CN113312655A - 基于重定向的文件传输方法、电子设备及可读存储介质 - Google Patents

Abstract

本申请公开了一种基于重定向的文件传输方法、电子设备及可读存储介质，涉及重定向技术领域。本申请根据预设的加密密钥和初始文件信息加密生成加密文件信息，加密文件信息存储于连接客户端的存储设备中；基于重定向原理将加密文件信息从客户端发送至服务器，通过服务器中预设的解密密钥对加密文件信息进行解密，得到初始文件信息，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

Description

基于重定向的文件传输方法、电子设备及可读存储介质

技术领域

本申请涉及重定向技术领域，尤其是涉及一种基于重定向的文件传输方法、电子设备及可读存储介质。

背景技术

随着信息技术的飞速发展，计算机和计算机网络成为各种机密公司的重要信息载体和传输通道。然而，在享受计算机和计算机网络所带来方便的同时，也出现了内、外部网络安全的问题。而在进行位于不同限制区域之间的数据传输时，往往会基于U盘等外接存储介质进行数据传输，即通过将U盘连接限制区域内的计算机进行数据拷贝后，再将U盘连接至限制区域外的计算机进行数据传输及共享，该数据传输的过程十分冗余，并且容易造成限制区域内的信息泄露的问题，存在一定的信息安全问题。

发明内容

本申请旨在至少解决现有技术中存在的技术问题之一。为此，本申请提出一种基于重定向的文件传输方法，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

本申请还提出一种应用于客户端的基于重定向的文件传输方法。

本申请还提出一种应用于服务器的基于重定向的文件传输方法。

本申请还提出一种具有上述基于重定向的文件传输方法的电子设备。

本申请还提出一种具有上述基于重定向的文件传输方法的计算机可读存储介质。

根据本申请的第一方面实施例的基于重定向的文件传输方法，包括：

根据预设的加密密钥和初始文件信息加密生成加密文件信息，所述加密文件信息存储于连接客户端的存储设备中；

基于重定向将所述加密文件信息从客户端发送至服务器；

通过所述服务器中预设的解密密钥对所述加密文件信息进行解密，得到所述初始文件信息。

根据本申请实施例的基于重定向的文件传输方法，至少具有如下有益效果：根据预设的加密密钥和初始文件信息加密生成加密文件信息，加密文件信息存储于连接客户端的存储设备中；基于重定向原理将加密文件信息从所述客户端发送给服务器，通过服务器中预设的解密密钥对加密文件信息进行解密，得到初始文件信息，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

根据本申请的一些实施例，所述根据预设的加密密钥和初始文件信息加密生成加密文件信息，还包括：

获取预设的加密密钥和所述存储设备预存储的初始文件信息；

对所述初始文件信息进行加密，得到所述加密文件信息；

将所述加密文件信息存储于所述存储设备。所述根据预设的加密密钥和初始文件信息加密生成加密文件信息，还包括：

获取所述存储设备存储的初始文件信息；

通过所述客户端预设的加密密钥对所述初始文件信息进行加密得到所述加密文件信息。

根据本申请的一些实施例，所述根据预设的加密密钥和初始文件信息加密生成加密文件信息，还包括：

获取所述存储设备存储的初始文件信息；

通过所述客户端预设的加密密钥对所述初始文件信息进行加密得到所述加密文件信息。

根据本申请的一些实施例，所述方法还包括获取所述加密密钥，具体包括：

获取所述存储设备连接的第一身份标识；

根据所述第一身份标识确定所述客户端对应的加密密钥；

将所述加密密钥下发给所述客户端。

根据本申请的一些实施例，所述方法还包括获取所述解密密钥，具体包括：

获取所述服务器的第二身份标识；

根据所述第二身份标识确定所述服务器对应的解密密钥；

将所述解密密钥下发给所述服务器。

根据本申请的一些实施例，所述基于重定向将所述加密文件信息从客户端发送至服务器，包括：

基于重定向建立所述客户端与所述服务器的重定向通道；

通过所述重定向通道将所述加密文件信息发送至所述服务器。

根据本申请的第二方面实施例的基于重定向的文件传输方法，应用于连接存储设备的客户端，包括：

获取所述存储设备中根据预设的加密密钥和初始文件信息加密生成的加密文件信息；

基于重定向将所述加密文件信息发送给服务器，由所述服务器根据预设的解密密钥对所述加密文件信息进行解密得到所述初始文件信息。

根据本申请实施例的基于重定向的文件传输方法，至少具有如下有益效果：通过获取存储设备中根据预设的加密密钥和初始文件信息加密生成的加密信息，基于通定下将文件信息发送给服务器，由服务器根据预设的解密密钥对加密文件信息解密得到初始文件信息，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

根据本申请的第三方面实施例的基于重定向的文件传输方法，应用于远程连接客户端的服务器，所述客户端连接存储设备，包括：

基于重定向获取所述客户端连接的存储设备中根据预设的加密密钥和初始文件信息加密生成的加密文件信息；

通过预设的解密密钥对所述加密文件信息进行解密，得到所述初始文件信息。

根据本申请实施例的基于重定向的文件传输方法，至少具有如下有益效果：基于重定向获取客户端发送的加密文件信息，该加密文件信息根据预设的加密密钥和初始文件信息加密生成并存储于连接客户端的存储设备，通过预设的解密密钥你对加密文件信息进行解密得到初始文件信息，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

根据本申请的第四方面实施例的电子设备，包括：至少一个处理器，以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行所述指令时实现如第一方面、第二方面和第三方面所述的基于重定向的文件传输方法。

根据本申请的电子设备，至少具有如下有益效果：通过执行第一方面、第二方面和第三方面实施例中提到的基于重定向的文件传输方法，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

根据本申请的第四方面实施例的计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如第一方面、第二方面和第三方面所述的基于重定向的文件传输方法。

根据本申请的计算机可读存储介质，至少具有如下有益效果：通过执行第一方面、第二方面和第三方面实施例中提到的基于重定向的文件传输方法，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

本申请的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。

附图说明

图1为本申请实施例中基于重定向的文件传输方法的第一流程示意图；

图2 为本申请实施例中基于重定向的文件传输方法的第二流程示意图；

图3为本申请实施例中基于重定向的文件传输方法的第三流程示意图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能理解为对本申请的限制。

需要说明的是，在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同流程图中的顺序执行所示出或描述的步骤。如果涉及到“若干”，其含义是一个以上，如果涉及到“多个”，其含义是两个以上，如果涉及到 “以下”，均应理解为包括本数。本文所提供的任何以及所有实例或示例性语言(“例如”、“如”等)的使用仅意图更好地说明本申请的实施例，并且除非另外要求，否则不会对本申请的范围施加限制。大于、小于、超过等理解为不包括本数，以上、以下、以内等理解为包括本数。如果有描述到第一、第二只是用于区分技术特征为目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量或者隐含指明所指示的技术特征的先后关系。

需要说明的是，如无特殊说明，在实施例中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。此外，除非另有定义，本文所使用的所有的技术和科学术语与本技术领域的技术人员通常理解的含义相同。本文说明书中所使用的术语只是为了描述具体的实施例，而不是为了限制本申请。本文所使用的术语“和/或”包括一个或多个相关的所列项目的任意的组合。

随着信息技术的飞速发展，计算机和计算机网络成为各种机密公司的重要信息载体和传输通道。然而，在享受计算机和计算机网络所带来方便的同时，也出现了内、外部网络安全的问题。而在进行位于不同限制区域之间的数据传输时，往往会基于U盘等外接存储介质进行数据传输，即通过将U盘连接限制区域内的计算机进行数据拷贝后，再将U盘连接至限制区域外的计算机进行数据传输及共享，该数据传输的过程十分冗余，并且容易造成限制区域内的信息泄露的问题，存在一定的信息安全问题。

基于此，本申请实施例提供了一种基于重定向的文件传输方法、电子设备及可读存储介质，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

第一方面，本申请实施例提供了一种重定向的文件传输方法。

需要说明的是，本申请实施例是基于客户端和服务器进行说明的，通过重定向原理建立客户端和服务器之间的通信连接，并且在实际应用中，也可以根据重定向原理开发出重定向软件，由重定向软件建立客户端和服务器之间的重定向通道。另一方面，服务器也可以为另外的客户端，并不需要限定为服务器的终端设备。

在一些实施例中，参照图1，示出了本申请实施例中基于重定向的文件传输方法的流程示意图。其具体包括步骤：

S110，根据预设的加密密钥和初始文件信息加密生成加密文件信息；

S120，基于重定向将加密文件信息从客户端发送给服务器；

S130，通过服务器中预设的解密密钥对加密文件信息进行解密，得到初始文件信息。

在步骤S110中，通过预设的加密密钥和初始文件信息加密生成本申请实施例中进行重定向传输的加密文件信息，其中加密密钥是基于加解密对称算法得来的密钥，与之相对的解密密钥则预设在接收到重定向后的加密文件信息处，例如加密文件信息位于客户端处时，基于重定向将其转发至服务器处时，服务器是预设有解密密钥的，基于同一类加解密对称算法对其进行解密即可。针对加解密对称算法的说明，采用常用的加解密算法即可，本申请实施例不作具体限定。

在一些实施例中，在本申请实施例中，还包括客户端获取加密密钥，具体地说，获取存储设备所连接的客户端的第一身份标识，根据第一身份标识确定客户端所对应的预设的加密密钥，将获取得到的加密密钥下发至客户端处。在实际应用中，不同的客户端具有不同的标识信息即第一身份标识，并且不同的第一身份标识对应不同的加密密钥，即在本申请实施例中第一身份标识与加密密钥存在映射关系，通过确定第一身份标识即可获取到的客户端所需要下发的加密密钥，使得客户端能够根据加密密钥对初始文件信息进行加密生成加密文件信息。通过预设不同的加密密钥，保证了不同的客户端具备不同的加密信息，保证了信息安全的多样性，提高文件信息的安全等级。

在一些实施例中，针对加密文件信息的一种生成方式进行说明，当初始文件信息还未存储在存储设备中时，获取存储设备准备连接的客户端处预设的加密密钥以及准备存储到存储设备中的初始文件信息，通过获取到的加密密钥对初始文件信息进行加密处理后，生成对应的加密文件信息，并将加密文件信息存储到存储设备中，即完成加密文件信息的生成与存储。在实际应用中，即在存储文件信息前，先对文件信息进行加密后再进行存储，使得存储设备所获得的文件信息属于已加密后的文件信息，保证了存储设备在连接客户端时，该文件信息为加密信息，具备一定的安全性。

在一些实施例中，针对加密文件信息的另一种生成方式进行说明，当初始文件已存储在存储设备中时，获取存储设备已经连接的客户端处预设的加密密钥以及存储到存储设备中的初始文件信息，通过获取到的加密密钥对初始文件信息进行加密处理后，生成对应的加密文件信息，即可完成加密文件信息的生成与存储。在实际应用中，即先直接将文件信息存储到存储设备中，再通过调用客户端的加密密钥进行加密，得到加密后的加密文件信息，保证了文件信息再重定向至其他客户端或者服务器处时的信息安全。

在步骤S120中，基于重定向原理将客户端连接的存储设备中的加密文件信息从客户端发送至服务器。其中，客户端与服务器之间是基于USB设备重定向的原理进行加密文件信息的传输通信的。

在一些实施例中，本申请实施例中所提到的基于重定向原理将客户端连接的存储设备中的加密文件信息从客户端发送至服务器，具体是通过基于重定向建立客户端和服务器之间的重定向通道，通过建立的重定向通道将加密文件信息从客户端发送至服务器。在实际应用中，可以基于重定向创建重定向软件，分别安装在客户端和服务器处，通过重定向软件进行数据传输通信。

在步骤S130中，当服务器获取客户端通过重定向方法传输到的加密文件信息后，此时在服务器处显示的加密文件信息为客户端通过重定向传输过来的虚拟化的显示文件，该文件为加密文件，而其中服务器处预存有与客户端的加密密钥成对的解密密钥，该解密密钥用于对接收到的加密文件信息进行解密。

在一些实施例中，会预先获取解密密钥并下发到服务器，具体是通过获取服务器的第二身份标识，并且根据第二身份标识确定服务器对应的解密密钥，将确定的解密密钥下发到服务器中。其中第二身份标识是对服务器的标识信息，通过该标识信息能够确定具体的服务器，并且不同的第二身份标识对应于不同的解密密钥，即在本申请实施例中第二身份标识与解密密钥存在映射关系，通过确定第二身份标识即可获取到的服务器所需要下发的解密密钥，使得服务器能够根据解密密钥对加密文件信息进行解密生成初始文件信息。通过预设不同的解密密钥，保证了不同的服务器具备不同的解密信息，并且解密密钥与加密密钥存在对应关系，使得只有确定身份的服务器能够对加密文件信息进行解密，保证了信息安全的专一性，提高文件信息的安全等级。

在本申请实施例中，根据预设的加密密钥和初始文件信息加密生成加密文件信息，加密文件信息存储于连接客户端的存储设备中；基于重定向原理将加密文件信息从客户端发送至服务器，通过服务器中预设的解密密钥对加密文件信息进行解密，得到初始文件信息，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

第二方面，本申请实施例提供了一种应用于客户端的基于重定向的文件传输方法。

在一些实施例中，参照图2，示出了本申请实施例中基于重定向的文件传输方法的流程示意图。其具体包括步骤：

S210，获取存储设备中根据预设的加密密钥和初始文件信息加密生成的加密文件信息；

S220，基于重定向将加密文件信息发送给服务器，由服务器根据预设的解密密钥对加密文件信息进行解密得到初始文件信息。

在步骤S210中，存储设备通过USB接口连接客户端，客户端能够获取存储设备中存储的加密文件信息，其中加密文件信息是根据客户端中预设的加密密钥和初始文件信息加密生成，关于加密文件信息的具体生成方式，已在第一方面实施例中具体描述，故不再赘述。

在步骤S220中，客户端基于重定向原理，将存储设备中的加密文件信息发送至服务器中，由服务器根据预设的解密密钥对加密文件信息进行解密，得到解密后的初始文件信息，具体地说，服务器处所显示的文件信息是由客户端通过重定向后所传输的虚拟化显示的文件信息，服务器通过对虚拟化显示的加密文件信息进行解密，即可得到解密后的文件信息，进行虚拟化显示及查看。

需要说明的是，本申请实施例中所提到的客户端为第一方面实施例中所提到的客户端，相关内容已在第一方面实施例中详细描述，故不再赘述。客户端通过执行本申请实施例中所提到的基于重定向的文件传输方法，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

第三方面，本申请实施例提供了一种应用于服务器的基于重定向的文件传输方法。

在一些实施例中，参照图3，示出了本申请实施例中基于重定向的文件传输方法的流程示意图。其具体包括步骤：

S310，基于重定向获取客户端连接的存储设备中根据预设的加密密钥和初始文件信息加密生成的加密文件信息；

S320，通过预设的解密密钥对加密文件信息进行解密，得到初始文件信息。

在步骤S310中，服务器接收来自客户端的基于重定向原理传输的虚拟化显示的加密文件信息，客户端将存储设备中的加密文件信息发送至服务器中。

在步骤S320中，服务器根据预设的解密密钥对加密文件信息进行解密，得到解密后的初始文件信息，具体地说，服务器处所显示的文件信息是由客户端通过重定向后所传输的虚拟化显示的文件信息，服务器通过对虚拟化显示的加密文件信息进行解密，即可得到解密后的文件信息，进行虚拟化显示及查看。

需要说明的是，本申请实施例中所提到的服务器为第二方面实施例中所提到的服务器，相关内容已在第一方面实施例中详细描述，故不再赘述。服务器通过执行本申请实施例中所提到的基于重定向的文件传输方法，能够实现限制区域内外的终端进行数据共享和数据传输，并且通过加解密方式保证数据共享和数据传输的安全性。

第四方面，本申请实施例还提供了一种电子设备，包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器；

其中，所述处理器通过调用所述存储器中存储的计算机程序，用于执行第一方面、第二方面和第三方面实施例中的基于重定向的文件传输方法。

存储器作为一种非暂态计算机可读存储介质，可用于存储非暂态软件程序以及非暂态性计算机可执行程序，如本申请第一方面、第二方面和第三方面实施例中的基于重定向的文件传输方法。处理器通过运行存储在存储器中的非暂态软件程序以及指令，从而实现上述第一方面、第二方面和第三方面实施例中的基于重定向的文件传输方法。

存储器可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储执行上述第一方面、第二方面和第三方面实施例中的基于重定向的文件传输方法。此外，存储器可以包括高速随机存取存储器，还可以包括非暂态存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态固态存储器件。在一些实施方式中，存储器可选包括相对于处理器远程设置的存储器，这些远程存储器可以通过网络连接至该终端。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

实现上述第一方面、第二方面和第三方面实施例中的基于重定向的文件传输方法所需的非暂态软件程序以及指令存储在存储器中，当被一个或者多个处理器执行时，执行上述第一方面、第二方面和第三方面实施例中的基于重定向的文件传输方法。

第五方面，本申请实施例还提供了计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令用于：执行第一方面、第二方面和第三方面实施例中的基于重定向的文件传输方法；

在一些实施例中，该计算机可读存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个控制处理器执行，例如，被第四方面实施例的电子设备中的一个处理器执行，可使得上述一个或多个处理器执行上述第一方面、第二方面和第三方面实施例中的基于重定向的文件传输方法。

以上所描述的设备实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统可以被实施为软件、固件、硬件及其适当的组合。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质（或非暂时性介质）和通信介质（或暂时性介质）。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息（诸如计算机可读指令、数据结构、程序模块或其他数据）的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘（DVD）或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

在本说明书的描述中，参考术语“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。

Claims (10)

1.基于重定向的文件传输方法，其特征在于，包括：

根据预设的加密密钥和初始文件信息加密生成加密文件信息，所述加密文件信息存储于连接客户端的存储设备中；

基于重定向将所述加密文件信息从所述客户端发送给服务器；

通过所述服务器中预设的解密密钥对所述加密文件信息进行解密，得到所述初始文件信息。

2.根据权利要求1所述的基于重定向的文件传输方法，其特征在于，所述根据预设的加密密钥和初始文件信息加密生成加密文件信息，还包括：

获取预设的加密密钥和所述存储设备预存储的初始文件信息；

根据所述加密密钥对所述初始文件信息进行加密，得到所述加密文件信息；

将所述加密文件信息存储于所述存储设备。

3.根据权利要求1所述的基于重定向的文件传输方法，其特征在于，所述根据预设的加密密钥和初始文件信息加密生成加密文件信息，还包括：

获取所述存储设备存储的初始文件信息；

通过所述客户端预设的加密密钥对所述初始文件信息进行加密得到所述加密文件信息。

4.根据权利要求2或3所述的基于重定向的文件传输方法，其特征在于，所述方法还包括获取所述加密密钥，具体包括：

获取所述存储设备连接的客户端的第一身份标识；

根据所述第一身份标识确定所述客户端对应的加密密钥；

将所述加密密钥下发给所述客户端。

5.根据权利要求4所述的基于重定向的文件传输方法，其特征在于，所述方法还包括获取所述解密密钥，具体包括：

获取所述服务器的第二身份标识；

根据所述第二身份标识确定所述服务器对应的解密密钥；

将所述解密密钥下发给所述服务器。

6.根据权利要求5所述的基于重定向的文件传输方法，其特征在于，所述基于重定向将所述加密文件信息从客户端发送至服务器，包括：

基于重定向建立所述客户端与所述服务器的重定向通道；

通过所述重定向通道将所述加密文件信息发送至所述服务器。

7.基于重定向的文件传输方法，其特征在于，应用于连接存储设备的客户端，包括：

获取所述存储设备中根据预设的加密密钥和初始文件信息加密生成的加密文件信息；

基于重定向将所述加密文件信息发送给服务器，由所述服务器根据预设的解密密钥对所述加密文件信息进行解密得到所述初始文件信息。

8.基于重定向的文件传输方法，其特征在于，应用于远程连接客户端的服务器，所述客户端连接存储设备，包括：

基于重定向获取所述客户端连接的存储设备中根据预设的加密密钥和初始文件信息加密生成的加密文件信息；

通过预设的解密密钥对所述加密文件信息进行解密，得到所述初始文件信息。

9.电子设备，其特征在于，包括：

至少一个处理器，以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行所述指令时实现如权利要求1至8任一项所述的基于重定向的文件传输方法。

10.计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如权利要求1至8任一项所述的基于重定向的文件传输方法。

Images