CN109871697A - 电子文件的加密及浏览方法、装置、服务器、终端及介质 - Google Patents

电子文件的加密及浏览方法、装置、服务器、终端及介质 Download PDF

Info

Publication number
CN109871697A
CN109871697A CN201811506776.5A CN201811506776A CN109871697A CN 109871697 A CN109871697 A CN 109871697A CN 201811506776 A CN201811506776 A CN 201811506776A CN 109871697 A CN109871697 A CN 109871697A
Authority
CN
China
Prior art keywords
page
key
electronic document
sub
specified
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201811506776.5A
Other languages
English (en)
Other versions
CN109871697B (zh
Inventor
张俊贤
蒋红宇
胡伯良
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Haitai Fangyuan High Technology Co Ltd
Original Assignee
Beijing Haitai Fangyuan High Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Haitai Fangyuan High Technology Co Ltd filed Critical Beijing Haitai Fangyuan High Technology Co Ltd
Priority to CN201811506776.5A priority Critical patent/CN109871697B/zh
Publication of CN109871697A publication Critical patent/CN109871697A/zh
Application granted granted Critical
Publication of CN109871697B publication Critical patent/CN109871697B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Storage Device Security (AREA)

Abstract

本发明提供了一种电子文件的加密及浏览方法、装置、服务器、终端及介质,该加密方法包括:使用主密钥对指定电子文件派生子密钥;根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥;根据每一页的子密钥和字节数,生成每一页对应的流密钥;根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文。本发明由于单独对每一页进行加密,所以客户端可以单独对每一页进行解密并加载到阅读器中,减少了阅读器的加载时间,提升用户体验。

Description

电子文件的加密及浏览方法、装置、服务器、终端及介质
技术领域
本发明涉及互联网技术领域,特别是涉及一种电子文件的加密及浏览方法、装置、服务器、终端及介质。
背景技术
电子文件的使用广泛存在于政府军工企事业单位等涉密场景,在这些场景下,电子文件的机密性是基本要求。
现有技术中,服务器一般采用对称密码算法将电子文件整体加密,并将加密密钥通过设定安全的传输方式交给客户端,然后服务器将加密的电子文件传送给客户端,最后客户端使用加密密钥将电子文件解密并加载到阅读器中。
现有技术的主要缺陷在于,电子文件体积较大时,客户端使用对称密码算法对加密的电子文件进行解密需要的时间较长,导致阅读器对电子文件的加载有较大延迟,用户体验不够平滑。
发明内容
鉴于上述问题,提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种电子文件的加密及浏览方法、装置、服务器、终端及介质。
依据本发明的第一方面,提供了一种电子文件的加密方法,包括:
使用主密钥对指定电子文件派生子密钥;
根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥;
根据每一页的子密钥和字节数,生成每一页对应的流密钥;
根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文。
可选的,根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文,包括:
根据每一页的字节数和对应的流密钥的长度,将每一页的长度补充为该页对应的流密钥的长度,得到每一页的明文;
根据每一页对应的流密钥对该页的明文进行加密,得到每一页对应的密文。
可选的,根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文,包括:
根据每一页的字节数,将每一页对应的流密钥的长度截断为该页的明文的长度;
根据每一页对应的处理后的流密钥对该页的明文进行加密,得到每一页对应的密文。
可选的,在根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥之前,还包括:
计算所述指定电子文件的杂凑值,作为所述指定电子文件的标识。
依据本发明的第二方面,提供了一种电子文件的浏览方法,包括:
向服务器发送对指定电子文件的浏览请求;
接收所述服务器发送的所述指定电子文件的子密钥、标识、页数、每一页的字节数和对应的流密钥的长度,所述指定电子文件的子密钥是服务器根据主密钥对所述指定电子文件派生的;
根据所述指定电子文件的标识、子密钥和页码,对所述指定电子文件的每一页派生子密钥;
在获取到指定访问页时,将所述指定访问页作为当前感兴趣页,并根据其他页与所述指定访问页的距离确定其他页作为当前感兴趣页的顺序;
根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器。
可选的,在获取到指定访问页时,将所述指定访问页作为当前感兴趣页之前,还包括:
针对所述指定电子文件的每一页,设定工作任务数据结构,所述工作任务数据结构包括该页对应的子密钥、该页对应的字节数、该页对应的流密钥的长度和工作状态。
可选的,还包括:
启动工作线程,并按照每一页作为当前感兴趣页的顺序,为所述工作线程分配当前感兴趣页对应的工作任务;
所述根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器,包括:
所述工作任务设置当前感兴趣页的工作任务数据结构的工作状态为执行中,所述工作任务根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器,将当前感兴趣页的工作任务数据结构的工作状态设置为已完成,当所有的页对应的工作任务数据结构的工作状态为已完成时,所述工作任务结束。
可选的,所述根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,包括:
根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的明文;
根据所述当前感兴趣页的字节数,从所述当前感兴趣页的明文中截取对应长度的内容,作为当前感兴趣页的内容。
可选的,还包括:
在获取到用户重新指定的访问页时,以所述重新指定的访问页为当前感兴趣页,并根据其他页与所述重新指定的访问页的距离确定其他页作为当前感兴趣页的顺序,对当前感兴趣页执行上述解密并提交给阅读器的操作。
依据本发明的第三方面,提供了一种电子文件的加密装置,包括:
第一子密钥派生模块,用于使用主密钥对指定电子文件派生子密钥;
第二子密钥派生模块,用于根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥;
流密钥生成模块,用于根据每一页的子密钥和字节数,生成每一页对应的流密钥;
加密模块,用于根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文。
可选的,所述加密模块包括:
字节补充单元,用于根据每一页的字节数和对应的流密钥的长度,将每一页的长度补充为该页对应的流密钥的长度,得到每一页的明文;
第一加密单元,用于根据每一页对应的流密钥对该页的明文进行加密,得到每一页对应的密文。
可选的,所述加密模块包括:
流密钥截断单元,用于根据每一页的字节数,将每一页对应的流密钥的长度截断为该页的明文的长度;
第二加密单元,用于根据每一页对应的处理后的流密钥对该页的明文进行加密,得到每一页对应的密文。
可选的,还包括:
标识确定模块,用于在根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥之前,计算所述指定电子文件的杂凑值,作为所述指定电子文件的标识。
依据本发明的第四方面,提供了一种电子文件的浏览装置,包括:
浏览请求发送模块,用于向服务器发送对指定电子文件的浏览请求;
信息接收模块,用于接收所述服务器发送的所述指定电子文件的子密钥、标识、页数、每一页的字节数和对应的流密钥的长度,所述指定电子文件的子密钥是服务器根据主密钥对所述指定电子文件派生的;
子密钥派生模块,用于根据所述指定电子文件的标识、子密钥和页码,对所述指定电子文件的每一页派生子密钥;
处理顺序确定模块,用于在获取到指定访问页时,将所述指定访问页作为当前感兴趣页,并根据其他页与所述指定访问页的距离确定其他页作为当前感兴趣页的顺序;
解密处理模块,用于根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器。
可选的,还包括:
任务结构设定模块,用于在获取到指定访问页时,将所述指定访问页作为当前感兴趣页之前,针对所述指定电子文件的每一页,设定工作任务数据结构,所述工作任务数据结构包括该页对应的子密钥、该页对应的字节数、该页对应的流密钥的长度和工作状态。
可选的,还包括:
任务分配模块,用于启动工作线程,并按照每一页作为当前感兴趣页的顺序,为所述工作线程分配当前感兴趣页对应的工作任务;
所述解密处理模块具体用于:
通过所述工作任务设置当前感兴趣页的工作任务数据结构的工作状态为执行中,通过所述工作任务根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器,将当前感兴趣页的工作任务数据结构的工作状态设置为已完成,当所有的页对应的工作任务数据结构的工作状态为已完成时,所述工作任务结束。
可选的,所述解密处理模块包括:
解密单元,用于根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的明文;
内容获取单元,用于根据所述当前感兴趣页的字节数,从所述当前感兴趣页的明文中截取对应长度的内容,作为当前感兴趣页的内容。
可选的,还包括:
处理顺序重新确定模块,用于在获取到用户重新指定的访问页时,以所述重新指定的访问页为当前感兴趣页,并根据其他页与所述重新指定的访问页的距离确定其他页作为当前感兴趣页的顺序,对当前感兴趣页执行上述解密并提交给阅读器的操作。
依据本发明的第五方面,提供了一种服务器,包括:处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述计算机程序被所述处理器执行时实现如第一方面中所述的电子文件的加密方法。
依据本发明的第六方面,提供了一种终端,包括:处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述计算机程序被所述处理器执行时实现如第二方面中所述的电子文件的浏览方法。
依据本发明的第七方面,提供了一种计算机可读存储介质,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如第一方面所述的电子文件的加密方法或第二方面中所述的电子文件的浏览方法。
针对在先技术,本发明具备如下优点:
本发明提供的电子文件的加密及浏览方法、装置、服务器、终端及介质,通过在服务器对指定电子文件加密时使用主密钥对指定电子文件派生子密钥,根据指定电子文件的子密钥、标识及页码,对指定电子文件的每一页派生子密钥,根据每一页的子密钥和字节数,生成每一页对应的流密钥,根据每一页对应的流密钥,分别对指定电子文件种对应的页进行加密,得到每一页对应的密文,由于单独对每一页进行加密,所以客户端可以单独对每一页进行解密并加载到阅读器中,减少了阅读器的加载时间,提升用户体验。
上述说明仅是本发明技术方案的概述,为了能够更清楚了解本发明的技术手段,而可依照说明书的内容予以实施,并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂,以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述,各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的,而并不认为是对本发明的限制。
图1是本发明实施例提供的一种电子文件的加密方法的步骤流程图;
图2是本发明实施例提供的一种电子文件的加密方法的步骤流程图;
图3是本发明实施例提供的一种电子文件的加密方法的步骤流程图;
图4是本发明实施例提供的一种电子文件的浏览方法的步骤流程图;
图5是本发明实施例提供的一种电子文件的浏览方法的步骤流程图;
图6是本发明实施例提供的一种电子文件的加密装置的结构框图;
图7是本发明实施例提供的一种电子文件的浏览装置的结构框图。
具体实施方式
下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例,然而应当理解,可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反,提供这些实施例是为了能够更透彻地理解本发明,并且能够将本发明的范围完整的传达给本领域的技术人员。
图1是本发明实施例提供的一种电子文件的加密方法的步骤流程图,该方法可以应用于服务器,如图1所示,该方法可以包括:
步骤101,使用主密钥对指定电子文件派生子密钥。
服务器生成主密钥,在接收到用户上传的指定电子文件后的空闲时间内,对未加密的指定电子文件进行加密处理。对指定电子文件进行加密处理时,使用主密钥通过密钥派生算法为指定电子文件派生子密钥。可选的,为指定电子文件派生子密钥时,可以使用主密钥根据对称密钥为指定电子文件派生子密钥,或者通过哈希运算为指定电子文件派生子密钥。
使用主密钥对指定电子文件派生子密钥时,可以根据指定电子文件的标识为指定电子文件派生子密钥。其中,指定电子文件的标识可以为指定电子文件的杂凑值,杂凑值是与指定电子文件的内容相同的,与其他电子文件的杂凑值不同,可以唯一标识一个电子文件,从而派生得到的指定电子文件的子密钥也是唯一的。
步骤102,根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥。
其中,所述指定电子文件的标识是唯一标识指定电子文件的,可以为指定电子文件的杂凑值或者名称。
使用密钥派生算法,根据指定电子文件的子密钥、标识及页码,对指定电子文件的每一页派生子密钥。
步骤103,根据每一页的子密钥和字节数,生成每一页对应的流密钥。
使用流密码算法,根据每一页的子密钥和字节数生成每一页对应的流密钥,指定电子文件每一页的流密钥组成指定电子文件的流密码。其中,流密码也称为序列密码,利用密钥产生一个密钥流Z=Z1Z2Z3…,然后利用此密钥流依次对明文X=X0X1X2...进行加密,这样产生的密码就是流密码,其中,X0表示指定电子文件的第一页,X1表示指定电子文件的第二页,X3表示指定电子文件的第三页,Z1表示指定电子文件的第一页对应的流密钥,Z2表示指定电子文件的第二页对应的流密钥,Z3表示指定电子文件的第三页对应的流密钥。
步骤104,根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文。
将每一页对应的流密钥与该页的内容进行异或运算,从而对每一页的内容进行加密,得到每一页的密文。
本实施例提供的电子文件的加密方法,通过使用主密钥对指定电子文件派生子密钥,根据指定电子文件的子密钥、标识及页码,对指定电子文件的每一页派生子密钥,根据每一页的子密钥和字节数,生成每一页对应的流密钥,根据每一页对应的流密钥,分别对指定电子文件种对应的页进行加密,得到每一页对应的密文,由于单独对每一页进行加密,所以客户端可以单独对每一页进行解密并加载到阅读器中,减少了阅读器的加载时间,提升用户体验。
在上述技术方案的基础上,在根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥之前,还包括:
计算所述指定电子文件的杂凑值,作为所述指定电子文件的标识。
根据指定电子文件的内容,计算指定电子文件的杂凑值,得到的杂凑值由于是与指定电子文件的内容相关的,因此与其他电子文件的杂凑值不同,从而可以唯一标识指定电子文件。
图2是本发明实施例提供的一种电子文件的加密方法的步骤流程图,如图2所示,该方法可以包括:
步骤201,使用主密钥对指定电子文件派生子密钥。
本步骤的具体内容与上述实施例中的步骤101的具体内容相同,这里不再赘述。
步骤202,根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥。
本步骤的具体内容与上述实施例中的步骤102的具体内容相同,这里不再赘述。
步骤203,根据每一页的子密钥和字节数,生成每一页对应的流密钥。
本步骤的具体内容与上述实施例中的步骤103的具体内容相同,这里不再赘述。
步骤204,根据每一页的字节数和对应的流密钥的长度,将每一页的长度补充为该页对应的流密钥的长度,得到每一页的明文。
每一页对应的流密钥的长度一般会大于或等于该页的内容的长度,在一页对应的流密钥的长度大于该页的内容的长度时,可以对该页的内容进行补充,具体补充的内容为0,使得补充后的该页内容的长度与该页对应的流密钥的长度相同,从而得到每一页的明文。
步骤205,根据每一页对应的流密钥对该页的明文进行加密,得到每一页对应的密文。
将每一页对应的流密钥与该页的明文进行异或运算,从而对该页的明文进行加密,得到每一页对应的密文。
例如,服务器使用主密钥MK对指定电子文件派生的子密钥为CK;服务器使用子密钥CK、指定电子文件的标识和页码,对指定电子文件的每一页派生子密钥,得到CCK1,CCK2,…,CCKn,其中,n是指定电子文件的总页数;服务器获取指定电子文件第i页的字节数nPageSizei,使用CCKi产生流密钥FKi,其中i=1,2,…,n;若FKi的长度为nSizeFKi,服务器计算第i页流密钥的长度与该页内容的长度之差,记nSizeFKi-nPageSizei为nRemainderi;对于每一页,服务器将指定电子文件第i页的末尾补充nRemainderi字节,内容为0,得到该页的明文Mi;对于每页的明文Mi,服务器以对应的流密钥FKi为密钥该页加密,得到该页对应的密文Ci
本实施例提供的电子文件的加密方法,在上述实施例的基础上,通过根据每一页的字节数和对应的流密钥的长度,将每一页的长度补充为该页对应的流密钥的长度,得到每一页的明文,根据每一页对应的流密钥对该页的明文进行加密,得到每一页对应的密文,通过对每一页的内容补充为对应的流密钥的长度,便于后续进行加密。
图3是本发明实施例提供的一种电子文件的加密方法的步骤流程图,如图3所示,该方法可以包括:
步骤301,使用主密钥对指定电子文件派生子密钥。
本步骤的具体内容与上述实施例中的步骤101的具体内容相同,这里不再赘述。
步骤302,根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥。
本步骤的具体内容与上述实施例中的步骤102的具体内容相同,这里不再赘述。
步骤303,根据每一页的子密钥和字节数,生成每一页对应的流密钥。
本步骤的具体内容与上述实施例中的步骤103的具体内容相同,这里不再赘述。
步骤304,根据每一页的字节数,将每一页对应的流密钥的长度截断为该页的明文的长度。
每一页对应的流密钥的长度一般会大于或等于该页的内容的长度,在一页对应的流密钥的长度大于该页的内容的长度时,将该页的内容作为该页的明文,可以将该页对应的流密钥的长度截断,使之与该页的内容的长度相同,即将流密钥相比该页的内容多出的字节数去除,从而每一页的明文的长度与对应的流密钥的长度相同。
步骤305,根据每一页对应的处理后的流密钥对该页的明文进行加密,得到每一页对应的密文。
将每一页对应的处理后的流密钥与该页的明文进行异或运算,从而对该页的明文进行加密,得到该页的密文。
本实施例提供的电子文件的加密方法,在上述实施例的基础上,通过根据每一页的字节数,将每一页对应的流密钥的长度截断为该页的明文的长度,根据每一页对应的处理后的流密钥对该页的明文进行加密,得到每一页对应的密文,通过将流密钥的长度截断为该页的明文的长度,便于对该页的明文进行加密。
图4是本发明实施例提供的一种电子文件的浏览方法的步骤流程图,该方法可以应用于客户端,如图4所示,该电子文件的浏览方法可以包括:
步骤401,向服务器发送对指定电子文件的浏览请求。
当用户想要阅读一个指定电子文件时,可以通过客户端向服务器发送对指定电子文件的浏览请求。其中,客户端例如可以是浏览器。
步骤402,接收所述服务器发送的所述指定电子文件的子密钥、标识、页数、每一页的字节数和对应的流密钥的长度,所述指定电子文件的子密钥是服务器根据主密钥对所述指定电子文件派生的。
其中,服务器可以根据所述指定电子文件的内容,计算指定电子文件的杂凑值,将杂凑值作为指定电子文件的标识,为指定电子文件派生子密钥时,根据指定电子文件的标识为指定电子文件派生子密钥,由于每个电子文件的杂凑值是和电子文件的内容相关的,因此每个电子文件的标识是唯一的,根据标识派生得到的电子文件的子密钥也是唯一的。
服务器接收到客户端发送的对指定电子文件的浏览请求后,可以通过数字信封会向客户端发送指定电子文件的子密钥、标识、页数、每一页的字节数和对应的流密钥的长度,便于后续客户端根据指定页进行解密加载。
步骤403,根据所述指定电子文件的标识、子密钥和页码,对所述指定电子文件的每一页派生子密钥。
使用密钥派生算法,根据指定电子文件的标识、子密钥和页码,对指定电子文件的每一页派生子密钥。
步骤404,在获取到指定访问页时,将所述指定访问页作为当前感兴趣页,并根据其他页与所述指定访问页的距离确定其他页作为当前感兴趣页的顺序。
用户可以通过阅读器的UI(User Interface,用户界面)接口指定要访问的页,作为所述指定访问页,如用户可以通过拖动动作指定要访问的页。客户端在获取到指定访问页时,开始对每一页进行解密加载处理,并将处理到的页作为当前感兴趣页(CurrentInterested Page,CIP),解密加载处理的顺序为首先将指定访问页作为当前感兴趣页,并在处理完指定访问页后,处理与指定访问页最近的页,即先处理距离指定访问页近的页。如指定访问页为指定电子文件的第i页时,则先处理第i页,再按照第i+1页、第i-1页、第i+2页、第i-2页……的顺序解密加载处理其他页,直到将所有的页解密加载处理完成。
步骤405,根据当前感兴趣页对应的流密钥的长度及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器。
对当前感兴趣页按照如下操作进行解密加载处理:根据当前感兴趣页对应的流密钥的长度及当前感兴趣页对应的子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,并接收服务器返回的当前感兴趣页的密文,使用当前感兴趣页的流密钥对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,将当前感兴趣页的内容提交给阅读器,阅读器加载当前感兴趣页的内容并显示。
可选的,所述根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,包括:
根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的明文;
根据所述当前感兴趣页的字节数,从所述当前感兴趣页的明文中截取对应长度的内容,作为当前感兴趣页的内容。
由于在对每一页进行加密时,一页的流密钥的长度与该页的字节数相同,采取的措施是将该页的内容末尾补充内容为0的相应字节,所以将该页对应的流密钥的长度减去该页的字节数可以得到补充的内容为0的相应字节数,如该页的字节数为nPageSizei,该页对应的流密钥的长度为nSizeFKi,nRemainderi=nSizeFKi-nPageSizei为加密时补充的字节数,从而在解密后将该页的内容后面的nRemainderi字节数去除,即保留当前感兴趣页的前面部分的该页对应的字节数的内容,得到该页的内容。
当然,如果加密时采用的是截断流密钥的方式,则对一页解密后得到的数据就为该页的内容,可以直接提交给阅读器进行加载,而不需额外处理。
本实施例提供的电子文件的浏览方法,通过向服务器发送对指定电子文件的浏览请求,接收服务器发送的指定电子文件的子密钥、标识、页数、每一页的字节数和对应的流密钥的长度,根据指定电子文件的标识、子密钥和页码,对指定电子文件的每一页派生子密钥,在获取到指定访问页时,以所述指定访问页为当前感兴趣页,并根据其他页与指定访问页的距离确定其他页作为当前感兴趣页的顺序,根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器,从而获取到一页密文后就可以直接对该页进行解密并加载到阅读器中,而不必等到所有页的内容均解密完成才可以加载,减少了阅读器的加载时间,提升用户体验。
在上述技术方案的基础上,还可选包括:
在获取到用户重新指定的访问页时,以所述重新指定的访问页为当前感兴趣页,并根据其他页与所述重新指定的访问页的距离确定其他页作为当前感兴趣页的顺序,对当前感兴趣页执行上述解密并提交给阅读器的操作。
如果在以指定访问页为当前感兴趣页并按照顺序对其他页进行解密加载处理的过程中,获取到用户重新指定的访问页时,则以用户重新指定的访问页为当前感兴趣页,并根据其他页与用户重新指定的访问页的距离确定其他页作为当前感兴趣页的顺序,并对当前感兴趣页进行解密并提供给阅读器的操作,如果在解密加载处理的过程中以要处理的当前感兴趣页已完成解密加载处理,则不必再进行解密加载处理。
图5是本发明实施例提供的一种电子文件的浏览方法的步骤流程图,该方法可以应用于客户端,如图5所示,该电子文件的浏览方法可以包括:
步骤501,向服务器发送对指定电子文件的浏览请求。
本步骤的具体内容与上述实施例中的步骤401的具体内容相同,这里不再赘述。
步骤502,接收所述服务器发送的所述指定电子文件的子密钥、标识、页数、每一页的字节数和对应的流密钥的长度,所述指定电子文件的子密钥是服务器根据主密钥对所述指定电子文件派生的。
本步骤的具体内容与上述实施例中的步骤402的具体内容相同,这里不再赘述。
步骤503,根据所述指定电子文件的标识、子密钥和页码,对所述指定电子文件的每一页派生子密钥。
本步骤的具体内容与上述实施例中的步骤403的具体内容相同,这里不再赘述。
步骤504,针对所述指定电子文件的每一页,设定工作任务数据结构,所述工作任务数据结构包括该页对应的子密钥、该页对应的字节数、该页对应的流密钥的长度和工作状态。
对于每一页,客户端设置工作任务数据结构workLoadi,具体可以为<CCKi,nPageSizei,nSizeFKi,workState>;其中,workState为工作状态,有三种取值,分别为未开始(WAITING)、执行中(LAUNCHING)、已完成(ACCOMPLISHED),默认地,每个工作任务数据结构的工作状态为未开始。
步骤505,在获取到指定访问页时,以所述指定访问页为当前感兴趣页,并根据其他页与所述指定访问页的距离确定其他页作为当前感兴趣页的顺序。
本步骤的具体内容与上述实施例中的步骤404的具体内容相同,这里不再赘述。
步骤506,启动工作线程,并按照每一页作为当前感兴趣页的顺序,为所述工作线程分配当前感兴趣页对应的工作任务。
步骤507,所述工作任务设置当前感兴趣页的工作任务数据结构的工作状态为执行中,所述工作任务根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器,将当前感兴趣页的工作任务数据结构的工作状态设置为已完成,当所有的页对应的工作任务数据结构的工作状态为已完成或者用户退出时,所述工作任务结束。
通过工作任务来对每一页分别进行解密加载处理,从而保证以指定访问页为中心并将该指定访问页设置为第一个当前感兴趣页,并确定其他页的处理顺序,保证对用户指定的访问页优先处理,从而可以优先将指定访问页加载到阅读器中,并按照其他页与指定访问页的距离,确定其他页的处理顺序,即处理完指定访问页后,再处理指定访问页之后的第一页或者之前的第一页,这两页的顺序不限,如可以先处理指定访问页之后的第一页,再处理指定访问页之前的第一页,其他页的处理顺序与此类似,这里不再赘述。
例如,通过客户端进行浏览的具体步骤可以包括:
1)客户端向服务器请求指定电子文件R;
2)服务器使用数字信封向客户端发送指定电子文件R的派生子密钥CK、页数n、标识以及所记录的每一页的字节数(nPageSizei)及每一页对应的流密钥的长度(nSizeFKi);
3)客户端使用子密钥CK、指定电子文件R的标识、指定电子文件的页码p,对指定电子文件R的每一页派生子密钥,得到CCK1,CCK2,…CCKn;
4)对于每一页,客户端设置工作任务数据结构workLoadi,具体为<CCKi,nPageSizei,nSizeFKi,workState>,其中,workState为工作状态,有三种取值,分别为未执行(WAITING)、执行中(LAUNCHING)、已完成(ACCOMPLISHED),i表示指定电子文件R的第i页,默认地,每个workLoad的workState为WAITING;
5)客户端通过阅读器UI接口获取用户的指定访问页i(如用户通过拖动动作指定要访问的页i),设该页为当前感兴趣页;
6)客户端为当前感兴趣页分配workLoadi为活动任务并开始执行,任务完成后阅读器得到当前感兴趣页的内容,并予以加载;
7)客户端在为当前感兴趣页分配第i页的工作任务数据结构(workLoadi)为活动任务并开始执行该工作任务的同时启动工作线程,以当前感兴趣页为中心为工作线程分配工作任务,次序为:i+1,i-1,i+2,i-2…,直到所有工作任务数据结构(workLoad)的工作状态(workState)均为已完成(ACCOMPLISHED),其中,i+1表示指定电子文件的第i+1页,i-1表示指定电子文件的第i-1页,i+2表示指定电子文件的第i+2页,i-2表示指定电子文件的第i-2页;
8)若用户通过阅读器UI接口,如拖动动作,重新指定了要访问的页j,则重新设置当前感兴趣页为j,并跳转步骤6;
9)若所有工作任务数据结构(workLoad)的工作状态(workState)均为已完成(ACCOMPLISHED),或用户退出,则客户端任务结束。
上述工作任务的执行过程如下(其中,i表示当前执行解密加载处理的页):
1)若当前感兴趣页的工作任务数据结构的工作状态(workState)为已完成,则跳转下述步骤9;
2)工作任务设置工作任务数据结构的工作状态(workState)为执行中,表示该任务正在被执行;
3)工作任务根据工作任务数据结构中的字节数(nSizeFKi),使用当前感兴趣页的子密钥(CCKi)产生流密钥FKi
4)工作任务向服务器请求当前感兴趣页的密文Ci;
5)工作任务以FKi为流密钥使用流密码算法对Ci进行解密,得到明文Mi;
6)任务从明文Mi截取前nPageSizei个字节,得到该页内容p;
7)任务将p提交给阅读器;
8)任务设置当前感兴趣页的工作任务数据结构的工作状态为ACCOMPLISHED,表示该工作任务已完成;
9)任务结束。
本实施例的技术方案,在上述实施例的基础上,通过设定指定电子文件的每一页对应的工作任务数据结构,并启动工作线程将当前感兴趣页对应的工作任务分配给工作线程,由工作线程指定当前感兴趣页对应的工作任务,对当前感兴趣页进行解密加载处理,从而可以保证以指定访问页为中心顺序地进行解密加载处理,方便用户快速阅读。
需要说明的是,对于方法实施例,为了简单描述,故将其都表述为一系列的动作组合,但是本领域技术人员应该知悉,本发明实施例并不受所描述的动作顺序的限制,因为依据本发明实施例,某些步骤可以采用其他顺序或者同时进行。其次,本领域技术人员也应该知悉,说明书中所描述的实施例均属于优选实施例,所涉及的动作并不一定是本发明实施例所必须的。
图6是本发明实施例提供的一种电子文件的加密装置的结构框图,该电子文件的加密装置可以应用于服务器中,如图6所示,该电子文件的加密装置600可以包括:
第一子密钥派生模块601,用于使用主密钥对指定电子文件派生子密钥;
第二子密钥派生模块602,用于根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥;
流密钥生成模块603,用于根据每一页的子密钥和字节数,生成每一页对应的流密钥;
加密模块604,用于根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文。
可选的,所述加密模块包括:
字节补充单元,用于根据每一页的字节数和对应的流密钥的长度,将每一页的长度补充为该页对应的流密钥的长度,得到每一页的明文;
第一加密单元,用于根据每一页对应的流密钥对该页的明文进行加密,得到每一页对应的密文。
可选的,所述加密模块包括:
流密钥截断单元,用于根据每一页的字节数,将每一页对应的流密钥的长度截断为该页的明文的长度;
第二加密单元,用于根据每一页对应的处理后的流密钥对该页的明文进行加密,得到每一页对应的密文。
可选的,还包括:
标识确定模块,用于在根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥之前,计算所述指定电子文件的杂凑值,作为所述指定电子文件的标识。
本实施例提供的电子文件的加密装置,通过第一子密钥派生模块使用主密钥对指定电子文件派生子密钥,第二子密钥派生模块根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥,流密钥生成模块根据每一页的子密钥和字节数,生成每一页对应的流密钥,加密模块根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文,由于单独对每一页进行加密,所以客户端可以单独对每一页进行解密并加载到阅读器中,减少了阅读器的加载时间,提升用户体验。
图7是本发明实施例提供的一种电子文件的浏览装置的结构框图,该电子文件的浏览装置可以应用于客户端中,如图7所示,该电子文件的浏览装置700可以包括:
浏览请求发送模块701,用于向服务器发送对指定电子文件的浏览请求;
信息接收模块702,用于接收所述服务器发送的所述指定电子文件的子密钥、标识、页数、每一页的字节数和对应的流密钥的长度,所述指定电子文件的子密钥是服务器根据主密钥对所述指定电子文件派生的;
子密钥派生模块703,用于根据所述指定电子文件的标识、子密钥和页码,对所述指定电子文件的每一页派生子密钥;
处理顺序确定模块704,用于在获取到指定访问页时,将所述指定访问页作为当前感兴趣页,并根据其他页与所述指定访问页的距离确定其他页作为当前感兴趣页的顺序;
解密处理模块705,用于根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器。
可选的,还包括:
任务结构设定模块,用于在获取到指定访问页时,将所述指定访问页作为当前感兴趣页之前,针对所述指定电子文件的每一页,设定工作任务数据结构,所述工作任务数据结构包括该页对应的子密钥、该页对应的字节数、该页对应的流密钥的长度和工作状态。
可选的,还包括:
任务分配模块,用于启动工作线程,并按照每一页作为当前感兴趣页的顺序,为所述工作线程分配当前感兴趣页对应的工作任务;
所述解密处理模块具体用于:
通过所述工作任务设置当前感兴趣页的工作任务数据结构的工作状态为执行中,通过所述工作任务根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器,将当前感兴趣页的工作任务数据结构的工作状态设置为已完成,当所有的页对应的工作任务数据结构的工作状态为已完成时,所述工作任务结束。
可选的,所述解密处理模块包括:
解密单元,用于根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的明文;
内容获取单元,用于根据所述当前感兴趣页的字节数,从所述当前感兴趣页的明文中截取对应长度的内容,作为当前感兴趣页的内容。
可选的,还包括:
处理顺序重新确定模块,用于在获取到用户重新指定的访问页时,以所述重新指定的访问页为当前感兴趣页,并根据其他页与所述重新指定的访问页的距离确定其他页作为当前感兴趣页的顺序,对当前感兴趣页执行上述解密并提交给阅读器的操作。
本实施例提供的电子文件的浏览装置,通过浏览请求发送模块向服务器发送对指定电子文件的浏览请求;信息接收模块接收所述服务器发送的所述指定电子文件的子密钥、标识、页数、每一页的字节数和对应的流密钥的长度,所述指定电子文件的子密钥是服务器根据主密钥对所述指定电子文件派生的;子密钥派生模块根据所述指定电子文件的标识、子密钥和页码,对所述指定电子文件的每一页派生子密钥;处理顺序确定模块在获取到指定访问页时,将所述指定访问页作为当前感兴趣页,并根据其他页与所述指定访问页的距离确定其他页作为当前感兴趣页的顺序;解密处理模块根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器,可以单独对每一页进行解密并加载到阅读器中,减少了阅读器的加载时间,提升用户体验。
对于装置实施例而言,由于其与方法实施例基本相似,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
进一步地,根据本发明的一个实施例,提供了一种服务器,包括:处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述计算机程序被所述处理器执行时实现前述实施例的电子文件的加密方法。
根据本发明的一个实施例,还提供了一种终端,该终端可以是计算机、手机或平板电脑等,所述终端包括:处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述计算机程序被所述处理器执行时实现前述实施例的电子文件的浏览方法。
根据本发明的一个实施例,还提供了一种计算机可读存储介质,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现前述实施例的电子文件的加密方法或电子文件的浏览方法。
本说明书中的各个实施例均采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似的部分互相参见即可。
本领域内的技术人员应明白,本发明实施例的实施例可提供为方法、装置、或计算机程序产品。因此,本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上,使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明实施例的优选实施例,但本领域内的技术人员一旦得知了基本创造性概念,则可对这些实施例做出另外的变更和修改。所以,所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。
最后,还需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。
以上对本发明所提供的一种电子文件的加密及浏览方法、装置、服务器、终端及介质,进行了详细介绍,本文中应用了具体个例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想;同时,对于本领域的一般技术人员,依据本发明的思想,在具体实施方式及应用范围上均会有改变之处,综上所述,本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种电子文件的加密方法,其特征在于,包括:
使用主密钥对指定电子文件派生子密钥;
根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥;
根据每一页的子密钥和字节数,生成每一页对应的流密钥;
根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文。
2.根据权利要求1所述的方法,其特征在于,根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文,包括:
根据每一页的字节数和对应的流密钥的长度,将每一页的长度补充为该页对应的流密钥的长度,得到每一页的明文;
根据每一页对应的流密钥对该页的明文进行加密,得到每一页对应的密文。
3.根据权利要求1所述的方法,其特征在于,根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文,包括:
根据每一页的字节数,将每一页对应的流密钥的长度截断为该页的明文的长度;
根据每一页对应的处理后的流密钥对该页的明文进行加密,得到每一页对应的密文。
4.一种电子文件的浏览方法,其特征在于,包括:
向服务器发送对指定电子文件的浏览请求;
接收所述服务器发送的所述指定电子文件的子密钥、标识、页数、每一页的字节数和对应的流密钥的长度,所述指定电子文件的子密钥是服务器根据主密钥对所述指定电子文件派生的;
根据所述指定电子文件的标识、子密钥和页码,对所述指定电子文件的每一页派生子密钥;
在获取到指定访问页时,将所述指定访问页作为当前感兴趣页,并根据其他页与所述指定访问页的距离确定其他页作为当前感兴趣页的顺序;
根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器。
5.根据权利要求4所述的方法,其特征在于,在获取到指定访问页时,将所述指定访问页作为当前感兴趣页之前,还包括:
针对所述指定电子文件的每一页,设定工作任务数据结构,所述工作任务数据结构包括该页对应的子密钥、该页对应的字节数、该页对应的流密钥的长度和工作状态。
6.一种电子文件的加密装置,其特征在于,包括:
第一子密钥派生模块,用于使用主密钥对指定电子文件派生子密钥;
第二子密钥派生模块,用于根据所述指定电子文件的子密钥、标识及页码,对所述指定电子文件的每一页派生子密钥;
流密钥生成模块,用于根据每一页的子密钥和字节数,生成每一页对应的流密钥;
加密模块,用于根据所述每一页对应的流密钥,分别对所述指定电子文件中对应的页进行加密,得到每一页对应的密文。
7.一种电子文件的浏览装置,其特征在于,包括:
浏览请求发送模块,用于向服务器发送对指定电子文件的浏览请求;
信息接收模块,用于接收所述服务器发送的所述指定电子文件的子密钥、标识、页数、每一页的字节数和对应的流密钥的长度,所述指定电子文件的子密钥是服务器根据主密钥对所述指定电子文件派生的;
子密钥派生模块,用于根据所述指定电子文件的标识、子密钥和页码,对所述指定电子文件的每一页派生子密钥;
处理顺序确定模块,用于在获取到指定访问页时,将所述指定访问页作为当前感兴趣页,并根据其他页与所述指定访问页的距离确定其他页作为当前感兴趣页的顺序;
解密处理模块,用于根据当前感兴趣页的字节数及子密钥,生成当前感兴趣页的流密钥,向服务器请求当前感兴趣页的密文,根据当前感兴趣页的流密钥,对当前感兴趣页的密文进行解密,得到当前感兴趣页的内容,并将当前感兴趣页的内容提交给阅读器。
8.一种服务器,其特征在于,包括:处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述计算机程序被所述处理器执行时实现如权利要求1-3任一项所述的电子文件的加密方法。
9.一种终端,其特征在于,包括:处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述计算机程序被所述处理器执行时实现如权利要求4或5所述的电子文件的浏览方法。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1-3任一项所述的电子文件的加密方法或如权利要求4或5所述的电子文件的浏览方法。
CN201811506776.5A 2018-12-10 2018-12-10 电子文件的加密及浏览方法、装置、服务器、终端及介质 Active CN109871697B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811506776.5A CN109871697B (zh) 2018-12-10 2018-12-10 电子文件的加密及浏览方法、装置、服务器、终端及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811506776.5A CN109871697B (zh) 2018-12-10 2018-12-10 电子文件的加密及浏览方法、装置、服务器、终端及介质

Publications (2)

Publication Number Publication Date
CN109871697A true CN109871697A (zh) 2019-06-11
CN109871697B CN109871697B (zh) 2020-02-11

Family

ID=66917035

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811506776.5A Active CN109871697B (zh) 2018-12-10 2018-12-10 电子文件的加密及浏览方法、装置、服务器、终端及介质

Country Status (1)

Country Link
CN (1) CN109871697B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111177738A (zh) * 2019-10-09 2020-05-19 北京海益同展信息科技有限公司 电子读物管理方法、装置、电子设备及存储介质

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1284725A (zh) * 1999-08-05 2001-02-21 索尼公司 卡形半导体存储器件及其制作操作设定方法
CN101753312A (zh) * 2010-02-03 2010-06-23 北京融通高科科技发展有限公司 一种电网设备的安全认证方法、装置及一种负控终端
CN102857340A (zh) * 2011-06-27 2013-01-02 席继红 一种对称密码体制的加密方法
CN103260156A (zh) * 2012-02-15 2013-08-21 中国移动通信集团公司 密钥流生成装置及方法、机密性保护装置及方法
CN103488954A (zh) * 2013-10-16 2014-01-01 武汉理工大学 一种文件加密系统
CN108320665A (zh) * 2018-02-05 2018-07-24 成都动视时代科技有限公司 一种基于数据同步的数字标牌
CN108776760A (zh) * 2018-05-30 2018-11-09 宁波市标准化研究院 一种电子档案的安全存储及访问方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1284725A (zh) * 1999-08-05 2001-02-21 索尼公司 卡形半导体存储器件及其制作操作设定方法
CN101753312A (zh) * 2010-02-03 2010-06-23 北京融通高科科技发展有限公司 一种电网设备的安全认证方法、装置及一种负控终端
CN102857340A (zh) * 2011-06-27 2013-01-02 席继红 一种对称密码体制的加密方法
CN103260156A (zh) * 2012-02-15 2013-08-21 中国移动通信集团公司 密钥流生成装置及方法、机密性保护装置及方法
CN103488954A (zh) * 2013-10-16 2014-01-01 武汉理工大学 一种文件加密系统
CN108320665A (zh) * 2018-02-05 2018-07-24 成都动视时代科技有限公司 一种基于数据同步的数字标牌
CN108776760A (zh) * 2018-05-30 2018-11-09 宁波市标准化研究院 一种电子档案的安全存储及访问方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111177738A (zh) * 2019-10-09 2020-05-19 北京海益同展信息科技有限公司 电子读物管理方法、装置、电子设备及存储介质

Also Published As

Publication number Publication date
CN109871697B (zh) 2020-02-11

Similar Documents

Publication Publication Date Title
US9137222B2 (en) Crypto proxy for cloud storage services
CN106127075B (zh) 一种云存储环境下基于隐私保护的可搜索加密方法
EP3210157B1 (en) Encrypted collaboration system and method
CN110689349B (zh) 一种区块链中的交易哈希值存储和搜索方法及装置
JP2021502023A (ja) データ共有方法、クライアント、サーバ、コンピューティングデバイス、及び記憶媒体
US10608813B1 (en) Layered encryption for long-lived data
US20160344553A1 (en) Storing and retrieving ciphertext in data storage
CN110391900A (zh) 基于sm2算法的私钥处理方法、终端及密钥中心
CN110061840A (zh) 数据加密方法、装置、计算机设备及存储介质
KR102449816B1 (ko) 암호화 및 검색 장치 및 그 방법
CN107948152A (zh) 信息存储方法、获取方法、装置及设备
CN108777685B (zh) 用于处理信息的方法和装置
US10476663B1 (en) Layered encryption of short-lived data
US9641328B1 (en) Generation of public-private key pairs
EP3465248B1 (en) Method and system for anonymization and exchange of anonymized data across a network
CN104967591A (zh) 云存储数据读写方法、设备及读写控制方法、设备
US9092612B2 (en) Method and system for secure access to data files copied onto a second storage device from a first storage device
US20130247228A1 (en) Method, system and server for digital right management
CN110049032A (zh) 一种双向认证的数据内容加密方法及装置
CN110717190A (zh) 一种分布式数据存储方法、装置及数据存储设备
US10536276B2 (en) Associating identical fields encrypted with different keys
JP2013115522A (ja) リンク・アクセスの制御方法、プログラム及びシステム
CN109871697A (zh) 电子文件的加密及浏览方法、装置、服务器、终端及介质
Wang et al. A parallel encryption algorithm based on piecewise linear chaotic map
CN105553661A (zh) 密钥管理方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
PE01 Entry into force of the registration of the contract for pledge of patent right
PE01 Entry into force of the registration of the contract for pledge of patent right

Denomination of invention: Encryption and browsing methods, devices, servers, terminals and media of electronic documents

Effective date of registration: 20220713

Granted publication date: 20200211

Pledgee: Beijing first financing Company limited by guarantee

Pledgor: BEIJING HAITAI FANGYUAN HIGH TECHNOLOGY Co.,Ltd.

Registration number: Y2022980010374