CN112929444A

CN112929444A - 基于压缩文件的数据安全防护方法、系统、设备及介质

Info

Publication number: CN112929444A
Application number: CN202110191752.0A
Authority: CN
Inventors: 吴文涛
Original assignee: Guangdong Yunzhi Anxin Technology Co ltd
Current assignee: Guangdong Yunzhi Anxin Technology Co ltd
Priority date: 2021-02-19
Filing date: 2021-02-19
Publication date: 2021-06-08
Anticipated expiration: 2041-02-19
Also published as: CN112929444B

Abstract

本发明公开了一种基于压缩文件的数据安全防护方法、系统、设备及介质。基于压缩文件的数据安全防护方法，包括：接收用户加密上传的文件；获取文件基本信息并发送信号到解析程序；收到信号后，启动解析程序获取加密的秘钥并解析压缩文件；接收用户查询和/或下载文件请求：收到查询文件请求时，获取并验证查询请求校验参数，将查询结果展示给用户；收到下载文件请求时，获取并验证下载请求校验参数，若校验参数有效，将文件数据加密压缩供用户下载。基于压缩文件的数据安全防护系统，包括：上传模块；发送模块；解析模块；查询下载模块。本发明还进一步提供了一种基于压缩文件的数据安全防护设备及介质。

Description

基于压缩文件的数据安全防护方法、系统、设备及介质

技术领域

本发明涉及计算机技术领域，特别是涉及一种基于压缩文件的数据安全防护方法、系统、设备及介质。

背景技术

通常在读取压缩文件的时候，首先会对文件进行解压，然后根据文件的不同格式采用不同的方法读取数据，而解压后的文件数据直接存放在服务器，如果前端页面提供文件下载的功能，会直接或者间接的暴露原始文件的路径，从而黑客可以依据该下载路径获取所有的原始数，造成数据的安全风险。

发明内容

基于此，本发明的目的在于，提供一种基于压缩文件的数据安全防护方法、系统、设备及介质。

第一方面，本发明的基于压缩文件的数据安全防护方法，包括：

接收用户加密上传的文件；

获取文件基本信息并发送信号到解析程序；

收到信号后，启动解析程序获取加密的秘钥并解析压缩文件；

接收用户查询和/或下载文件请求：

收到查询文件请求时，获取并验证查询请求校验参数，将查询结果展示给用户；

收到下载文件请求时，获取并验证下载请求校验参数，若校验参数有效，将文件数据加密压缩供用户下载。

上述技术方案在一种实施方式中，所述接收用户加密上传的文件，包括：接收用户通过自行设置秘钥或者操作平台生成的唯一秘钥的方式加密上传的文件。

上述技术方案在一种实施方式中，所述获取文件基本信息，包括：上传完成后，获取文件基本信息并保存在数据表。

上述技术方案在一种实施方式中，所述启动解析程序获取加密的秘钥并解析压缩文件，包括：启动解析程序获取加密的秘钥和压缩文件路径，解析压缩文件；

其中，所述解析压缩文件包括：

若打开文件失败，则标记该文件无法打开，解析程序结束；

若打开文件成功，则按照文件路径、类型、格式和逻辑解析原始文件数据，并根据解析程序的不同状态返回值向用户展示进度。

上述技术方案在一种实施方式中，所述接收用户查询和/或下载文件请求，包括：接收用户通过网页页面、客户端、微信小程序的任一种方式输入的查询和/或下载文件请求。

上述技术方案在一种实施方式中，所述将查询结果展示给用户，包括：

若校验参数有效，则将查询的文件数据展示给用户；

若校验参数无效，则提示用户无效。

上述技术方案在一种实施方式中，所述将文件数据加密压缩供用户下载，包括：查询文件的路径，将文件数据加密压缩传递并供用户下载。

第二方面，本发明提供一种基于压缩文件的数据安全防护系统，包括：

上传模块，配置用于接收用户加密上传的文件；

发送模块，配置用于获取文件基本信息并发送信号到解析程序；

解析模块，配置用于收到信号后，启动解析程序获取加密的秘钥并解析压缩文件；

查询下载模块，配置用于接收用户查询和/或下载文件请求：

第三方面，本发明提供一种基于压缩文件的数据安全防护设备，包括：

存储器，用于存储一个或多个程序；

处理器，用于运行所述存储器中存储的所述程序，以实现如上述任一项所述的基于压缩文件的数据安全防护方法。

第四方面，本发明提供一种计算机可读存储介质，其存储有至少一个程序，其特征在于，当所述程序被处理器执行时，实现如上述任一项所述的基于压缩文件的数据安全防护方法。

相对于现有技术，本发明的基于压缩文件的数据安全防护方法、系统、设备及介质能够防止非法获取原始的数据文件，从而保证原始数据的安全性和保密性。

为了更好地理解和实施，下面结合附图详细说明本发明。

附图说明

图1是本发明的基于压缩文件的数据安全防护方法的示例性流程框图。

图2是本发明的基于压缩文件的数据安全防护系统的模块连接示意图。

具体实施方式

在本说明书中提到或者可能提到的上、下、左、右、前、后、正面、背面、顶部、底部等方位用语是相对于其构造进行定义的，它们是相对的概念。因此，有可能会根据其所处不同位置、不同使用状态而进行相应地变化。所以，也不应当将这些或者其他的方位用语解释为限制性用语。

以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的方法的例子。

在本公开使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本公开。在本公开和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

请参阅图1，图1是本发明的基于压缩文件的数据安全防护方法的示例性流程框图。

S1.接收用户加密上传的文件。

上述S1具体包括：接收用户通过自行设置秘钥或者操作平台生成的唯一秘钥的方式加密上传的文件。

用户可通过前端页面、或客户端、或微信小程序等方式上传文件，如果自行设置密码，则按照提示设置密码。

S2.获取文件基本信息并发送信号到解析程序。

上述S2中，所述获取文件基本信息，包括：上传完成后，获取文件基本信息并保存在数据表。

具体实现时，前端经过一系列处理后传递给后端，后端解密获取基本信息发送信号到解析程序，解析程序等待解析数据。

S3.收到信号后，启动解析程序获取加密的秘钥并解析压缩文件。

上述S3中，所述启动解析程序获取加密的秘钥并解析压缩文件，包括：启动解析程序获取加密的秘钥和压缩文件路径，解析压缩文件。

具体实现时，解析程序收到信号以后查询指定位置，解析程序使用用户输入的密码、或者按照规则生成的解密密码打开压缩文件。解析程序解密但不解压文件，直接解析压缩文件的内容，将相应的数据存储到指定位置。

其中，所述解析压缩文件包括：

若打开文件失败，则标记该文件无法打开，解析程序结束；

若打开文件成功，则按照文件路径、类型、格式和逻辑解析原始文件数据，并根据解析程序的不同状态返回值向用户展示进度，供用户了解文件数据的进度。

对于不需要下载的文件数据，解析完成以后，将文件数据存储在数据库或者elasticsearch等存储空间。

对需要下载的数据，则解密解压后获取指定的文件或数据重新加密压缩，依据待下载数据类型分类，存储在指定路径。

对于需要下载的文件数据，则解密解压以后，获取指定的文件数据重新加密压缩，依据待下载数据类型分类，存储在指定路径，设置唯一值存储文件，方便快速找到该文件，该文件是否设置解压密码，用户自行设置还是平台统一生成，用户下载时可自行设置密码或者平台生成唯一值密码，可根据具体情况设置，这样可以防止真实的文件路径暴露出去。

压缩文件解析完成以后，存储文件相应的数据，供用户分析、查询和下载等使用。

S4.接收用户查询和/或下载文件请求，包括：

S41.收到查询文件请求时，获取并验证查询请求校验参数，将查询结果展示给用户；

S42.收到下载文件请求时，获取并验证下载请求校验参数，若校验参数有效，将文件数据加密压缩供用户下载。

其中，所述接收用户查询和/或下载文件请求，包括：接收用户通过网页页面、客户端、微信小程序的任一种方式输入的查询和/或下载文件请求。

所述S41中，所述将查询结果展示给用户，包括：

若校验参数有效，则将查询的文件数据展示给用户；

若校验参数无效，则提示用户无效。

比如，用户可通过在前端的网页页面、客户端、微信小程序等中输入指定的查询条件，获取查询请求并校验参数有效性，若校验参数有效，则将查询的文件数据展示到前端给用户查看，若校验参数无效，则在前端提示用户无效。

所述S42中，所述将文件数据加密压缩供用户下载，包括：查询文件的路径，将文件数据加密压缩传递并供用户下载。

比如，用过在前端网页页面、客户端、微信小程序等发起下载数据的请求并输入加密的秘钥或者平台设置唯一秘钥，前端校验请求参数的有效性，将数据传递给后端，后端接收后查询指定路径的文件数据，将文件数据加密压缩传递给前端，供用户下载，如果用户使用默认的密码，则下载的文件中包含解密秘钥，用户获取秘钥后解开原始文件数据。

本发明的基于压缩文件的数据安全防护方法解决传输和存储过程中数据安全性和保密性的问题，该方法可采用golang+gin框架实现后端功能。

以上步骤即为完整的一套处理流程。通过以上方法，能够防止非法获取原始的数据文件，从而保证原始数据的安全性和保密性。

请进一步参阅图2，图2是本发明的基于压缩文件的数据安全防护系统的模块连接示意图。

上传模块，配置用于接收用户加密上传的文件；

查询下载模块，配置用于接收用户查询和/或下载文件请求：

存储器，用于存储一个或多个程序；

处理器，用于运行所述存储器中存储的所述程序，以实现如上述所述的基于压缩文件的数据安全防护方法。

所述设备还可以优选地包括通信接口，所述通信接口用于与外部设备进行通信和数据交互传输。

需要说明的是，所述存储器可能包含高速RAM存储器，也可能还包括非易失性存储器(nonvolatile memory)，例如至少一个磁盘存储器。

在具体实现上，如果存储器、处理器及通信接口集成在一块芯片上，则存储器、处理器及通信接口可以通过内部接口完成相互间的通信。如果存储器、处理器和通信接口独立实现，则存储器、处理器和通信接口可以通过总线相互连接并完成相互间的通信。

第四方面，本发明提供一种计算机可读存储介质，其存储有至少一个程序，其特征在于，当所述程序被处理器执行时，实现如上述所述的基于压缩文件的数据安全防护方法。

应当理解，所述计算机可读存储介质为可存储数据或程序的任何数据存储设备，所述数据或程序其后可由计算机系统读取。计算机可读存储介质的示例包括只读存储器、随机存取存储器、CD-ROM、HDD、DVD、磁带和光学数据存储设备等。计算机可读存储介质还可分布在网络耦接的计算机系统中使得计算机可读代码以分布式方式来存储和执行。

计算机可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、射频(Radio Frequency，RF)等，或者上述的任意合适的组合。

在一些实施方案中，计算机可读存储介质可以是非暂态的。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。

Claims

1.一种基于压缩文件的数据安全防护方法，其特征在于，包括：

接收用户加密上传的文件；

获取文件基本信息并发送信号到解析程序；

接收用户查询和/或下载文件请求：

2.根据权利要求1所述的基于压缩文件的数据安全防护方法，其特征在于，所述接收用户加密上传的文件，包括：接收用户通过自行设置秘钥或者操作平台生成的唯一秘钥的方式加密上传的文件。

3.根据权利要求2所述的基于压缩文件的数据安全防护方法，其特征在于，所述获取文件基本信息，包括：上传完成后，获取文件基本信息并保存在数据表。

4.根据权利要求3所述的基于压缩文件的数据安全防护方法，其特征在于，所述启动解析程序获取加密的秘钥并解析压缩文件，包括：启动解析程序获取加密的秘钥和压缩文件路径，解析压缩文件；

其中，所述解析压缩文件包括：

若打开文件失败，则标记该文件无法打开，解析程序结束；

5.根据权利要求4所述的基于压缩文件的数据安全防护方法，其特征在于，所述接收用户查询和/或下载文件请求，包括：接收用户通过网页页面、客户端、微信小程序的任一种方式输入的查询和/或下载文件请求。

6.根据权利要求5所述的基于压缩文件的数据安全防护方法，其特征在于，所述将查询结果展示给用户，包括：

若校验参数有效，则将查询的文件数据展示给用户；

若校验参数无效，则提示用户无效。

7.根据权利要求6所述的基于压缩文件的数据安全防护方法，其特征在于，所述将文件数据加密压缩供用户下载，包括：查询文件的路径，将文件数据加密压缩传递并供用户下载。

8.一种基于压缩文件的数据安全防护系统，其特征在于，包括：

上传模块，配置用于接收用户加密上传的文件；

查询下载模块，配置用于接收用户查询和/或下载文件请求：

9.一种基于压缩文件的数据安全防护设备，其特征在于，包括：

存储器，用于存储一个或多个程序；

处理器，用于运行所述存储器中存储的所述程序，以实现如权利要求1-7任一项所述的基于压缩文件的数据安全防护方法。

10.一种计算机可读存储介质，其存储有至少一个程序，其特征在于，当所述程序被处理器执行时，实现如权利要求1-7任一项所述的基于压缩文件的数据安全防护方法。