，公式如下：

秘钥S：SUB(MD5(MT))+SUB(RC)+PI

文档是利用PDF(Portable Document Format的简称，意为“便携式文档格式”)的文档加密和权限控制，并将当前用户的信息作为水印信息添加到PDF文档中。文档加密使用了对称加密算法AES(Advanced Encryption Standard，高级加密标准)，其运算速度快，不易破解。对于权限管理，对当前用户只给与阅读权限，其他的如打印，复制，修改等权限都受到控制。

步骤五、将验证信息和密文合并，如图3中显示：

验证信息包括版本信息，秘钥组合信息，随机密码RC和时间信息等信息，按照图中结构，将这些信息和密文拼接在一起，以二进制数据流的形式回传给前段

步骤六、客户端接收到加密后的信息后，将验证信息和密文拆分，将验证信息写入加密后的数据库中，将密文落地；

步骤七、客户端利用验证信息,客户端指纹信息和用户信息(PI)生成秘钥。

根据终端指纹信息MT获取其摘要信息MD5(MT)，然后从验证信息中获取秘钥组合信息，随机密码和用户信息(PI)进行组合，得到秘钥S：SUB(MD5(MT))+SUB(RC)+PI

步骤八、根据秘钥对密文解密并显示文件内容，如图4示例，文件中加入了“鞍信”水印。并且客户端每次启动时，都会对现在得文件进行判断，时候已经过期，过期文件删除。

本发明由两个部分组成：后端服务和前端APP。后端服务提供根据指纹摘要信息和随机密码生成秘钥，对文件进行加密，并将生成秘钥和其他验证信息与密文组合成文件，回传给前段。前端APP实现了根据获得的文件信息，对内容进行拆解并根据验证信息合成秘钥，并根据秘钥对密文解密，并实现了文件定时删除等功能，主要页面包括包登录页面，文件浏览页面和文件列表页面。

后端回传的文件是加工处理后的文件，需要特定的客户端进行拆分，并且文件与终端绑定，只能在特定终端，根据其指纹信息才能进行解密，保证了文件不会随意流转泄露。

服务器端将用户请求文件等进行日志记录，前端APP获取到文件后会在本地保存，并实现了定时删除功能。前段APP使用加密数据库，对关键信息进行加密存储。

以上实施例在以本发明技术方案为前提下进行实施，给出了详细的实施方式和具体的操作过程，但本发明的保护范围不限于上述的实施例。上述实施例中所用方法如无特别说明均为常规方法。

Claims (1)

1.一种基于移动终端指纹的文档信息保护方法，其特征在于，包括如下步骤：

步骤一、获取客户端的指纹信息MT，并生成摘要信息MD5(MT)；

步骤二、请求文档：

将摘要信息和用户信息加密发送到后端；

步骤三、验证用户：

根据用户的账号、密码，验证用户信息，判断其能否访问文件；

步骤四、生成秘钥，并对原文加密并设置权限：

秘钥由MT的摘要信息的子字符串，随机密码RC子字符串和用户信息PI拼接而成，公式如下：

秘钥S ：SUB(MD5(MT))+SUB(RC)+ PI

文档是利用PDF的文档加密和权限控制，并将当前用户的信息作为水印信息添加到PDF文档中；文档加密使用了对称加密算法AES，其运算速度快，不易破解；对于权限管理，对当前用户只给与阅读权限，打印，复制，修改权限都受到控制；

步骤五、将验证信息和密文合并：

验证信息包括版本信息，秘钥组合信息，随机密码RC和时间信息信息，将验证信息和密文拼接在一起，以二进制数据流的形式回传给前段；

步骤六、客户端接收到加密后的信息后，将验证信息和密文拆分，将验证信息写入加密后的数据库中，将密文落地；

步骤七、客户端利用验证信息，客户端指纹信息和用户信息PI生成秘钥；

根据终端指纹信息MT获取其摘要信息MD5(MT)，然后从验证信息中获取秘钥组合信息，即随机密码RC和用户信息PI的组合信息，得到秘钥S：SUB(MD5(MT))+SUB(RC) + PI；

步骤八、根据秘钥对密文解密并显示文件内容；并且客户端每次启动时，都会对现在得文件进行判断，时候已经过期，过期文件删除；

所述的MT是安卓的AndroidId，ios的IDFV或者是随机生成并一直保存在终端的UUID。

Images