CN110619228B - 文件解密方法、文件加密方法、文件管理系统及存储介质 - Google Patents

Abstract

本发明公开了一种文件解密方法、文件加密方法、文件管理系统以及存储介质。通过获取多个待验证生物特征，对每个待验证生物特征执行以下验证步骤：对待验证生物特征进行解码，生成对应的解密特征数据；判断解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，判断与该解密特征数据对应的待验证生物特征通过验证。当多个待验证生物特征均通过验证时，对加密文件进行解密。该解密方法，需要多个使用者的待验证生物特征同时通过验证，才能对加密文件进行解密，提高了文件的保密性、安全性，有利于满足使用者的隐私安全需求。

Description

文件解密方法、文件加密方法、文件管理系统及存储介质

技术领域

本发明涉及加解密领域，尤其涉及一种文件解密方法、文件加密方法、文件管理系统及存储介质。

背景技术

在当今的信息化时代，信息安全成为人们越来越重视的问题。很多电子信息的加密方式极易造成丢失或无法满足使用者对信息的保密程度，例如，在对手机中的文件进行加密时，现有方式通常为利用一串数字密码或预设图案密码对文件进行加密，相应的解密方法易于被破解或伪造，致使对文件的保密程度较低。

发明内容

本发明要解决的技术问题是：现有技术中解密方法易于被破解或伪造，致使对文件的保密程度较低。

为解决上述技术问题，本发明提供了一种文件解密方法、文件加密方法、文件管理系统及存储介质。

第一方面，本发明提供了一种文件解密方法，其包括：

获取多个待验证生物特征；

对每个待验证生物特征执行以下步骤：

对待验证生物特征进行解码，生成对应的解密特征数据；

判断所述解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，判断与所述解密特征数据对应的待验证生物特征通过验证；

当多个待验证生物特征均通过验证时，对所述加密文件进行解密。

优选的，在对每个待验证生物特征执行验证步骤之前，所述方法还包括：

判断多个待验证生物特征中的每两个待验证生物特征的获取时间的时间间隔是否在预设的验证时间阈值内，如果是，则所获取的多个待验证生物特征有效；如果否，则所获取的多个待验证生物特征无效。

优选的，获取多个待验证生物特征，包括：

利用多个不同类型的生物特征采集装置获取多个使用者的不同类型的待验证生物特征。

优选的，获取多个待验证生物特征，包括：

利用多个相同类型的生物特征采集装置获取多个使用者的相同类型的待验证生物特征。

优选的，生物特征的类型包括：人脸、指纹、声音和虹膜中的至少一种。

第二个方面，本发明提供了一种文件加密方法，其包括：

选择待加密的文件；

获取多个生物特征；

对所述多个生物特征进行编码，以生成与所述多个生物特征对应的加密特征数据；

基于与所述多个生物特征对应的加密特征数据对所述文件进行加密。

优选的，所述方法还包括：

对加密文件设置验证时间阈值，所述验证时间阈值用于在对该文件进行解密时，判断多个待验证生物特征中的每两个待验证生物特征的获取时间的时间间隔是否均在预设的验证时间阈值内，如果是，则多个待验证生物特征有效；如果否，则多个待验证生物特征失效。

优选的，获取多个生物特征，包括：

利用多个不同类型的生物特征采集装置获取多个使用者的不同类型的生物特征。

优选的，获取多个生物特征，包括：

利用多个相同类型的生物特征采集装置获取多个使用者的相同类型的生物特征。

优选的，生物特征的类型包括：人脸、指纹、声音和虹膜中的至少一种。

第三个方面，本发明提供了一种文件管理系统，包括终端和生物特征采集装置：所述终端包括存储器和处理器，所述存储器上存储有计算机程序，该计算机程序被所述处理器执行时，能够实现上述的文件解密方法和/或上述的文件加密方法；

所述生物特征采集装置与所述终端通信连接，用于将获取的待验证生物特征传输给所述终端。

优选的，所述终端为折叠屏手机，所述生物特征采集装置包括设置在所述折叠屏手机上的以下各项中的至少一种：人脸采集装置、指纹采集装置、声音采集装置和虹膜识别采集装置。

第四个方面，本发明提供了一种存储介质，该存储介质中存储有计算机程序，该计算机程序被处理器执行时能够实现上述的文件解密方法或上述的文件加密方法。

与现有技术相比，上述方案中的一个或多个实施例可以具有如下优点或有益效果：

应用本发明的文件解密方法，通过获取多个待验证生物特征，对每个待验证生物特征执行以下步骤：对待验证生物特征进行解码，生成对应的解密特征数据；判断解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，判断与该解密特征数据对应的待验证生物特征通过验证。当多个待验证生物特征均通过验证时，对加密文件进行解密。该解密方法，需要多个不同的待验证生物特征同时通过验证，才能对加密文件进行解密，提高了文件的保密性、安全性，有利于满足使用者的隐私安全需求。

附图说明

通过结合附图阅读下文示例性实施例的详细描述可更好地理解本公开的范围。其中所包括的附图是：

图1示出了本申请实施例提供的一种文件解密方法的流程示意图。

图2示出了本申请示例一提供的一种文件解密方法的流程示意图。

图3示出了本申请示例二提供的一种文件解密方法的流程示意图。

图4示出了本申请实施例提供的一种文件加密方法的流程示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，以下将结合附图及实施例来详细说明本发明的实施方法，借此对本发明如何应用技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。

在现有技术中，很多电子信息的加密方式极易造成丢失或无法满足使用者对信息的保密程度，例如，在对手机中的文件进行加密时，现有方式通常为利用一串数字密码或预设图案密码对文件进行加密，相应的解密过程，任意获知密码的使用者都可以对文件进行解密，该解密方法易于被破解或伪造，致使对文件的保密程度较低。

基于以上问题，本申请提供了一种文件解密方法，通过获取多个待验证生物特征，对每个待验证生物特征执行以下步骤：对待验证生物特征进行解码，生成对应的解密特征数据；判断解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，判断与该解密特征数据对应的待验证生物特征通过验证。当多个待验证生物特征均通过验证时，对加密文件进行解密。该解密方法，设置多个待验证生物特征，需要同时满足多个使用者权限时，提高了文件的保密性、安全性，有利于满足使用者的隐私安全需求。

图1示出了本申请实施例提供的一种文件解密方法的流程示意图。如图1所示，本申请实施例提供的一种文件解密方法包括步骤S101至步骤S103。

在步骤S101中，获取多个待验证生物特征。

其中，生物特征的类型可以为人脸、指纹、声音和虹膜中的至少一种。获取多个待验证生物特征，可以为，利用不同类型的生物特征采集装置获取多个使用者的不同类型的待验证生物特征；也可以为，利用相同类型的生物特征采集装置获取多个使用者的相同类型的待验证生物特征，其中，作为示例，可以利用设置在一个终端上的多个相同类型的生物特征采集装置同时获取多个使用者的相同类型的待验证生物特征，也可以利用设置在不同终端上的多个相同类型的生物特征采集装置获取不同使用者的相同类型的待验证生物特征，还可以利用一个生物特征采集装置在预设的验证时间阈值内分别获取多个使用者的相同类型的待验证生物特征。

需要说明的是，生物特征采集装置可以为设置在终端上的生物特征采集装置，也可以为自身具有通信功能，通过无线或有线的方式和终端进行通信的生物特征采集装置。

在步骤S102中，对每个待验证生物特征进行解码，生成对应的解密特征数据。

在步骤S103中，判断每个解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，判断与解密特征数据对应的待验证生物特征通过验证，并执行步骤S104；如果否，则待验证生物特征验证失败。

待验证的生物特征可以为利用指纹采集装置、声音采集装置或摄像头等获取到的一种生物特征，相应的可以通过对获取的人脸信息、指纹信息、声音信息或者虹膜信息进行解码，生成解密特征数据。通过对比解密特征数据与加密文件中存储的加密特征数据是否匹配，来判断该解密特征数据对应的待验证生物特征是否通过验证。文件中存储的加密特征数据和加密文件时获取的生物特征相对应，即通过对比解密特征数据与加密文件中存储的加密特征数据是否匹配，可以判断出待验证的生物特征与加密文件时获取的生物特征是否匹配，只有在待验证的生物特征与加密文件时获取的生物特征匹配时，该生物特征才能通过验证。

在步骤S104中，当多个待验证生物特征均通过验证时，对加密文件进行解密。

以上为本申请提供的一种文件解密方法，通过获取多个待验证生物特征，对每个待验证生物特征执行以下步骤：对待验证生物特征进行解码，生成对应的解密特征数据；判断解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，判断与该解密特征数据对应的待验证生物特征通过验证。当多个待验证生物特征均通过验证时，对加密文件进行解密。该解密方法需要获取多个不同使用者的待验证生物特征，需要同时通过多个使用者权限才能对加密文件进行解密，提高了文件的保密性、安全性，有利于满足使用者的隐私安全需求。

以下将通过两个具体示例，对本申请提供的解密方法进行描述。

示例一

图2示出了本申请示例一提供的一种文件解密方法的流程示意图。如图2所示，本申请提供的另一种文件解密方法，该方法包括步骤S201至步骤S205。

在步骤S201中，获取多个待验证生物特征。

在步骤S202中，判断多个待验证生物特征中的每两个待验证生物特征的获取时间的时间间隔是否均在预设的验证时间阈值内，如果是，则获取的多个待验证生物特征有效，执行步骤S203；如果否，则获取的多个待验证生物特征无效。

其中，预设的验证时间阈值可以根据实际应用过程中，对文件安全要求的程度以及相应待验证生物特征采集装置的性能来设置。

利用一个生物特征采集装置或多个生物特征采集装置获取多个使用者的待验证生物特征时，需要满足获取的多个使用者的待验证生物特征中，每两个待验证生物特征的获取时间的时间间隔在预设的验证时间阈值内，以保证获取到的多个使用者的待验证生物特征的有效性。如果其中一个待验证生物特征的获取时间与进行文件解密时第一个待验证生物特征获取时间的时间间隔大于预设的验证时间阈值，则获取到的多个待验证生物特征无效。

作为一具体示例，可以通过手机上的一个摄像头分别获取两个使用者的人脸特征，通过人脸识别技术对获取的人脸特征进行解码，生成两个人脸特征分别对应的解密特征数据。然后判断这两个人脸特征的获取时间的时间间隔是否小于预设的验证时间阈值，如果是，则获取的两个人脸特征有效，执行步骤S303；如果否，则获取的两个人脸特征失效，不能对两个人脸特征做进一步的验证。利用该方式可以进一步提高加密文件的安全性，有利于满足使用者对隐私安全性的需求。

在步骤S203中，对每个待验证生物特征进行解码，生成对应的解密特征数据。

在步骤S204中，判断每个解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，判断与解密特征数据对应的待验证生物特征通过验证，并执行步骤S205；如果否，则待验证生物特征验证失败。

具体的，以利用手机上的一个摄像头分别获取不同使用者的人脸特征为例，可以利用人脸识别技术，对获取到的多个不同人脸特征进行解码，生成对应的解密特征数据。然后判断解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，则判断与该解密特征数据对应的待验证生物特征通过验证，执行步骤S205；如果否，则待验证生物特征验证失败。

在步骤S205中，当多个待验证生物特征均通过验证时，对加密文件进行解密。

作为一具体示例，对于采用双人人脸特征加密的文件，只有获取的两个使用者的待验证人脸特征均通过验证时，才能将加密文件进行解密。

以上为本申请示例一提供的一种文件解密方法，该方法获取多个使用者的待验证生物特征，对多个使用者的待验证生物特征首先判断其中每两个待验证生物特征的获取时间的时间间隔是否在预设的时间阈值内，如果否，则获取的多个待验证生物特征无效；如果是，则对多个使用者的待验证生物特征分别进行解码，生成对应的解密特征数据，并进一步判断解密特征数据与加密文件中存储的加密特征数据是否匹配。在匹配的情况下，判断与该解密特征数据对应的待验证生物特征通过验证，在多个使用者的待验证生物特征均通过验证时，对加密的文件进行解密。利用该方法，通过判断多个不同使用者的待验证生物特征获取时间的时间间隔是否满足预设的验证时间阈值，可以进一步提高加密文件的安全性，有利于满足使用者对隐私安全性的需求。

示例二

图3示出了本申请示例二提供的一种文件解密方法的流程示意图。如图3所示，本申请提供的一种文件解密方法，该方法包括步骤S301至步骤S304。

在步骤S301中，利用多个相同类型的生物特征采集装置获取多个使用者的相同类型的待验证生物特征。

该步骤可以为，利用与同一终端通信连接的多个相同类型的生物特征采集装置，获取多个使用者的相同类型的待验证生物特征。作为一具体示例，当利用双人人脸特征对手机上的文件进行加密后，相应的，可以利用折叠屏手机上分别设置于该手机左屏幕和右屏幕上的摄像头，同时获取两个不同使用者的人脸特征，以此作为待验证的生物特征。在折叠屏手机折叠状态下或者弯曲状态下，均可以利用折叠屏手机上分别设置于该手机左屏幕和右屏幕上的摄像头，同时获取两个不同使用者的人脸特征。

该步骤还可以为，利用分别与不同终端通信连接的多个相同类型的生物特征采集装置，获取多个使用者的相同类型的待验证生物特征，其中，不同终端可以通过有线或无线的方式传输待验证生物特征的信息。作为一具体示例，当利用双人人脸特征对手机上的文件进行加密后，相应的，在进行文件解密时，可以在其中一个使用者要打开该文件时，获取该使用者的人脸特征，同时向另一使用者的手机发送输入人脸特征的提示信息，则另一使用者可以根据提示，利用自己手机上的摄像头进行人脸特征的采集。对另一使用者的人脸特征采集后，可以利用网络将其人脸特征的信息传输给要打开该文件的使用者的手机端，从而可以实现异地进行不同使用者的生物特征采集，有利于实现异地解密文件。

步骤S302：对每个待验证生物特征进行解码，生成对应的解密特征数据。

步骤S303：判断每个解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，判断与该解密特征数据对应的待验证生物特征通过验证，并执行步骤S304；如果否，则待验证生物特征验证失败。

作为一示例，以解密利用双人人脸特征加密的文件为例进行说明。具体的，对利用手机摄像头获取的两个人脸特征分别进行解码，生成和两个人脸特征分别对应的解密特征数据。然后，分别判断这每个人脸特征对应的解密特征数据是否能与加密文件中存储的加密特征数据匹配，如果解密特征数据与加密文件中存储的加密特征数据匹配，则该解密特征数据对应的人脸特征通过验证。如果解密特征数据与加密文件中存储的加密特征数据不匹配，则该解密特征数据对应的人脸特征验证失败。

在步骤S304中，当多个待验证生物特征均通过验证时，对加密文件进行解密。

具体的，解密利用双人人脸特征加密的文件，在获取到的两个待验证的人脸特征同时通过验证时，才能够将该加密文件进行解密。利用该方法可以对手机中的加密文件设置多使用者权限，并且只有在多个使用者均通过验证时，才能打开该解密文件，提高了文件的保密性和安全性。

以上为本申请示例二提供的一种文件解密方法，该方法可以利用与同一终端通信连接的多个相同类型的生物特征采集装置或分别与不同终端通信连接的多个相同类型的生物特征采集装置，获取多个使用者的相同类型的待验证生物特征。通过对每个待验证生物特征进行解码，生成对应的解密特征数据，判断解密特征数据与加密特征文件中存储的加密特征数据是否匹配，在匹配的情况下，判断与该解密特征数据对应的待验证生物特征通过验证，在多个使用者的待验证生物特征均通过验证时，对加密的文件进行解密。利用该方法可以对终端的加密文件设置多使用者权限，并且只有在多个使用者均通过验证时，才能打开该解密文件，提高了文件的保密性和安全性。

作为本申请的另一个方面，还提供了一种文件加密方法，参见图4所示。

图4示出了本申请实施例提供的一种文件加密方法的流程示意图，该方法包括步骤S401至步骤S404。

在步骤S401中，选择待加密的文件。

在步骤S402中，获取多个生物特征。

其中，生物特征的类型可以为人脸、指纹、声音和虹膜中的至少一种。该步骤可以具体为，利用不同类型的生物特征采集装置获取多个使用者的不同类型的生物特征；该步骤还可以为，利用相同类型的生物特征采集装置获取多个使用者的相同类型的生物特征，作为一示例，利用多个摄像头分别获取不同使用者的人脸特征，其中，多个摄像头可以设置于同一个终端上，也可以设置于不同终端上。利用设置于不同终端上的多个摄像头获取多个使用者的生物特征作为待加密文件的生物特征时，可实现异地对文件进行加密，使文件加密方式更加便捷。另外，该步骤还可以为，通过一个生物特征采集装置获取多个使用者的生物特征，作为一示例，利用一个摄像头分别获取不同使用者的人脸特征。

需要说明的是，生物特征采集装置可以为设置在终端上的生物特征采集装置，也可以为自身具有通信功能，通过无线或有线的方式和终端进行通信的生物特征采集装置。

在步骤S403中，对多个生物特征进行编码，以生成与多个生物特征对应的加密特征数据。

该步骤可以具体为，提取多个生物特征的特征信息，对多个生物特征对应的特征信息分别进行编码，将每个生物特征的特征信息编码后对应的数据作为加密特征数据，并将该加密特征数据保存到数据库中。

在步骤S404中，基于与多个生物特征对应的加密特征数据对文件进行加密。

作为一示例，基于多个不同的生物特征对应的加密特征数据对文件进行加密，在解密过程中，解密特征数据和加密特征数据均匹配时，才能对加密文件进行解密。

作为另一示例，在步骤S401之后，还可以对加密文件设置验证时间阈值，验证时间阈值用于在对该文件进行解密时，判断多个待验证生物特征中的每两个待验证生物特征的获取时间的时间间隔是否在预设的验证时间阈值内，如果是，则多个待验证生物特征有效；如果否，则多个待验证生物特征无效。

其中，预设的验证时间阈值可以根据实际应用过程中，对文件安全要求的程度以及相应待验证生物特征采集装置的性能来设置。

通过对加密文件设置验证时间阈值，可以在解密过程中，要求每两个待验证生物特征的获取时间之间的时间间隔在预设的时间阈值内，以此来增加文件的保密性。

以上为本申请实施例提供的一种文件加密方法，通过选择待加密的文件，获取多个生物特征，通过对多个生物特征进行编码，生成加密特征数据并将该加密特征数据保存到数据库中，基于多个生物特征对应的加密特征数据对文件进行加密。该方法利用多个不同的生物特征同时对文件进行加密，提高了文件的保密性和安全性。另外，通过设置验证时间间隔阈值，可以进一步提高加密文件的安全性，有利于满足使用者对隐私安全性的需求。

本申请的另一方面，还提供了一种文件管理系统，其包括终端和生物特征采集装置：终端包括存储器和处理器，存储器上存储有计算机程序，该计算机程序被处理器执行时，能够实现以下文件解密方法和/或文件加密方法：

一种文件解密方法，包括：

获取多个待验证生物特征；

对每个待验证生物特征执行以下验证步骤：

对待验证生物特征进行解码，生成对应的解密特征数据；

判断解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，判断与解密特征数据对应的待验证生物特征通过验证；

当多个待验证生物特征均通过验证时，对加密文件进行解密。

一种文件加密方法，包括：

选择待加密的文件；

获取多个生物特征；

对多个生物特征进行编码，以生成与所述多个生物特征对应的加密特征数据；

基于与多个生物特征对应的加密特征数据对文件进行加密。

生物特征采集装置与所述终端通信连接，用于将获取的待验证生物特征传输给所述终端。

优选的，所述终端为折叠屏手机，所述生物特征采集装置包括设置在所述折叠屏手机上的以下各项中的至少一种：人脸采集装置、指纹采集装置、声音采集装置和虹膜识别采集装置。

本申请的另一方面，还提供了一种存储介质，该存储介质中存储有计算机程序，该计算机程序被处理器执行时能够实现上述的文件解密方法或上述的文件加密方法。

虽然本发明所公开的实施方式如上，但所述的内容只是为了便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属技术领域内的技术人员，在不脱离本发明所公开的精神和范围的前提下，可以在实施的形式上及细节上作任何的修改与变化，但本发明的保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (9)

1.一种文件解密方法，其特征在于，包括：

获取多个使用者的待验证生物特征；

对每个使用者的待验证生物特征执行以下验证步骤：

对待验证生物特征进行解码，生成对应的解密特征数据；

判断所述解密特征数据与加密文件中存储的加密特征数据是否匹配，如果是，判断与所述解密特征数据对应的待验证生物特征通过验证；

当多个使用者的待验证生物特征均通过验证时，对所述加密文件进行解密，其中，获取多个使用者的待验证生物特征，包括：

利用多个不同类型的生物特征采集装置获取多个所述使用者的不同类型的待验证生物特征；或者，利用多个相同类型的生物特征采集装置获取多个所述使用者的相同类型的待验证生物特征；所述生物特征采集装置设置在不同终端上，所述不同终端通过有线或无线的方式传输所述待验证生物特征。

2.根据权利要求1所述的方法，其特征在于，在对每个使用者的待验证生物特征执行验证步骤之前，所述方法还包括：

判断多个所述使用者的待验证生物特征中的每两个待验证生物特征的获取时间的时间间隔是否在预设的验证时间阈值内，如果是，则所获取的多个待验证生物特征有效；如果否，则所获取的多个待验证生物特征无效。

3.根据权利要求1所述的方法，其特征在于，生物特征的类型包括：人脸、指纹、声音和虹膜中的至少一种。

4.一种文件加密方法，其特征在于，包括：

选择待加密的文件；

获取多个使用者的生物特征；

对每个所述使用者的所述生物特征进行编码，以生成与每个所述生物特征对应的加密特征数据；

基于与每个所述生物特征对应的加密特征数据对所述文件进行加密，其中，获取多个使用者的待验证生物特征，包括：

利用多个不同类型的生物特征采集装置获取多个所述使用者的不同类型的待验证生物特征；或者，利用多个相同类型的生物特征采集装置获取多个所述使用者的相同类型的待验证生物特征；所述生物特征采集装置设置在不同终端上，所述不同终端通过有线或无线的方式传输所述待验证生物特征。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

对加密文件设置验证时间阈值，所述验证时间阈值用于在对该文件进行解密时，判断多个待验证生物特征中的每两个待验证生物特征的获取时间的时间间隔是否在预设的验证时间阈值内，如果是，则多个待验证生物特征有效；如果否，则多个待验证生物特征无效。

6.根据权利要求4所述的方法，其特征在于，生物特征的类型包括：人脸、指纹、声音和虹膜中的至少一种。

7.一种文件管理系统，其特征在于，包括终端和生物特征采集装置：

所述终端包括存储器和处理器，所述存储器上存储有计算机程序，该计算机程序被所述处理器执行时，能够实现如权利要求1至3中任一项所述的文件解密方法和/或如权利要求4至6中任一项所述的文件加密方法；

所述生物特征采集装置与所述终端通信连接，用于将获取的待验证生物特征传输给所述终端。

8.根据权利要求7所述的文件管理系统，其特征在于，所述终端为折叠屏手机，所述生物特征采集装置包括设置在所述折叠屏手机上的以下各项中的至少一项：人脸采集装置、指纹采集装置、声音采集装置和虹膜识别采集装置。

9.一种存储介质，其特征在于，该存储介质中存储有计算机程序，该计算机程序被处理器执行时能够实现如权利要求1至3中任一项所述的文件解密方法或如权利要求4至6中任一项所述的文件加密方法。

Images