CN110008654A - 电子文件处理方法和装置 - Google Patents

电子文件处理方法和装置 Download PDF

Info

Publication number
CN110008654A
CN110008654A CN201810007977.4A CN201810007977A CN110008654A CN 110008654 A CN110008654 A CN 110008654A CN 201810007977 A CN201810007977 A CN 201810007977A CN 110008654 A CN110008654 A CN 110008654A
Authority
CN
China
Prior art keywords
electronic document
terminal
encrypted
decryption
end message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201810007977.4A
Other languages
English (en)
Other versions
CN110008654B (zh
Inventor
李腾龙
罗震
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
New Founder Holdings Development Co ltd
Beijing Founder Electronics Co Ltd
Original Assignee
Peking University Founder Group Co Ltd
Beijing Founder Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Peking University Founder Group Co Ltd, Beijing Founder Electronics Co Ltd filed Critical Peking University Founder Group Co Ltd
Priority to CN201810007977.4A priority Critical patent/CN110008654B/zh
Publication of CN110008654A publication Critical patent/CN110008654A/zh
Application granted granted Critical
Publication of CN110008654B publication Critical patent/CN110008654B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0631—Substitution permutation network [SPN], i.e. cipher composed of a number of stages or rounds each involving linear and nonlinear transformations, e.g. AES algorithms
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供一种电子文件处理方法和装置，该方法包括：接收终端发送的下载请求，其中，下载请求中包括终端信息；根据终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；将加密后的电子文件，发送给终端。从而根据终端信息对待发送给终端的电子文件进行加密处理，进而只允许该终端可以打开电子文件；因为电子文件采用了终端的终端信息进行加密，从而其他终端及时获取到了电子文件，也无法打开电子文件。进一步的，采用异或处理方式对第一次加密后的电子文件再次进行加密处理，可以进一步的保证电子文件不会被解密。

Description

电子文件处理方法和装置
技术领域
本发明涉及电子文件技术领域，尤其涉及一种电子文件处理方法和装置。
背景技术
随着数字出版技术的发展，已经开始将数字出版物应用到移动终端中，进而产生了移动阅读技术。可以在终端中设置阅读器，进而终端可以在阅读器中显示电子文件。电子文件的格式也非常多，例如，随着各种阅读器的出现，电子出版(Electronic Publication，ePub)作为一个开放的电子书标准，正逐步成为终端电子书阅读的主流格式。
现有技术中，终端可以从服务器中获取电子文件，并在阅读器中显示电子文件。在需要对电子文件进行保护的时候，服务器采用通用的加密方式对电子文件进行加密处理；然后终端在获取到加密后的电子文件之后，终端进行解密处理。
然而现有技术中，对电子文件保护的时候，由于服务器只能是采用通用的加密方式对电子文件进行加密处理，任一终端在获取到加密后的电子文件之后，任一终端可以对电子文件进行解密进而获取到电子文件中的信息。从而，现在的保护方法并不安全，不能很好的保护电子文件中的信息。
发明内容
本发明提供一种电子文件处理方法和装置，用以解决的问题。
一方面，本发明提供一种电子文件处理方法，包括：
接收终端发送的下载请求，其中，所述下载请求中包括终端信息；
根据所述终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；
将所述加密后的电子文件，发送给所述终端。
另一方面，本发明提供一种电子文件处理方法，包括：
向服务器发送下载请求，其中，所述下载请求中包括终端信息，以使所述服务器根据所述终端信息，采用加密算法对电子文件进行加密处理之后生成加密后的电子文件；
接收所述服务器发送的所述加密后的电子文件。
又一方面，本发明提供一种电子文件处理装置，包括：
第一接收模块，用于接收终端发送的下载请求，其中，所述下载请求中包括终端信息；
加密模块，用于根据所述终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；
发送模块，用于将所述加密后的电子文件，发送给所述终端。
再又一方面，本发明提供一种电子文件处理装置，包括：
发送模块，用于向服务器发送下载请求，其中，所述下载请求中包括终端信息，以使所述服务器根据所述终端信息，采用加密算法对电子文件进行加密处理之后生成加密后的电子文件；
接收模块，用于接收所述服务器发送的所述加密后的电子文件。
本发明提供的电子文件处理方法和装置，通过接收终端发送的下载请求，其中，下载请求中包括终端信息；根据终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；将加密后的电子文件，发送给终端。从而根据终端信息对待发送给终端的电子文件进行加密处理，进而只允许该终端可以打开电子文件；因为电子文件采用了终端的终端信息进行加密，从而其他终端及时获取到了电子文件，也无法打开电子文件。进一步的，采用异或处理方式对第一次加密后的电子文件再次进行加密处理，可以进一步的保证电子文件不会被解密。同时由于终端将电子文件下载到本地后，只能通过唯一key解密去读取相应资源文件，继而保证了资源文件版权不被泄漏，保护了电子文件的版权。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。
图1为本申请实施例提供的一种电子文件处理方法的流程示意图；
图2为本申请实施例提供的另一种电子文件处理方法的流程示意图；
图3为本申请实施例提供的又一种电子文件处理方法的流程示意图；
图4为本发明实施例提供的一种电子文件处理装置的结构示意图；
图5为本发明实施例提供的另一种电子文件处理装置的结构示意图；
图6为本发明实施例提供的又一种电子文件处理装置的结构示意图。
通过上述附图，已示出本公开明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本公开构思的范围，而是通过参考特定实施例为本领域技术人员说明本公开的概念。
具体实施方式
这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。
首先对本发明所涉及的名词进行解释：
ePub：是一个自由的开放标准，属于一种可以“自动重新编排”的内容；也就是文字内容可以根据阅读设备的特性，以最适于阅读的方式显示。
本发明具体的应用场景如下。随着数字出版技术的发展，已经开始将数字出版物应用到移动终端中，进而产生了移动阅读技术。可以在终端中设置阅读器，进而终端可以在阅读器中显示电子文件。电子文件的格式也非常多，例如，随着各种阅读器的出现，电子出版(Electronic Publication，ePub)作为一个开放的电子书标准，正逐步成为终端电子书阅读的主流格式。现有技术中，对电子文件保护的时候，由于服务器只能是采用通用的加密方式对电子文件进行加密处理，任一终端在获取到加密后的电子文件之后，任一终端可以对电子文件进行解密进而获取到电子文件中的信息。从而，现在的保护方法并不安全，不能很好的保护电子文件中的信息。并且，如何在保证版权真正保护的基础上去实现盈利，是运营商亟需解决的问题。
本发明提供的电子文件处理方法和装置，旨在解决现有技术的如上技术问题。
下面以具体地实施例对本发明的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本发明的实施例进行描述。
图1为本申请实施例提供的一种电子文件处理方法的流程示意图。如图1所示，该方法包括：
步骤101、接收终端发送的下载请求，其中，下载请求中包括终端信息。
在本实施例中，具体的，终端向服务器发送下载请求，下载请求中包括用户标识和终端信息。其中，终端信息包括了以下信息中的至少一种：终端标识、终端所在地理位置信息、国际移动用户识别码(International Mobile Subscriber Identification Number，IMSI)。
例如，终端请求下载ePub文件，终端向服务器发送下载请求，下载请求中包括用户标识、ePub文件名称和终端信息。
步骤102、根据终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件。
在可选的一种实施方式中，步骤102具体包括：
步骤1021、根据存储的下载信息，其中，下载信息中包括请求下载电子文件的终端的个数，判断终端是否为第N个请求下载电子文件的终端，其中，N为正整数。
步骤1022、若确定终端是第N个请求下载电子文件的终端，则确定不允许终端下载电子文件。
步骤1023、若确定终端不是第N个请求下载电子文件的终端，则执行步骤1024。
步骤1024、对电子文件进行解密处理，得到解密后的电子文件。
步骤1025、根据终端信息，采用高强度的高级加密标准(Advanced EncryptionStandard，AES)256位加密算法对解密后的电子文件进行第一次加密处理，得到处理后的电子文件。
步骤1026、采用异或处理方式对处理后的电子文件进行第二次加密处理，得到加密后的电子文件。
在本实施例中，具体的，服务器可以采用下载请求中的终端信息，对待发送给终端的电子文件进行加密处理，以生成加密后的电子文件。
具体来说，服务器确定请求下载电子文件的终端是第几个请求下载的终端，若当前请求下载电子文件的终端为第N个终端，则确定不允许当前终端进行下载；若当前请求下载电子文件的终端不为第N个终端，则确定允许当前终端进行下载。服务器可以根据存储的请求下载电子文件的终端的个数，去判断当前终端是否是第N个请求下载电子文件的终端。
然后，在服务器确定允许当前终端进行下载的时候，由于待发送给终端的电子文件是经过通用加密方式进行了加密的，从而服务器首先需要对电子文件进行解密处理，得到解密后的电子文件。
然后，服务器再采用下载请求中的终端信息，采用高强度的AES256位加密算法对解密后的电子文件进行第一次加密处理，生成处理后的电子文件。
然后，服务器再采用异或处理方式，对上述处理后的电子文件进行第二次加密的处理，生成加密后的电子文件。
举例来说，服务器确定请求下载当前ePub文件的终端是第几个请求下载的终端，若当前请求下载的终端不是第N个终端，则确定允许该终端进行下载。然后，服务器在确定允许与用户标识对应的用户下载ePub文件时，对ePub文件进行解密；然后，服务器根据终端信息，采用高强度AES256位加密算法对解密后的ePub文件进行第一次加密处理，得到第第一次加密后的ePub文件；然后服务器采用异或处理方式，对第一次加密后的ePub文件再次进行第二次加密处理，得到最终的加密后ePub文件。
步骤103、将加密后的电子文件，发送给终端。
在本实施例中，具体的，服务器将上述加密后的电子文件，发送给终端。具体来说，服务器与终端之间传输文件的时候，采用超文本传输协议(Hyper Text TransferProtocol，HTTP)进行传输。
本实施例通过接收终端发送的下载请求，其中，下载请求中包括终端信息；根据终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；将加密后的电子文件，发送给终端。从而根据终端信息对待发送给终端的电子文件进行加密处理，进而只允许该终端可以打开电子文件；因为电子文件采用了终端的终端信息进行加密，从而其他终端及时获取到了电子文件，也无法打开电子文件。进一步的，采用异或处理方式对第一次加密后的电子文件再次进行加密处理，可以进一步的保证电子文件不会被解密。同时由于终端将电子文件下载到本地后，只能通过唯一key解密去读取相应资源文件，继而保证了资源文件版权不被泄漏，保护了电子文件的版权。
图2为本申请实施例提供的另一种电子文件处理方法的流程示意图。如图2所示，该方法包括：
步骤201、接收终端发送的注册请求，其中，注册请求中包括用户信息。
在本实施例中，具体的，服务器接收终端发送的注册请求，注册请求中包括用户标识和用户信息。例如，用户信息包括了用户名称、用户名等。
步骤202、根据预存的用户信息集合，其中，用户信息集合包括具有下载权限的用户的用户信息，确定与用户信息对应的用户是否具有下载权限。
在本实施例中，具体的，服务器对用户信息进行鉴权，以确定是否授予与用户标识对应的用户的电子文件的下载权限。
具体来说，服务器根据具有下载权限的用户的用户信息的集合，确定给当前用用户信息是否存在于该集合中，若服务器确定存在，则服务器确定与用户信息对应的用户是否具有下载权限。
步骤203、若确定用户信息对应的用户具有下载权限，则执行步骤204。
在本实施例中，具体的，服务器在确定当前用户具有下载权限的时候，执行步骤204。可选的，服务器可以接收其他终端发送的电子文件，采用高强度AES256位加密算法对电子文件进行加密处理，得到待发送给当前终端的电子文件，然后再去执行步骤204的步骤。
例如，服务器可以接收其他终端发送的ePub文件，采用高强度AES256位加密算法对ePub文件进行加密处理，得到待发送给当前终端的ePub文件。具体来说，服务器先将EePub文件的后缀名修改为.rzp，然后服务器根据EPUB规范规定的header进行数字版权管理(Digital Rights Management，DRM)处理，标记加密的DRM信息，然后按照高强度的AES256位加密算法的规则，对ePub文件进行加密，继而保证数据的安全。
步骤204、接收终端发送的下载请求，其中，下载请求中包括终端信息。
在本实施例中，具体的，本步骤可以参见图1的步骤101，不再赘述。
步骤205、根据终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件。
在本实施例中，具体的，本步骤可以参见图1的步骤102，不再赘述。
步骤206、将加密后的电子文件，发送给终端。
在本实施例中，具体的，本步骤可以参见图1的步骤103，不再赘述。
本实施例通过接收终端发送的下载请求，其中，下载请求中包括终端信息；根据终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；将加密后的电子文件，发送给终端。从而根据终端信息对待发送给终端的电子文件进行加密处理，进而只允许该终端可以打开电子文件；因为电子文件采用了终端的终端信息进行加密，从而其他终端及时获取到了电子文件，也无法打开电子文件。进一步的，采用异或处理方式对第一次加密后的电子文件再次进行加密处理，可以进一步的保证电子文件不会被解密。同时由于终端将电子文件下载到本地后，只能通过唯一key解密去读取相应资源文件，继而保证了资源文件版权不被泄漏，保护了电子文件的版权。
图3为本申请实施例提供的又一种电子文件处理方法的流程示意图。如图3所示，该方法包括：
步骤301、向服务器发送下载请求，其中，下载请求中包括终端信息，以使服务器根据终端信息，采用加密算法对电子文件进行加密处理之后生成加密后的电子文件。
在本实施例中，具体的，本步骤可以参见图1的步骤101-102，不再赘述。
步骤302、接收服务器发送的加密后的电子文件。
在本实施例中，具体的，本步骤可以参见图1的步骤103，不再赘述。
步骤303、根据预存的终端信息，对加密后的电子文件进行解密处理，生成并显示解密后的电子文件。
在本实施例中，具体的，终端接收并保存加密后的电子文件之后，终端根据自己的终端信息对加密后的电子文件进行解密，并显示解密后的电子文件。
例如，终端根据自己的终端信息对接收到的EPUB文件进行解密，并显示解密后的EPUB文件。
步骤304、判断解密后的电子文件是否符合预设条件。
其中，预设条件包括以下的至少一种：
解密后的电子文件的被阅读次数大于预设阅读次数阈值；解密后的电子文件的显示时间大于预设时间阈值；显示解密后的电子文件的阅读器不是预设阅读器。
在本实施例中，具体的，终端可以预设条件，判断是否继续显示解密后的电子文件。
步骤305、若确定解密后的电子文件符合预设条件，则确定不再显示解密后的电子文件。
在本实施例中，具体的，终端在确定解密后的电子文件符合步骤304的预设条件的时候，终端则不再显示解密后的电子文件。
具体来说，在加密后的电子文件中包括阅读次数阈值、阅读时间期限、与电子文件绑定的终端信息、与电子文件对应的阅读器，进而终端根据以上信息，显示解密后的电子文件。从而，终端在确定当前电子文件的阅读次数大于阅读次数阈值时，确定不再显示当前电子文件；终端在确定当前电子文件的阅读时间超过阅读时间期限，确定不再显示当前电子文件；终端在确定当前终端的信息和与电子文件绑定的终端信息不对应的时候，确定不显示当前电子文件；终端在确定当前阅读器，不是与电子文件对应的阅读器时，确定不显示当前电子文件；终端也可以将以上条件进行结合，确定是否显示当前电子文件。
本实施例通过向服务器发送下载请求，其中，下载请求中包括终端信息，以使服务器根据终端信息，采用加密算法对电子文件进行加密处理之后生成加密后的电子文件；接收服务器发送的加密后的电子文件。从而根据终端信息对待发送给终端的电子文件进行加密处理，进而只允许该终端可以打开电子文件；因为电子文件采用了终端的终端信息进行加密，从而其他终端及时获取到了电子文件，也无法打开电子文件。进一步的，采用异或处理方式对第一次加密后的电子文件再次进行加密处理，可以进一步的保证电子文件不会被解密。同时由于终端将电子文件下载到本地后，只能通过唯一key解密去读取相应资源文件，继而保证了资源文件版权不被泄漏，保护了电子文件的版权。并且，可以限制阅读次数，支持电子文件的阅读次数控制功能，实现电子文件的阅读次数的控制；可以限制阅读时间，支持电子文件的阅读时间控制功能；可以将电子文件与终端硬件进行绑定，在电子文件的下载过程中实现文档下载的加密传输，防止文件流被截获；可以控制电子文件只允许在相应的阅读器上被阅读，防止其他阅读器打开电子文件，防止其他阅读器获取电子文件的数据。
图4为本发明实施例提供的一种电子文件处理装置的结构示意图，如图4所示，本实施例的装置可以包括：
第一接收模块41，用于接收终端发送的下载请求，其中，下载请求中包括终端信息；
加密模块42，用于根据终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；
发送模块43，用于将加密后的电子文件，发送给终端。
本实施例的电子文件处理装置可执行本发明实施例提供的一种电子文件处理方法，其实现原理相类似，此处不再赘述。
本实施例通过接收终端发送的下载请求，其中，下载请求中包括终端信息；根据终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；将加密后的电子文件，发送给终端。从而根据终端信息对待发送给终端的电子文件进行加密处理，进而只允许该终端可以打开电子文件；因为电子文件采用了终端的终端信息进行加密，从而其他终端及时获取到了电子文件，也无法打开电子文件。进一步的，采用异或处理方式对第一次加密后的电子文件再次进行加密处理，可以进一步的保证电子文件不会被解密。同时由于终端将电子文件下载到本地后，只能通过唯一key解密去读取相应资源文件，继而保证了资源文件版权不被泄漏，保护了电子文件的版权。
图5为本发明实施例提供的另一种电子文件处理装置的结构示意图，在图4所示实施例的基础上，如图5所示，加密模块42，包括：
解密子模块421，用于对电子文件进行解密处理，得到解密后的电子文件；
第一加密子模块422，用于根据终端信息，采用高强度的AES256位加密算法对解密后的电子文件进行第一次加密处理，得到处理后的电子文件；
第二加密子模块423，用于采用异或处理方式对处理后的电子文件进行第二次加密处理，得到加密后的电子文件。
加密模块42，还包括：
判断子模块424，用于在解密子模块421对电子文件进行解密处理，得到解密后的电子文件之前，根据存储的下载信息，其中，下载信息中包括请求下载电子文件的终端的个数，判断终端是否为第N个请求下载电子文件的终端，其中，N为正整数；
执行子模块425，用于若确定终端不是第N个请求下载电子文件的终端，则执行解密子模块421。
本实施例提供的装置，还包括：
第二接收模块51，用于在第一接收模块41接收终端发送的下载请求之前，接收终端发送的注册请求，其中，注册请求中包括用户信息；
确定模块52，用于根据预存的用户信息集合，其中，用户信息集合包括具有下载权限的用户的用户信息，确定与用户信息对应的用户是否具有下载权限；若确定用户信息对应的用户具有下载权限，则执行第一接收模块41。
本实施例的电子文件处理装置可执行本发明实施例提供的另一种电子文件处理方法，其实现原理相类似，此处不再赘述。
本实施例通过接收终端发送的下载请求，其中，下载请求中包括终端信息；根据终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；将加密后的电子文件，发送给终端。从而根据终端信息对待发送给终端的电子文件进行加密处理，进而只允许该终端可以打开电子文件；因为电子文件采用了终端的终端信息进行加密，从而其他终端及时获取到了电子文件，也无法打开电子文件。进一步的，采用异或处理方式对第一次加密后的电子文件再次进行加密处理，可以进一步的保证电子文件不会被解密。同时由于终端将电子文件下载到本地后，只能通过唯一key解密去读取相应资源文件，继而保证了资源文件版权不被泄漏，保护了电子文件的版权。
图6为本发明实施例提供的又一种电子文件处理装置的结构示意图，如图6所示，本实施例的装置可以包括：
发送模块61，用于向服务器发送下载请求，其中，下载请求中包括终端信息，以使服务器根据终端信息，采用加密算法对电子文件进行加密处理之后生成加密后的电子文件；
接收模块62，用于接收服务器发送的加密后的电子文件。
本实施例提供的装置，还包括：
解密模块63，用于在接收模块62接收服务器发送的加密后的电子文件之后，根据预存的终端信息，对加密后的电子文件进行解密处理，生成并显示解密后的电子文件。
本实施例提供的装置，还包括：
判断模块64，用于在解密模块63生成并显示解密后的电子文件之后，判断解密后的电子文件是否符合预设条件；
控制模块65，用于若确定解密后的电子文件符合预设条件，则确定不再显示解密后的电子文件。
预设条件包括以下的至少一种：解密后的电子文件的被阅读次数大于预设阅读次数阈值；解密后的电子文件的显示时间大于预设时间阈值；显示解密后的电子文件的阅读器不是预设阅读器。
本实施例的电子文件处理装置可执行本发明实施例提供的又一种电子文件处理方法，其实现原理相类似，此处不再赘述。
本实施例通过向服务器发送下载请求，其中，下载请求中包括终端信息，以使服务器根据终端信息，采用加密算法对电子文件进行加密处理之后生成加密后的电子文件；接收服务器发送的加密后的电子文件。从而根据终端信息对待发送给终端的电子文件进行加密处理，进而只允许该终端可以打开电子文件；因为电子文件采用了终端的终端信息进行加密，从而其他终端及时获取到了电子文件，也无法打开电子文件。进一步的，采用异或处理方式对第一次加密后的电子文件再次进行加密处理，可以进一步的保证电子文件不会被解密。同时由于终端将电子文件下载到本地后，只能通过唯一key解密去读取相应资源文件，继而保证了资源文件版权不被泄漏，保护了电子文件的版权。并且，可以限制阅读次数，支持电子文件的阅读次数控制功能，实现电子文件的阅读次数的控制；可以限制阅读时间，支持电子文件的阅读时间控制功能；可以将电子文件与终端硬件进行绑定，在电子文件的下载过程中实现文档下载的加密传输，防止文件流被截获；可以控制电子文件只允许在相应的阅读器上被阅读，防止其他阅读器打开电子文件，防止其他阅读器获取电子文件的数据。
在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。
上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例的方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-OnlyMemory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本发明旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求书指出。
应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求书来限制。

Claims (16)

1.一种电子文件处理方法，其特征在于，包括：
接收终端发送的下载请求，其中，所述下载请求中包括终端信息；
根据所述终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；
将所述加密后的电子文件，发送给所述终端。
2.根据权利要求1所述的方法，其特征在于，所述根据所述终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件，包括：
对所述电子文件进行解密处理，得到解密后的电子文件；
根据所述终端信息，采用高强度的高级加密标准AES256位加密算法对所述解密后的电子文件进行第一次加密处理，得到处理后的电子文件；
采用异或处理方式对所述处理后的电子文件进行第二次加密处理，得到所述加密后的电子文件。
3.根据权利要求2所述的方法，其特征在于，在对所述电子文件进行解密处理，得到解密后的电子文件之前，还包括：
根据存储的下载信息，其中，所述下载信息中包括请求下载所述电子文件的终端的个数，判断所述终端是否为第N个请求下载所述电子文件的终端，其中，N为正整数；
若确定所述终端不是第N个请求下载所述电子文件的终端，则执行对所述电子文件进行解密处理，得到解密后的电子文件的步骤。
4.根据权利要求1-3任一项所述的方法，其特征在于，在所述接收终端发送的下载请求之前，还包括：
接收所述终端发送的注册请求，其中，所述注册请求中包括用户信息；
根据预存的用户信息集合，其中，所述用户信息集合包括具有下载权限的用户的用户信息，确定与所述用户信息对应的用户是否具有下载权限；
若确定所述用户信息对应的用户具有下载权限，则执行所述接收终端发送的下载请求的步骤。
5.一种电子文件处理方法，其特征在于，包括：
向服务器发送下载请求，其中，所述下载请求中包括终端信息，以使所述服务器根据所述终端信息，采用加密算法对电子文件进行加密处理之后生成加密后的电子文件；
接收所述服务器发送的所述加密后的电子文件。
6.根据权利要求5所述的方法，其特征在于，在接收所述服务器发送的所述加密后的电子文件之后，还包括：
根据预存的所述终端信息，对所述加密后的电子文件进行解密处理，生成并显示解密后的电子文件。
7.根据权利要求6所述的方法，其特征在于，在所述生成并显示解密后的电子文件之后，还包括：
判断所述解密后的电子文件是否符合预设条件；
若确定所述解密后的电子文件符合预设条件，则确定不再显示所述解密后的电子文件。
8.根据权利要求7所述的方法，其特征在于，所述预设条件包括以下的至少一种：
所述解密后的电子文件的被阅读次数大于预设阅读次数阈值；所述解密后的电子文件的显示时间大于预设时间阈值；显示所述解密后的电子文件的阅读器不是预设阅读器。
9.一种电子文件处理装置，其特征在于，包括：
第一接收模块，用于接收终端发送的下载请求，其中，所述下载请求中包括终端信息；
加密模块，用于根据所述终端信息，采用加密算法对电子文件进行加密处理，生成加密后的电子文件；
发送模块，用于将所述加密后的电子文件，发送给所述终端。
10.根据权利要求9所述的装置，其特征在于，所述加密模块，包括：
解密子模块，用于对所述电子文件进行解密处理，得到解密后的电子文件；
第一加密子模块，用于根据所述终端信息，采用高强度的AES256位加密算法对所述解密后的电子文件进行第一次加密处理，得到处理后的电子文件；
第二加密子模块，用于采用异或处理方式对所述处理后的电子文件进行第二次加密处理，得到所述加密后的电子文件。
11.根据权利要求10所述的装置，其特征在于，所述加密模块，还包括：
判断子模块，用于在所述解密子模块对所述电子文件进行解密处理，得到解密后的电子文件之前，根据存储的下载信息，其中，所述下载信息中包括请求下载所述电子文件的终端的个数，判断所述终端是否为第N个请求下载所述电子文件的终端，其中，N为正整数；
执行子模块，用于若确定所述终端不是第N个请求下载所述电子文件的终端，则执行所述解密子模块。
12.根据权利要求9-11任一项所述的装置，其特征在于，所述装置，还包括：
第二接收模块，用于在所述第一接收模块接收终端发送的下载请求之前，接收所述终端发送的注册请求，其中，所述注册请求中包括用户信息；
确定模块，用于根据预存的用户信息集合，其中，所述用户信息集合包括具有下载权限的用户的用户信息，确定与所述用户信息对应的用户是否具有下载权限；若确定所述用户信息对应的用户具有下载权限，则执行所述第一接收模块。
13.一种电子文件处理装置，其特征在于，包括：
发送模块，用于向服务器发送下载请求，其中，所述下载请求中包括终端信息，以使所述服务器根据所述终端信息，采用加密算法对电子文件进行加密处理之后生成加密后的电子文件；
接收模块，用于接收所述服务器发送的所述加密后的电子文件。
14.根据权利要求13所述的装置，其特征在于，所述装置，还包括：
解密模块，用于在所述接收模块接收所述服务器发送的所述加密后的电子文件之后，根据预存的所述终端信息，对所述加密后的电子文件进行解密处理，生成并显示解密后的电子文件。
15.根据权利要求14所述的装置，其特征在于，所述装置，还包括：
判断模块，用于在所述解密模块生成并显示解密后的电子文件之后，判断所述解密后的电子文件是否符合预设条件；
控制模块，用于若确定所述解密后的电子文件符合预设条件，则确定不再显示所述解密后的电子文件。
16.根据权利要求15所述的装置，其特征在于，所述预设条件包括以下的至少一种：
所述解密后的电子文件的被阅读次数大于预设阅读次数阈值；所述解密后的电子文件的显示时间大于预设时间阈值；显示所述解密后的电子文件的阅读器不是预设阅读器。
CN201810007977.4A 2018-01-04 2018-01-04 电子文件处理方法和装置 Expired - Fee Related CN110008654B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810007977.4A CN110008654B (zh) 2018-01-04 2018-01-04 电子文件处理方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810007977.4A CN110008654B (zh) 2018-01-04 2018-01-04 电子文件处理方法和装置

Publications (2)

Publication Number Publication Date
CN110008654A true CN110008654A (zh) 2019-07-12
CN110008654B CN110008654B (zh) 2021-04-09

Family

ID=67164241

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810007977.4A Expired - Fee Related CN110008654B (zh) 2018-01-04 2018-01-04 电子文件处理方法和装置

Country Status (1)

Country Link
CN (1) CN110008654B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111541810A (zh) * 2020-04-17 2020-08-14 微位（深圳）网络科技有限公司 一种在线通讯录信息的保护方法
CN112910883A (zh) * 2021-01-28 2021-06-04 北京盛华聚龙科技有限公司 数据传输方法、装置及电子设备

Citations (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1330819A (zh) * 1998-10-15 2002-01-09 三菱商事株式会社 利用双重加密保护数字数据的方法及装置
CN1340795A (zh) * 2000-08-31 2002-03-20 优硕资讯科技股份有限公司 可防止电子文件盗版的方法及其系统
US20020040471A1 (en) * 1993-12-02 2002-04-04 Hendricks John S. Electronic book selection and delivery system having text in multiple formats
CN101217357A (zh) * 2007-01-05 2008-07-09 北京金远见电脑技术有限公司 文件加密下载系统和方法
CN101651714A (zh) * 2009-07-16 2010-02-17 深圳市酷开网络科技有限公司 下载方法及相关系统和设备
CN101853361A (zh) * 2009-04-01 2010-10-06 林伟波 文件加密方法
EP2290871A2 (en) * 2009-08-31 2011-03-02 Apple Inc. Encryption method and apparatus using composition of ciphers
CN102223364A (zh) * 2011-05-09 2011-10-19 飞天诚信科技股份有限公司 一种访问电子书数据的方法及系统
CN102355463A (zh) * 2011-10-10 2012-02-15 厦门简帛信息科技有限公司 一种数字文档加密方法
CN102857503A (zh) * 2012-08-31 2013-01-02 成都国腾实业集团有限公司 一种安全的指纹数据无线传输方法
CN103023915A (zh) * 2012-12-26 2013-04-03 广东欧珀移动通信有限公司 一种移动终端下载书籍版权保护的方法和系统
CN103488915A (zh) * 2013-09-24 2014-01-01 无锡德思普科技有限公司 一种软硬件相结合的双重密钥加密的资源加密解密方法
CN103546428A (zh) * 2012-07-10 2014-01-29 新华瑞德（北京）网络科技有限公司 文件的处理方法及装置
CN104426994A (zh) * 2013-09-11 2015-03-18 北京大学 终端、服务器、电子书同步系统和电子书同步方法
US9342701B1 (en) * 2012-04-10 2016-05-17 Western Digital Technologies, Inc. Digital rights management system and methods for provisioning content to an intelligent storage
CN106375080A (zh) * 2016-08-31 2017-02-01 武汉斗鱼网络科技有限公司 一种flash文件的加密及解密方法及其装置
CN107358122A (zh) * 2017-07-24 2017-11-17 郑州云海信息技术有限公司 一种存储数据的访问管理方法及系统
CN107483432A (zh) * 2017-08-10 2017-12-15 广州杰之良软件有限公司 文件加密处理方法及装置

Patent Citations (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020040471A1 (en) * 1993-12-02 2002-04-04 Hendricks John S. Electronic book selection and delivery system having text in multiple formats
CN1330819A (zh) * 1998-10-15 2002-01-09 三菱商事株式会社 利用双重加密保护数字数据的方法及装置
CN1340795A (zh) * 2000-08-31 2002-03-20 优硕资讯科技股份有限公司 可防止电子文件盗版的方法及其系统
CN101217357A (zh) * 2007-01-05 2008-07-09 北京金远见电脑技术有限公司 文件加密下载系统和方法
CN101853361A (zh) * 2009-04-01 2010-10-06 林伟波 文件加密方法
CN101651714A (zh) * 2009-07-16 2010-02-17 深圳市酷开网络科技有限公司 下载方法及相关系统和设备
EP2290871A2 (en) * 2009-08-31 2011-03-02 Apple Inc. Encryption method and apparatus using composition of ciphers
CN102223364A (zh) * 2011-05-09 2011-10-19 飞天诚信科技股份有限公司 一种访问电子书数据的方法及系统
CN102355463A (zh) * 2011-10-10 2012-02-15 厦门简帛信息科技有限公司 一种数字文档加密方法
US9342701B1 (en) * 2012-04-10 2016-05-17 Western Digital Technologies, Inc. Digital rights management system and methods for provisioning content to an intelligent storage
CN103546428A (zh) * 2012-07-10 2014-01-29 新华瑞德（北京）网络科技有限公司 文件的处理方法及装置
CN102857503A (zh) * 2012-08-31 2013-01-02 成都国腾实业集团有限公司 一种安全的指纹数据无线传输方法
CN103023915A (zh) * 2012-12-26 2013-04-03 广东欧珀移动通信有限公司 一种移动终端下载书籍版权保护的方法和系统
CN104426994A (zh) * 2013-09-11 2015-03-18 北京大学 终端、服务器、电子书同步系统和电子书同步方法
CN103488915A (zh) * 2013-09-24 2014-01-01 无锡德思普科技有限公司 一种软硬件相结合的双重密钥加密的资源加密解密方法
CN106375080A (zh) * 2016-08-31 2017-02-01 武汉斗鱼网络科技有限公司 一种flash文件的加密及解密方法及其装置
CN107358122A (zh) * 2017-07-24 2017-11-17 郑州云海信息技术有限公司 一种存储数据的访问管理方法及系统
CN107483432A (zh) * 2017-08-10 2017-12-15 广州杰之良软件有限公司 文件加密处理方法及装置

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
宋秀丽 等: "计算机证据在网络传输中的安全保护策略", 《计算机工程与设计》 *
陈伟 等: "基于双重加密的敏感数据限时访问研究", 《电子科技大学学报》 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111541810A (zh) * 2020-04-17 2020-08-14 微位（深圳）网络科技有限公司 一种在线通讯录信息的保护方法
CN112910883A (zh) * 2021-01-28 2021-06-04 北京盛华聚龙科技有限公司 数据传输方法、装置及电子设备
CN112910883B (zh) * 2021-01-28 2023-04-07 北京盛华聚龙科技有限公司 数据传输方法、装置及电子设备

Also Published As

Publication number Publication date
CN110008654B (zh) 2021-04-09

Similar Documents

Publication Publication Date Title
CN105450406B (zh) 数据处理的方法和装置
CN104731612B (zh) 将移动设备安全软件组件绑定到sim
US8862889B2 (en) Protocol for controlling access to encryption keys
US9177112B2 (en) Method and device for communicating digital content
EP2544117A1 (en) Method and system for sharing or storing personal data without loss of privacy
EP1805638A1 (en) Contents encryption method, system and method for providing contents through network using the encryption method
CN106790090A (zh) 基于ssl的通信方法、装置及系统
US8904195B1 (en) Methods and systems for secure communications between client applications and secure elements in mobile devices
CN109067528A (zh) 密码运算、创建工作密钥的方法、密码服务平台及设备
KR20080065964A (ko) 무선 네트워크들에서 구조들을 안전하게 하기 위한 장치 및방법
WO2005096541A1 (en) System and method for digital rights management of electronic content
US6990582B2 (en) Authentication method in an agent system
CN107918731A (zh) 用于控制对开放接口进行访问的权限的方法和装置
CN110868291B (zh) 一种数据加密传输方法、装置、系统及存储介质
CN106941404A (zh) 密钥保护方法及装置
CN102404337A (zh) 数据加密方法和装置
CN110008654A (zh) 电子文件处理方法和装置
Reimair et al. MoCrySIL-Carry your Cryptographic keys in your pocket
CN108933758A (zh) 可分享云存储加解密方法、装置和系统
CN109450849B (zh) 一种基于区块链的云服务器组网方法
CN105743859B (zh) 一种轻应用认证的方法、装置及系统
CN113595982B (zh) 一种数据传输方法、装置、电子设备及存储介质
JP2005175992A (ja) 証明書配布システムおよび証明書配布方法
KR101793528B1 (ko) 무인증서 공개키 암호 시스템
WO2014029951A1 (en) A cryptography system

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20230614

Address after: 3007, Hengqin international financial center building, No. 58, Huajin street, Hengqin new area, Zhuhai, Guangdong 519031

Patentee after: New founder holdings development Co.,Ltd.

Patentee after: BEIJING FOUNDER ELECTRONICS Co.,Ltd.

Address before: 100871, Beijing, Haidian District, Cheng Fu Road, No. 298, Zhongguancun Fangzheng building, 9 floor

Patentee before: PEKING UNIVERSITY FOUNDER GROUP Co.,Ltd.

Patentee before: BEIJING FOUNDER ELECTRONICS Co.,Ltd.

CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20210409