CN114915623B - 一种文件同步的方法和系统 - Google Patents

Abstract

本发明提供了一种文件同步的方法和系统，包括，接收第一用户上传的上传文件；基于web服务器提供方的公钥，对所述上传文件进行加密得到加密文件；将所述加密文件上传至FTP服务器；下载所述FTP服务器中的加密文件；基于所述web服务器提供方的私钥，对所述FTP服务器中的加密文件进行解密得到解密文件；基于所述解密文件同步web服务器中第二用户的网站，提高了文件传输的安全性。

Description

一种文件同步的方法和系统

技术领域

本发明涉及文件传输领域，具体而言，涉及一种文件同步的方法和系统。

背景技术

随着互联网的不断发展与普及，众多企业选择网站进行企业宣传。为了加大宣传力度，扩大企业的知名度，企业常雇佣专业的第三方机构运营企业网站。但由于市场上的运营企业参差不齐、账号及密码也可能被盗取，因此在网站上上传的内容可能并不是企业想要宣传的内容。

有鉴于此，本说明书提出了一种文件同步的方法和系统，以提高文件同步的安全性，使得上传至网站的内容为企业和web提供方均认可的内容。

发明内容

本发明提供了一种文件同步的方法，包括，接收第一用户上传的上传文件；基于web服务器提供方的公钥，对所述上传文件进行加密得到加密文件；将所述加密文件上传至FTP服务器；下载所述FTP服务器中的加密文件；基于所述web服务器提供方的私钥，对所述FTP服务器中的加密文件进行解密得到解密文件；基于所述解密文件同步web服务器中第二用户的网站。

进一步的，还包括，基于所述第一用户的私钥对所述加密文件进行签名；将签名后的加密文件上传至FTP服务器；解密加密文件，还包括，基于第一用户的公钥对所述签名后的加密文件进行验签，解密验签通过后的加密文件。

进一步的，还包括，所述第一用户和所述web服务器提供方分别生成各自的公钥和私钥；所述第一用户将自己的公钥传给所述web服务器提供方，供验签加密文件使用；所述web服务器提供方将自己的公钥传给所述第一用户，供加密文件使用；当所述第一用户不可信时，所述web服务器提供方将所述第一用户的公钥作废。

进一步的，所述对所述FTP服务器中的加密文件进行解密得到解密文件，包括，将所述加密文件下载至文件同步模块服务器；所述文件同步模块服务器基于所述web服务器提供方的私钥对所述文件同步模块服务器中的加密文件进行解密，得到所述解密文件。

进一步的，所述基于所述解密文件同步web服务器中第二用户的网站，包括，将所述解密文件在沙盒中进行安全扫描，基于扫描通过的解密文件同步所述web服务器的网站。

进一步的，还包括，所述解密文件包括网站模板；所述网站包括用于在所述web服务器上进行展示的所述第二用户的信息；所述同步web服务器的网站，包括，根据所述第一用户上传的网站模板，更新所述web服务器上展示的所述第二用户的网站。

进一步的，还包括，记录所述第一用户的用户行为和同步文件，所述同步文件包括所述第一用户同步所述网站的信息。

本发明提供了一种文件同步的系统，包括文件上传模块、FTP服务器、文件同步模块和Web服务器；所述文件上传模块用于接收第一用户上传的上传文件；基于web服务器提供方的公钥，对所述上传文件进行加密得到加密文件；将所述加密文件上传至FTP服务器；所述FTP服务器用于接收所述文件上传模块上传的所述加密文件；所述文件同步模块用于下载所述FTP服务器中的加密文件；基于所述web服务器提供方的私钥，对所述FTP服务器中的加密文件进行解密得到解密文件；基于所述解密文件同步web服务器中第二用户的网站；所述web服务器用于展示同步后的网站。

进一步的，所述文件上传模块还用于基于所述第一用户的私钥对所述加密文件进行签名；将签名后的加密文件上传至FTP服务器；所述文件同步模块还用于基于第一用户的公钥对所述签名后的加密文件进行验签，解密验签通过后的加密文件。

进一步的，所述对所述FTP服务器中的加密文件进行解密得到解密文件，包括，将所述加密文件下载至文件同步模块服务器；所述文件同步模块服务器基于所述web服务器提供方的私钥对所述文件同步模块服务器中的加密文件进行解密，得到所述解密文件。

本发明实施例的技术方案至少具有如下优点和有益效果：

FTP服务器、Web服务器、文件同步服务器各自独立，仅暴露FTP服务器，文件同步服务器和web服务器受网络安全保护，提高了文件传输的安全性。

经过签名、加密的文件可以有效防止在传输过程中被篡改或文件泄露导致的泄密问题。使得即使FTP账号密码被泄露也能有效保障web服务器正常工作，有效避免了FTP服务被恶意使用带来的损失。

签名加密后的文件经过第一用户和web服务器提供方的认证、认可。对后期web服务器导致的异常、故障可进行溯源和追责。

解密后的文件经过沙盒安全扫描，可以有效预防恶意脚本代码部署执行。

附图说明

图1为本发明一些实施例提供的文件同步的方法的应用场景图；

图2为本发明一些实施例提供的文件同步的方法的示例性流程图；

图3为本发明一些实施例提供的解密加密文件的示例性流程图；

图4为本发明一些实施例提供的文件同步的系统的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。

图1为本发明一些实施例提供的文件同步的方法的应用场景图。

如图1所示，本说明书中的文件同步的方法的应用场景100可以包括第一用户110、第二用户120和web服务器提供方130。

第一用户110可以为替第二用户120在web服务器上进行网站运营的人员。第二用户120可以为使用web服务器提供方提供的web服务器的企业。例如，第二用户120可以为企业A、第一用户110可以为企业A雇佣的第三方运营机构A，机构A可以基于企业A的需求运营企业A的网站。在一些实施例中，第二用户120可以雇佣多个第一用户110，第一用户110可以协同运营第二用户120的网站。例如，不同运营人员可以运营网站的不同模块。

Web服务器提供方130可以为第二用户120提供web服务器。例如，web服务器提供方130可以为平台，平台可以应第二用户120的要求提供企业宣传网站，供第二用户120展示企业信息。

在一些实施例中，第二用户120可以向第一用户110提出网站运营需求，第一用户110可以根据需求对网站模板进行改版，并基于改版后的网站模板更新第二用户120的网站。

在一些实施例中，第一用户110可以通过FTP服务器更新web服务器中第二用户120的网站，其中，FTP服务器可以被直接搭建在Web服务器。

图2为本发明一些实施例提供的文件同步的方法的示例性流程图。在一些实施例中，流程200可以由系统400执行。如图2所示，流程200包括以下一个或多个步骤：

步骤210，接收第一用户上传的上传文件。在一些实施例中，步骤210可以由文件上传模块410执行。

上传文件可以为第一用户上传的用于运营第二用户的web服务器的文件。上传文件可以包括html模板、图片、文字等中的一种或多种。第一用户可以通过各种可行的方式上传文件。

步骤220，基于web服务器提供方的公钥，对上传文件进行加密得到加密文件。在一些实施例中，步骤220可以由文件上传模块410执行。

文件上传模块410可以基于第一用户所发对象，获取web服务器提供方的公钥。文件上传模块410可以识别上传文件的第一用户，并基于第一用户的私钥对加密文件进行签名，存储并命名等。加密文件的方式可以为各种可行的方式，例如，非对称密钥加密。

在一些实施例中，第一用户和web服务器提供方可以分别生成各自的公钥和私钥；第一用户将自己的公钥传给所述web服务器提供方，供验签加密文件使用。例如，web服务器提供方基于第一用户的公钥对签名后的加密文件进行验签。web服务器提供方将自己的公钥传给第一用户，供加密文件使用。例如，第一用户要发送文件给web服务器提供方时，使用web服务器提供方的公钥加密文件。为了更好地管理第一用户，web服务器提供方可以在当第一用户不可信时，将第一用户的公钥作废。例如，企业A不再雇佣公司A对其网站进行运营时，web服务器提供方可以删除数据库中存储的公司A的公钥。

步骤230，将加密文件上传至FTP服务器。在一些实施例中，步骤230可以由文件上传模块410执行。

在一些实施例中，文件上传模块410可以基于第一用户的私钥对加密文件进行签名；并将签名后的加密文件上传至FTP服务器。

步骤240，下载FTP服务器中的加密文件。在一些实施例中，步骤240可以由文件同步模块230执行。例如，当文件同步模块230检测到FTP服务器中有新增文件时，即对该新增文件进行下载并处理。文件同步模块230可以通过各种可行的方式检测是否有新增文件，包括但不限于定时检测、触发检测等。在一些实施例中，当加密文件包含签名时，文件同步模块230还可以基于第一用户的公钥对签名后的加密文件进行验签。

步骤250，基于web服务器提供方的私钥，对FTP服务器中的加密文件进行解密得到解密文件。在一些实施例中，步骤250可以由文件同步模块230执行。

在一些实施例中，进行解密的加密文件为验签通过的加密文件。当加密文件未通过验签时可以删除FTP服务器中的对应文件。

在一些实施例中，解密文件包括网站模板；网站包括用于在web服务器上进行展示的第二用户的信息；同步web服务器的网站，包括，根据第一用户上传的网站模板，更新web服务器上展示的第二用户的网站。

在一些实施例中，为了防止文件泄密，加密文件被下载至文件同步模块服务器后，对应的FTP服务器中的该加密文件被删除。

关于步骤250的更多内容，参见图3及其相关描述。

步骤260，基于解密文件同步web服务器中第二用户的网站。在一些实施例中，步骤260可以由文件同步模块230执行。例如，web服务器提供方可以将解密后的文件分发至web服务器，web服务器基于解密文件部署企业的网站模板。

在一些实施例中，第二用户的管理人员可以对第一用户上传的文件进行审核，当文件审核通过后才将文件分发至Web服务器，否则不予执行同步操作。例如，企业可以通过FTP服务器预览运营企业上传的待部署的网站的缩略图，并确定是否按该网站模板部署本企业的网站。

本说明书中的一些实施例通过第二用户在文件传输的过程中进行审核，可以使得分发至web服务器的文件的内容均为第二用户认可的内容，以提升企业用户的满意度。

在一些实施例中，文件同步模块230可以解析解密文件中的模板文件，并基于模板文件更新网站界面。例如，文件同步模块230可以将web服务器中的网站替换为解密文件中的html格式的文件。

在一些实施例中，为了及时拦截可疑文件，还可以将解密文件在沙盒中进行安全扫描，基于扫描通过的解密文件同步web服务器的网站。

安全扫描可以用于查看解密文件是否安全。例如，当扫描到解密文件A被部署恶意脚本代码时，可以认为解密文件A未通过扫描。示例性地，可疑脚本代码可以包括webshell等。安全扫描的方式可以包括docker容器沙盒技术。

在一些实施例中，还包括记录第一用户的用户行为和同步文件，同步文件包括第一用户同步网站的信息。在一些实施例中，步骤260可以由记录模块450执行。

用户行为可以为用户上传文件的行为。例如，用户行为可以包括第一用户的名称、登录地址、上传时间、第二用户的名称等中的一种或多种。同步文件可以为第一用户用于更新网站的文件。在一些实施例中，同步文件可以包括解密文件中的html模板、图片、链接等中的一种或多种。记录模块450可以通过各种可行的方式记录用户行为和同步文件，例如，通过文件传输的方式将用户行为和同步文件记录至数据库，以备后续溯源查阅。

本说明书中的一些实施例通过记录第一用户的用户行为和同步文件，使得可以在后续网站出现问题时进行查询，追溯出现问题的第一用户。以及时挽回损失，避免问题反复出现。

图3为本发明一些实施例提供的解密加密文件的示例性流程图。在一些实施例中，流程300可以由文件同步模块430执行。如图3所示，流程300可以包括以下步骤：

步骤310，将加密文件下载至文件同步模块服务器。

文件同步模块服务器可以用于接收各类文件，以支持文件同步模块430执行各类操作。例如，文件同步模块430可以预先将待解密的文件下载至文件同步模块服务器，然后在文件同步模块服务器中解密文件。

步骤320，文件同步模块服务器基于web服务器提供方的私钥对文件同步模块服务器中的加密文件进行解密，得到解密文件。

文件同步模块服务器可以通过各种可行的方式获取web服务器提供方的私钥，例如，通过查询数据库获得。文件同步模块服务器可以在加密文件无法解密时，将该加密文件丢弃，并将结果反馈至第一用户和第二用户。

图4为本发明一些实施例提供的文件同步的系统的结构示意图。如图4所示，系统400包括文件上传模块410、FTP服务器420、文件同步模块430和Web服务器440。

文件上传模块410用于接收第一用户上传的上传文件；基于web服务器提供方的公钥，对上传文件进行加密得到加密文件；将加密文件上传至FTP服务器。关于文件上传模块410的更多内容，参见图2及其相关描述。

在一些实施例中，为了防止第一用户恶意修改web服务器中第二用户的网站，文件上传模块410在FTP服务器中仅有新增权限。

FTP服务器420用于接收文件上传模块上传的加密文件。关于FTP服务器420的更多内容，参见图2及其相关描述。

文件同步模块430用于下载FTP服务器中的加密文件；基于web服务器提供方的私钥，对FTP服务器中的加密文件进行解密得到解密文件；基于解密文件同步web服务器中第二用户的网站。关于文件同步模块430的更多内容，参见图2和图3及其相关描述。

web服务器440用于展示同步后的网站。关于Web服务器440的更多内容，参见图2及其相关描述。

在一些实施例中，系统400还可以包括记录模块450，记录模块450用于记录第一用户的用户行为和同步文件，同步文件包括第一用户同步网站的信息。

以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种文件同步的方法，其特征在于，包括，

接收第一用户上传的上传文件；

基于所述第一用户所发对象，获取web服务器提供方的公钥，采用所述web服务器提供方的公钥，对所述上传文件进行加密得到加密文件，并基于所述第一用户的私钥对所述加密文件进行签名、存储并命名；

将所述加密文件上传至FTP服务器；

下载所述FTP服务器中的加密文件；

基于所述web服务器提供方的私钥，对所述FTP服务器中的加密文件进行解密得到解密文件；

基于所述解密文件同步web服务器中第二用户的网站。

2.根据权利要求1所述的文件同步的方法，其特征在于，还包括，

基于所述第一用户的私钥对所述加密文件进行签名；

将签名后的加密文件上传至FTP服务器；

解密加密文件，还包括，

基于第一用户的公钥对所述签名后的加密文件进行验签，解密验签通过后的加密文件。

3.根据权利要求1-2任一项所述的文件同步的方法，其特征在于，还包括，

所述第一用户和所述web服务器提供方分别生成各自的公钥和私钥；

所述第一用户将自己的公钥传给所述web服务器提供方，供验签加密文件使用；

所述web服务器提供方将自己的公钥传给所述第一用户，供加密文件使用；

当所述第一用户不可信时，所述web服务器提供方将所述第一用户的公钥作废。

4.根据权利要求3所述的文件同步的方法，其特征在于，所述对所述FTP服务器中的加密文件进行解密得到解密文件，包括，

将所述加密文件下载至文件同步模块服务器；

所述文件同步模块服务器基于所述web服务器提供方的私钥对所述文件同步模块服务器中的加密文件进行解密，得到所述解密文件。

5.根据权利要求1所述的文件同步的方法，其特征在于，所述基于所述解密文件同步web服务器中第二用户的网站，包括，

将所述解密文件在沙盒中进行安全扫描，基于扫描通过的解密文件同步所述web服务器的网站。

6.根据权利要求1所述的文件同步的方法，其特征在于，还包括，

所述解密文件包括网站模板；

所述网站包括用于在所述web服务器上进行展示的所述第二用户的信息；

所述同步web服务器的网站，包括，

根据所述第一用户上传的网站模板，更新所述web服务器上展示的所述第二用户的网站。

7.根据权利要求1所述的文件同步的方法，其特征在于，还包括，

记录所述第一用户的用户行为和同步文件，所述同步文件包括所述第一用户同步所述网站的信息。

8.一种文件同步的系统，其特征在于，包括文件上传模块、FTP服务器、文件同步模块和Web服务器；

所述文件上传模块用于接收第一用户上传的上传文件；基于所述第一用户所发对象，获取web服务器提供方的公钥，采用所述web服务器提供方的公钥，对所述上传文件进行加密得到加密文件，并基于所述第一用户的私钥对所述加密文件进行签名、存储并命名；将所述加密文件上传至FTP服务器；

所述FTP服务器用于接收所述文件上传模块上传的所述加密文件；

所述文件同步模块用于下载所述FTP服务器中的加密文件；基于所述web服务器提供方的私钥，对所述FTP服务器中的加密文件进行解密得到解密文件；基于所述解密文件同步web服务器中第二用户的网站；

所述web服务器用于展示同步后的网站。

9.根据权利要求8所述的文件同步的系统，其特征在于，所述文件上传模块还用于基于所述第一用户的私钥对所述加密文件进行签名；将签名后的加密文件上传至FTP服务器；

所述文件同步模块还用于基于第一用户的公钥对所述签名后的加密文件进行验签，解密验签通过后的加密文件。

10.根据权利要求8所述的文件同步的系统，其特征在于，所述对所述FTP服务器中的加密文件进行解密得到解密文件，包括，

将所述加密文件下载至文件同步模块服务器；

所述文件同步模块服务器基于所述web服务器提供方的私钥对所述文件同步模块服务器中的加密文件进行解密，得到所述解密文件。

Images