CN111814182A - 一种文件加密方法、解密方法、设备及存储介质 - Google Patents

Abstract

本发明公开了一种文件加密方法、解密方法、设备及存储介质，该文件加密方法包括：首先确定待加密文件，之后获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；接着将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件；然后根据时间戳按特定字节步长对所述待加密文件进行加密；最后将加密后的文件存储至所述目标文件。

Description

一种文件加密方法、解密方法、设备及存储介质

技术领域

本发明涉及数据处理技术领域，尤其涉及一种文件加密方法、解密方法、设备及存储介质。

背景技术

在当前的音乐播放软件，视频播放软件中，都会开放会员服务。这样，会员可对一些视频，音乐等文件进行下载，以便用户在离线时间段使用，且只能在会员有效期内使用。

然而，上述会员服务存在明显的缺陷：1)用户可以在会员有效期内将文件下载，然后转移到其他应用程序中使用；2)如果文件被上传到其他网站上供访问者下载，以获得盈利，这样就会造成版权的问题。

发明内容

本发明实施例为了克服上述流媒体服务中所存在的种种问题，创造性地提供了一种文件加密方法、解密方法、设备及存储介质。

根据本发明第一方面，提供了一种文件加密方法，该方法包括：确定待加密文件；获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件；根据时间戳按特定字节步长对所述待加密文件进行加密；将加密后的文件存储至所述目标文件。

在一可实施方式中，根据时间戳按特定字节步长对所述加密文件进行加密，包括：按特定字节步长读取所述待加密文件的数据，并记录时间戳；根据所记录的时间戳对所读取的数据进行排序，得到排序后的数据。

在一可实施方式中，根据所记录的时间戳对所读取的数据进行排序，包括：遍历所记录的时间戳字符串索引i，通过如下代码公式对所读取的数据进行数据交换：byte[2^i-1]＝byte[str[i]+2^i-1]；其中，byte表示所读取的数据对应的字节数组，str表示时间戳字符串。

在一可实施方式中，将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件，包括：将所获取的服务器地址、用于唯一标识所述待加密文件的标识信息和文件后缀名存入目标文件的头部；相应的，将加密后的文件存储至所述目标文件，包括：将加密后的文件存储至所述目标文件除所述头部之后的文件主体部分。

根据本发明第二方面，提供了一种文件解密方法，该方法包括：从目标文件中获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；根据所述文件后缀名创建新文件；根据所述用于唯一标识所述待加密文件的标识信息，从所述服务器地址对应的服务器获取所记录的时间戳；根据所述时间戳按特定字节步长对所述目标文件中的数据进行解密；将解密后的数据输出到所创建的新文件。

根据本发明第三方面，提供了一种文件加密设备，该设备包括：确定单元，用于确定待加密文件；获取单元，用于获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；存储控制单元，用于将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件；加密单元，用于根据时间戳按特定字节步长对所述待加密文件进行加密；所述存储控制单元，还用于将加密后的文件存储至所述目标文件。

在一可实施方式中，所述加密单元包括：读取子单元，用于按特定字节步长读取所述待加密文件的数据，并记录时间戳；排序子单元，用于根据所记录的时间戳对所读取的数据进行排序，得到排序后的数据。

在一可实施方式中，所述排序子单元，具体用于遍历所记录的时间戳字符串索引i，通过如下代码公式对所读取的数据进行数据交换：byte[2^i-1]＝byte[str[i]+2^i-1]；其中，byte表示所读取的数据对应的字节数组，str表示时间戳字符串。

在一可实施方式中，所述存储控制单元，具体用于将所获取的服务器地址、用于唯一标识所述待加密文件的标识信息和文件后缀名存入目标文件的头部；还用于将加密后的文件存储至所述目标文件除所述头部之后的文件主体部分。

根据本发明第四方面，提供了一种文件解密设备，该设备包括：获取单元，用于从目标文件中获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；创建单元，用于根据所述文件后缀名创建新文件；所述获取单元，还用于根据所述用于唯一标识所述待加密文件的标识信息，从所述服务器地址对应的服务器获取所记录的时间戳；解密单元，用于根据所述时间戳按特定字节步长对所述目标文件中的数据进行解密；输出单元，用于将解密后的数据输出到所创建的新文件。

根据本发明第五方面，提供了一种计算机可读存储介质，所述存储介质包括一组计算机可执行指令，当所述指令被执行时用于执行上述任一项所述的文件加密方法。

根据本发明第六方面，还提供了一种计算机可读存储介质，所述存储介质包括一组计算机可执行指令，当所述指令被执行时用于执行上述所述的文件解密方法。

在本发明实施例中，首先确定待加密文件，之后获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；接着将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件；然后根据时间戳按特定字节步长对所述待加密文件进行加密；最后将加密后的文件存储至所述目标文件。如此，本发明开创了以字节为单位的文件加密，对文件的字节进行依序读取操作，并对这些字节按照一定规律重新排序，以便后续读取文件时可以通过服务器端存储着的密匙来对文件按字节进行反向编译，从而有效加强了文件的安全性，进而更大力度的保护文件版权。

附图说明

通过参考附图阅读下文的详细描述，本发明示例性实施方式的上述以及其他目的、特征和优点将变得易于理解。在附图中，以示例性而非限制性的方式示出了本发明的若干实施方式，其中：

在附图中，相同或对应的标号表示相同或对应的部分。

图1示出了本发明实施例文件加密方法的实现流程示意图；

图2示出了本发明一应用实例文件加密方法的具体实现流程示意图；

图3示出了本发明一应用实例按字节步长进行加密过程的实现示意图；

图4示出了本发明一应用实例加密后的文件结构示意图；

图5示出了本发明实施例文件解密方法的实现流程示意图；

图6示出了本发明一应用实例文件解密方法的具体实现流程示意图；

图7为本发明实施例文件加密设备的组成结构示意图；

图8为本发明实施例文件解密设备的组成结构示意图。

具体实施方式

为使本发明的目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而非全部实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了本发明实施例文件加密方法的实现流程示意图；图2示出了本发明一应用实例文件加密方法的具体实现流程示意图；图3示出了本发明一应用实例按字节步长进行加密过程的实现示意图；图4示出了本发明一应用实例加密后的文件结构示意图。

参考图1，本发明实施例提供一种文件加密方法，该方法包括：操作101，确定待加密文件；操作102，获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；操作103，将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件；操作104，根据时间戳按特定字节步长对所述待加密文件进行加密；操作105，将加密后的文件存储至所述目标文件。

在操作101，待加密文件可以为如文本、音频、视频、动画等任意形式的数据文件。举例来说，当流媒体软件(如当前的音乐播放软件，视频播放软件)的用户想就某些视频，音乐等文件进行下载使用时，即可将这些视频，音乐类文件确定为待加密文件。

在操作102～105，参考图2，文件的加密过程，首先需要获取并将服务器地址，文件后缀名和用于唯一标识所述待加密文件的标识信息(inode)按照指定大小输出到新的目标文件；然后，根据获取到的时间戳对文件的字节(byte)数组进行重新排序。最后，将文件的inode和时间戳存到服务器数据库，以作为读取文件时的密匙来对文件按字节进行反向编译。

具体地，操作104包括：按特定字节步长读取所述待加密文件的数据，并记录时间戳；根据所记录的时间戳对所读取的数据进行排序，得到排序后的数据。参考图2，字节步长设定为1024字节。当然，在实际应用中，可以根据文件大小及文件格式对字节步长进行灵活设定。

在操作104，根据所记录的时间戳对所读取的数据进行排序，包括：遍历所记录的时间戳字符串索引i，通过如下代码公式对所读取的数据进行数据交换：byte[2^i-1]＝byte[str[i]+2^i-1]；其中，byte表示所读取的数据对应的字节数组，str表示时间戳字符串。

参考图3，即加密文件过程主要是通过交换文件数组中的数据的位置来实现文件的加密，通过公式byte[2^i-1]<＝>byte[str[i]+2^i-1]实现对数组的排序。每次读取文件的1024字节byte，时间戳字符串str，遍历str的索引i，每1024字节的数据就会有20个数据进行交换位置从而实现文件加密的功能。

在操作103，将所获取的服务器地址、用于唯一标识所述待加密文件的标识信息和文件后缀名存入目标文件的头部；相应的，操作105中，将加密后的文件存储至所述目标文件除所述头部之后的文件主体部分。

参考图4，以服务器地址为256字节，用于唯一标识所述待加密文件的标识信息(inode)为64字节，文件后缀名为32字节为例，组成目标文件的头部(head)，即共计362字节，存到文件头部；之后，进行重新排序的文件字节(byte)数组组成目标文件的主体部分，存储到文件的头部之后。

本发明实施例文件加密方法，首先确定待加密文件，之后获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；接着将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件；然后根据时间戳按特定字节步长对所述待加密文件进行加密；最后将加密后的文件存储至所述目标文件。如此，本发明开创了以字节为单位的文件加密，对文件的字节进行依序读取操作，并对这些字节按照一定规律重新排序，从而有效加强了文件的安全性，进而更大力度的保护文件版权。

进一步地，基于上文所述文件加密方法，在后续读取文件时，可以通过服务器端存储着的密匙来对文件按字节进行反向编译，从而有效加强了文件的安全性，进而更大力度的保护文件版权。

图5示出了本发明实施例文件解密方法的实现流程示意图；图6示出了本发明一应用实例文件解密方法的具体实现流程示意图。

参考图5，本发明实施例文件解密方法包括：操作501，从目标文件中获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；操作502，根据所述文件后缀名创建新文件；操作503，根据所述用于唯一标识所述待加密文件的标识信息，从所述服务器地址对应的服务器获取所记录的时间戳；操作504，根据所述时间戳按特定字节步长对所述目标文件中的数据进行解密；操作505，将解密后的数据输出到所创建的新文件。

在操作501～505，参考图6，首先从文件中读取指定大小字节的数据，以获取到存储在目标文件中的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息(inode)；然后通过服务器地址和用于inode向服务器请求密匙，即时间戳，该操作需要携带用户的登陆验证，获取到时间戳之后，创建指定后缀名文件；最后，利用时间戳按特定字节步长对目标文件的字节数组进行反向排序，最后输出到正常文件，以供用户使用。

同理，基于上文所述文件加密方法，本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有程序，当所述程序被处理器执行时，使得所述处理器至少执行如下所述的操作步骤：操作101，确定待加密文件；操作102，获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；操作103，将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件；操作104，根据时间戳按特定字节步长对所述待加密文件进行加密；操作105，将加密后的文件存储至所述目标文件。

再基于上文所述文件解密方法，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有程序，当所述程序被处理器执行时，使得所述处理器至少执行如下所述的操作步骤：操作501，从目标文件中获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；操作502，根据所述文件后缀名创建新文件；操作503，根据所述用于唯一标识所述待加密文件的标识信息，从所述服务器地址对应的服务器获取所记录的时间戳；操作504，根据所述时间戳按特定字节步长对所述目标文件中的数据进行解密；操作505，将解密后的数据输出到所创建的新文件。

进一步地，基于如上文所述文件加密方法，本发明实施例还提供一种文件加密设备，如图7所示，该设备70包括：确定单元701，用于确定待加密文件；获取单元702，用于获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；存储控制单元703，用于将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件；加密单元704，用于根据时间戳按特定字节步长对所述待加密文件进行加密；存储控制单元703，还用于将加密后的文件存储至所述目标文件。

在一可实施方式中，加密单元704包括：读取子单元，用于按特定字节步长读取所述待加密文件的数据，并记录时间戳；排序子单元，用于根据所记录的时间戳对所读取的数据进行排序，得到排序后的数据。

在一可实施方式中，排序子单元，具体用于遍历所记录的时间戳字符串索引i，通过如下代码公式对所读取的数据进行数据交换：byte[2^i-1]＝byte[str[i]+2^i-1]；其中，byte表示所读取的数据对应的字节数组，str表示时间戳字符串。

在一可实施方式中，存储控制单元703，具体用于将所获取的服务器地址、用于唯一标识所述待加密文件的标识信息和文件后缀名存入目标文件的头部；还用于将加密后的文件存储至所述目标文件除所述头部之后的文件主体部分。

这里需要指出的是：以上对针对文件加密设备实施例的描述，与前述图1至4所示的方法实施例的描述是类似的，具有同前述图1至4所示的方法实施例相似的有益效果，因此不做赘述。对于本发明文件加密设备实施例中未披露的技术细节，请参照本发明前述图1至4所示的方法实施例的描述而理解，为节约篇幅，因此不再赘述。

进一步地，基于如上文所述文件解密方法，本发明实施例还提供了一种文件解密设备，如图8所示，该设备80包括：获取单元801，用于从目标文件中获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；创建单元802，用于根据所述文件后缀名创建新文件；获取单元801，还用于根据所述用于唯一标识所述待加密文件的标识信息，从所述服务器地址对应的服务器获取所记录的时间戳；解密单元803，用于根据所述时间戳按特定字节步长对所述目标文件中的数据进行解密；输出单元804，用于将解密后的数据输出到所创建的新文件。

这里需要指出的是：以上对针对文件解密设备实施例的描述，与前述图5至6所示的方法实施例的描述是类似的，具有同前述图5至6所示的方法实施例相似的有益效果，因此不做赘述。对于本发明文件解密设备实施例中未披露的技术细节，请参照本发明前述图5至6所示的方法实施例的描述而理解，为节约篇幅，因此不再赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。

上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元；既可以位于一个地方，也可以分布到多个网络单元上；可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。

另外，在本发明各实施例中的各功能单元可以全部集成在一个处理单元中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、只读存储器(Read Only Memory，ROM)、磁碟或者光盘等各种可以存储程序代码的介质。

或者，本发明上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：移动存储设备、ROM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种文件加密方法，其特征在于，所述方法包括：

确定待加密文件；

获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；

将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件；

根据时间戳按特定字节步长对所述待加密文件进行加密；

将加密后的文件存储至所述目标文件。

2.根据权利要求1所述的方法，其特征在于，所述根据时间戳按特定字节步长对所述待加密文件进行加密，包括：

按特定字节步长读取所述待加密文件的数据，并记录时间戳；

根据所记录的时间戳对所读取的数据进行排序，得到排序后的数据。

3.根据权利要求2所述的方法，其特征在于，所述根据所记录的时间戳对所读取的数据进行排序，包括：

遍历所记录的时间戳字符串索引i，通过如下代码公式对所读取的数据进行数据交换：

byte[2^i-1]＝byte[str[i]+2^i-1]；

其中，byte表示所读取的数据对应的字节数组，str表示时间戳字符串。

4.根据权利要求1所述的方法，其特征在于，所述将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件，包括：将所获取的服务器地址、用于唯一标识所述待加密文件的标识信息和文件后缀名存入目标文件的头部；

相应的，将加密后的文件存储至所述目标文件，包括：将加密后的文件存储至所述目标文件除所述头部之后的文件主体部分。

5.一种文件解密方法，其特征在于，所述方法包括：

从目标文件中获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；

根据所述文件后缀名创建新文件；

根据所述用于唯一标识所述待加密文件的标识信息，从所述服务器地址对应的服务器获取所记录的时间戳；

根据所述时间戳按特定字节步长对所述目标文件中的数据进行解密；

将解密后的数据输出到所创建的新文件。

6.一种文件加密设备，其特征在于，所述设备包括：

确定单元，用于确定待加密文件；

获取单元，用于获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；

存储控制单元，用于将所获取的服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息写入目标文件；

加密单元，用于根据时间戳按特定字节步长对所述待加密文件进行加密；

所述存储控制单元，还用于将加密后的文件存储至所述目标文件。

7.根据权利要求6所述的设备，其特征在于，所述加密单元包括：

读取子单元，用于按特定字节步长读取所述待加密文件的数据，并记录时间戳；

排序子单元，用于根据所记录的时间戳对所读取的数据进行排序，得到排序后的数据。

8.根据权利要求6所述的设备，其特征在于，

所述存储控制单元，具体用于将所获取的服务器地址、用于唯一标识所述待加密文件的标识信息和文件后缀名存入目标文件的头部；还用于将加密后的文件存储至所述目标文件除所述头部之后的文件主体部分。

9.一种文件解密设备，其特征在于，所述设备包括：

获取单元，用于从目标文件中获取服务器地址、文件后缀名和用于唯一标识所述待加密文件的标识信息；

创建单元，用于根据所述文件后缀名创建新文件；

所述获取单元，还用于根据所述用于唯一标识所述待加密文件的标识信息，从所述服务器地址对应的服务器获取所记录的时间戳；

解密单元，用于根据所述时间戳按特定字节步长对所述目标文件中的数据进行解密；

输出单元，用于将解密后的数据输出到所创建的新文件。

10.一种计算机可读存储介质，其特征在于，所述存储介质包括一组计算机可执行指令，当所述指令被执行时用于执行权利要求1至4任一项所述文件加密方法或权利要求5所述文件解密方法。

Images