CN116248662A - 电子文件的传输方法、装置、存储介质及计算机设备 - Google Patents

Abstract

本申请实施例公开了一种电子文件的传输方法、装置、存储介质及计算机设备，涉及文件传输领域。本申请可以将多个孤立系统的数据交换进行虚拟打通，通过算法将导出导入文件进行加密，同时又不影响用户使用文件处理软件打开离线文件进行查看，提升了数据交换可信度和便捷性，同时也不影响用户通过文件处理软件进行数据查看。

Description

电子文件的传输方法、装置、存储介质及计算机设备

技术领域

本申请涉及文件传输领域，尤其涉及一种电子文件的传输方法、装置、存储介质及计算机设备。

背景技术

随着企业信息化的发展，企业内会部署多个独立的系统，例如：财务系统、人事管理系统或订单系统等，各个系统之间常常会交换文件数据，两个独立的系统之间交换文件数据的过程是：从A系统中导出电子文件，然后在导入到B系统中。在导出导入过程中，操作人可能会对A系统导出的电子文件进行修改，然后将修改后的电子文件再导入B系统，由于A系统和B系统是彼此独立的，B系统无法校验当前导入的电子文件是否被篡改过，即B系统无法确认导入的电子文件是A系统原本的文件，因此存在数据可信问题。

发明内容

本申请实施例提供了电子文件的传输方法、装置、存储介质及计算机设备，可以解决现有技术中两个独立系统之间传输电子文件存在的数据可信问题。所述技术方案如下：

第一方面，本申请实施例提供了一种电子文件的传输方法，所述方法包括：

响应于文件导出指令，获取源系统导出的电子文件；

利用预设的加密算法对所述电子文件中的文件数据进行加密处理得到加密数据；

将所述加密数据添加到所述电子文件中形成中间文件，以及在存储器中存放所述中间文件；

响应于文件导入指令，在所述存储器中选择中间文件；

解析选择的中间文件得到文件数据和加密数据；

利用预设的解密算法对所述加密数据进行解密得到解密数据；

若所述解密数据和所述选择的中间文件中的文件数据相同，在所述选择的中间文件中剔除所述加密数据，以及将剔除后的文件导入到目标系统中。

第二方面，本申请实施例提供了一种电子文件的传输装置，所述装置包括：

导出单元，用于响应于文件导出指令，获取源系统导出的电子文件；

加密单元，用于利用预设的加密算法对所述电子文件中的文件数据进行加密处理得到加密数据；

生成单元，用于将所述加密数据添加到所述电子文件中形成中间文件，以及在存储器中存放所述中间文件；

选择单元，用于响应于文件导入指令，在所述存储器中选择中间文件；

解析单元，用于解析选择的中间文件得到文件数据和加密数据；

解密单元，用于利用预设的解密算法对所述加密数据进行解密得到解密数据；

导入单元，用于若所述解密数据和所述选择的中间文件中的文件数据相同，在所述选择的中间文件中剔除所述加密数据，以及将剔除后的文件导入到目标系统中。

第三方面，本申请实施例提供一种计算机存储介质，所述计算机存储介质存储有多条指令，所述指令适于由处理器加载并执行上述的方法步骤。

第四方面，本申请实施例提供一种计算机设备，可包括：处理器和存储器；其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行上述的方法步骤。

本申请一些实施例提供的技术方案带来的有益效果至少包括：

在将源系统的电子文件导入到目标系统的过程中，从源系统中获取电子文件，利用预设的加密算法将电子文件的文件数据进行加密得到加密数据，然后将加密数据添加到电子文件中形成中间文件，以及在存储器中写入中间文件，然后从存储器中读取中间文件，利用预设的解密算法对中间文件中的加密数据进行解密得到解密数据，比较解密数据和中间文件中的文件数据是否相同，若相同，则剔除中间文件中的解密数据，然后将剔除后的文件导入到目标系统。本申请可以消除多个孤立的系统之间离线数据交换时的产生的数据互信问题，可以有效避免离线数据的篡改。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本申请实施例提供的网络架构示意图；

图2是本申请实施例提供的电子文件的传输方法的流程示意图；

图3是本申请提供的一种电子文件的传输装置的结构示意图；

图4是本申请提供的一种计算机设备的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施例方式作进一步地详细描述。

需要说明的是，本申请提供的电子文件的传输方法一般由计算机设备执行，相应的，电子文件的传输装置一般设置于计算机设备中。

图1示出了可以应用于本申请的电子文件的传输方法或电子文件的传输装置的示例性系统架构。

如图1所示，系统架构可以包括：计算机设备101、服务器102和服务器103。计算机设备101、服务器102、服务器103之间可以通过网络进行通信，网络用于上述各个单元之间提供通信链路的介质。网络可以包括各种类型的有线通信链路或无线通信链路，例如：有线通信链路包括光纤、双绞线或同轴电缆等，无线通信链路包括蓝牙通信链路、无线保真(WIreless-FIdelity，Wi-Fi)通信链路或微波通信链路等。

其中，服务器103中部署有源系统，服务器102中部署有目标系统，计算机设备101从源系统中获取电子文件，然后对电子文件中的文件数据进行加密处理得到加密数据；将加密数据添加到电子文件中形成目标文件，以及存储目标文件；响应于文件导入指令，获取存储的目标文件；解析目标文件得到文件数据和加密数据；利用预设的解密算法对加密数据进行解密得到解密数据；比较解密数据和目标文件中和中间文件中携带的加密数据进行比较；若相同，剔除加密数据，将剔除后的文件导入到目标系统中。

需要说明的是，计算机设备101和服务器可以是硬件，也可以是软件。当计算机设备101和服务器为硬件时，可以实现成多个服务器组成的分布式服务器集群，也可以实现成单个服务器。当计算机设备101和服务器为软件时，可以实现成多个软件或软件模块(例如用来提供分布式服务)，也可以实现成单个软件或软件模块，在此不做具体限定。

本申请的计算机设备上可以安装有各种通信客户端应用，例如：视频录制应用、视频播放应用、语音交互应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。

计算机设备可以是硬件，也可以是软件。当计算机设备为硬件时，可以是具有显示屏的各种计算机设备，包括但不限于智能手机、平板电脑、膝上型便携式计算机和台式计算机等等。当计算机设备为软件时，可以是安装上述所列举的计算机设备中。其可以实现呈多个软件或软件模块(例如：用来提供分布式服务)，也可以实现成单个软件或软件模块，在此不作具体限定。

当计算机设备为硬件时，其上还可以安装有显示设备和摄像头，显示设备显示可以是各种能实现显示功能的设备，摄像头用于采集视频流；例如：显示设备可以是阴极射线管显示器(cathoderaytubedisplay，简称CR)、发光二极管显示器(light-emittingdiodedisplay，简称LED)、电子墨水屏、液晶显示屏(liquidcrystaldisplay，简称LCD)、等离子显示面板(plasmadisplaypanel，简称PDP)等。用户可以利用计算机设备上的显示设备，来查看显示的文字、图片、视频等信息。

应理解，图1中的计算机设备、网络和服务器的数目仅是示意性的。根据实现需要，可以是任意数量的计算机设备、网络和服务器。

下面将结合附图2，对本申请实施例提供的电子文件的传输方法进行详细介绍。其中，本申请实施例中的电子文件的传输装置可以是图1所示的计算机设备。

请参见图2，为本申请实施例提供了一种电子文件的传输方法的流程示意图。如图2所示，本申请实施例的所述方法可以包括以下步骤：

S201、响应于文件导出指令，获取源系统导出的电子文件。

其中，文件导出指令可以是用户手动触发或由传输装置自动触发，传输装置响应于文件导出指令，在源系统中获取需要导出的电子文件，电子文件可以是电子表格文件、电子文档或电子图片等。其中，电子文件为电子表格文件时，电子表格文件中设置有用于存储数值、计算式、文本等表格数据的单元格，例如：电子表格文件为excel格式。

S202、根据预设的加密算法对电子文件中的文件数据进行加密处理得到加密数据。

其中，电子文件为电子表格文件时，电子文件设置有至少一个工作表，每个工作表中存储有文件数据，传输装置获取电子文件数据中各个工作表的文件数据，利用预设的加密算法对文件数据进行加密得到加密数据。

在一种可能的实施例中，传输装置可以使用对称加密算法对文件数据进行加密处理，即加密密钥和解密密钥是相同的，对称加密算法可以是DES(DataEncryptionStandard，数据加密标准)算法、AES(AdvancedEncryptionStandard，高级加密标准)算法或Blowfish算法等。

在另一种可能的实施例中，传输装置可以使用非对称加密算法对文件数据进行加密处理，非对称加密算法包括但不限于：RSA、DSA(DigitalSignatureAlgorithm，数字签名算法)、ECDSA(EllipticCurveDigitalSignatureAlgorithm，椭圆曲线签名算法)等，传输装置预先生成一个公钥和一个私钥，分别使用不同的密钥进行加密和解密。例如：传输装置利用公钥对文件数据进行加密，或传输装置利用摘要算法生成文件数据的摘要信息，然后利用私钥对摘要进行进行加密得到加密数据。

S203、将加密数据添加到电子文件中形成中间文件，以及在存储器中存放中间文件。

其中，将生成的加密数据添加到原来的电子文件中形成中间文件，传输装置在生成的中间文件存储到存储器中，以及建立各个中间文件的索引，以便后续根据索引查询到对应的中间文件，例如：索引为哈希地址，以便传输装置快速查询所需的电子文件。

在一种可能的实施例中，传输装置可以采用附件的形式将加密数据添加到电子文件中，形成中间文件；或传输装置在电子文件中新建一个工作表，然后在工作表中存储加密数据。

S204、响应于文件导入指令，在存储器中选择中间文件。

其中，文件导入指令可以是用户手动触发或传输装置自动触发的，例如：根据用户的选择操作在传输装置的存储器中选择一个或多个中间文件，或传输装置根据先进先出的顺序从存储器中每次选择一个中间文件进行出队操作。

在一种可能的实施例中，传输装置内存储器中的中间文件可以被用户随时查询，传输装置接收来自用户的查询指令，从存储器中获取中间文件的文件数据，然后将文件数据返回用户，本申请采用透明加密的方式对电子文件中的文件数据进行加密，便于用户随时查看文件数据。

S205、解析选择的中间文件得到文件数据和加密数据。

其中，根据S203的中间文件的生成过程可知，中间文件包括文件数据和加密数据。

S206、利用预设的解密算法对加密数据进行解密得到解密数据。

其中，本步骤中的解密算法和S202中的加密算法是匹配的，例如：在对称加密算法中，S202使用的加密密钥和S205使用的解密密钥相同。在非对称加密算法中，S202使用公钥加密，那么S206使用私钥进行解密；或S202使用私钥进行加密，那么S206使用公钥进行解密。

在一个或多个可能的实施例中，传输装置预先配置有传输配置信息，传输配置信息包括加密解密算法、密钥、源系统的地址、目标系统的地址等信息，传输配置信息的具体内容可以根据实际需求而定，地址信息可以使用IP地址或URL地址来表示，本申请不作限制，传输装置根据传输配置信息灵活选择不同的加密解密方式对电子文件进行加密解密，避免电子文件在导入导出过程中发生篡改。

S207、若解密数据和选择的中间文件中的文件数据相同，在选择的中间文件中剔除加密数据，以及将剔除后的文件导入到目标系统中。

其中，若解密数据和选择的中间文件中的文件数据相同，表明电子文件在传输过程中其文件数据未发生篡改，那么传输装置将该中间文件中剔除加密数据，然后将剔除后的文件导入到目标系统中，实现源系统和目标系统之间电子文件的安全传输。

在一个或多个可能的实施例中，若解密数据和选择的中间文件中的文件数据不相同，则向用户返回篡改提示消息，以提示用户当前待导入的电子文件可能发生数据篡改。

进一步的，若传输装置未在中间文件中查找到加密数据，则表示电子文件可能发生篡改，则向用户返回篡改提示消息。

进一步的，若传输装置未成功解析加密数据，表示加密数据可能发生篡改，则向用户返回篡改提示消息。

本申请可以消除多个孤立系统之间离线数据交换时的数据互信问题，解决离线数据的防篡改问题。以往在系统间进行离线数据交换时，需要进行数据可信时，要么需要靠人工逐条，费时耗力。要么数据交换双方修改系统，通过过网络接口打通方式，将两个独立系统打通，使得数据不落地，只在系统上进行流转来防止数据被篡改，实施复杂性高，时间长，也带来网络安全隐患，如果设计不同网络区域内的系统，系统打通代价也比较大。本申请可以将多个孤立系统的数据交换进行虚拟打通，通过算法将导出导入文件进行加密，同时有不影响用户使用文件处理软件打开离线文件进行查看，提升了数据交换可信度和便捷性，同时也不影响用户通过文件处理软件进行数据查看。

下述为本申请装置实施例，可以用于执行本申请方法实施例。对于本申请装置实施例中未披露的细节，请参照本申请方法实施例。

请参见图3，其示出了本申请一个示例性实施例提供的电子文件的传输装置的结构示意图，以下简称装置3。该装置3可以通过软件、硬件或者两者的结合实现成为计算机设备的全部或一部分。装置3包括：导出单元301、加密单元302、生成单元303、选择单元304、解析单元305、解密单元306、导入单元307。

导出单元301，用于响应于文件导出指令，获取源系统导出的电子文件；

加密单元302，用于利用预设的加密算法对所述电子文件中的文件数据进行加密处理得到加密数据；

生成单元303，用于将所述加密数据添加到所述电子文件中形成中间文件，以及在存储器中存放所述中间文件；

选择单元304，用于响应于文件导入指令，在所述存储器中选择中间文件；

解析单元305，用于解析选择的中间文件得到文件数据和加密数据；

解密单元306，用于利用预设的解密算法对所述加密数据进行解密得到解密数据；

导入单元307，用于若所述解密数据和所述选择的中间文件中的文件数据相同，在所述选择的中间文件中剔除所述加密数据，以及将剔除后的文件导入到目标系统中。

在一个或多个可能的实施例中，还包括：

配置单元，用于配置加密算法、解密算法、密钥、源系统的地址信息和目标系统的地址信息。

在一个或多个可能的实施例中，所述电子文件为电子表格文件；

所述将所述加密数据添加到所述电子文件中形成中间文件；

在所述电子文件中新建一个工作表；

将所述加密数据复制到所述工作表中。

在一个或多个可能的实施例中，所述预设的加密算法为对称加密算法。

在一个或多个可能的实施例中，所述预设的加密算法为非对称加密算法；

所述利用预设的加密算法对所述电子文件中的文件数据进行加密处理得到加密数据，包括：

利用公钥对所述文件数据进行加密得到加密数据；或

利用摘要算法对生成所述文件数据的摘要信息，以及利用私钥对所述摘要信息进行加密得到加密数据。

在一个或多个可能的实施例中，还包括：

提示单元，用于若所述解密数据和所述选择的中间文件中的文件数据相同，向用户返回篡改提示消息。

在一个或多个可能的实施例中，还包括：

查询单元，用于接收用户针对中间文件的查询指令；

响应于所述查询指令，在所述存储器中查询所述中间文件，以及向用户返回所述中间文件的文件数据。

需要说明的是，上述实施例提供的装置3在执行电子文件的传输方法时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成上述的全部或者部分功能。另外，上述实施例提供的电子文件的传输装置与电子文件的传输方法实施例属于同一构思，其体现实现过程详见方法实施例，这里不再赘述。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

本申请实施例还提供了一种计算机存储介质，所述计算机存储介质可以存储有多条指令，所述指令适于由处理器加载并执行如上述图2所示实施例的方法步骤，具体执行过程可以参见图2所示实施例的具体说明，在此不进行赘述。

本申请还提供了一种计算机程序产品，该计算机程序产品存储有至少一条指令，所述至少一条指令由所述处理器加载并执行以实现如上各个实施例所述的电子文件的传输方法。

请参见图4，为本申请实施例提供了一种计算机设备的结构示意图。如图4所示，所述计算机设备400可以包括：至少一个处理器401，至少一个网络接口404，用户接口403，存储器405，至少一个通信总线402。

其中，通信总线402用于实现这些组件之间的连接通信。

其中，用户接口403可以包括显示屏(Display)、摄像头(Camera)，可选用户接口403还可以包括标准的有线接口、无线接口。

其中，网络接口404可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。

其中，处理器401可以包括一个或者多个处理核心。处理器401利用各种接口和线路连接整个计算机设备400内的各个部分，通过运行或执行存储在存储器405内的指令、程序、代码集或指令集，以及调用存储在存储器405内的数据，执行计算机设备400的各种功能和处理数据。可选的，处理器401可以采用数字信号处理(DigitalSignalProcessing，DSP)、现场可编程门阵列(Field-ProgrammableGateArray，FPGA)、可编程逻辑阵列(Programmable LogicArray，PLA)中的至少一种硬件形式来实现。处理器401可集成中央处理器(Central ProcessingUnit，CPU)、图像处理器(GraphicsProcessingUnit，GPU)和调制解调器等中的一种或几种的组合。其中，CPU主要处理操作系统、用户界面和应用程序等；GPU用于负责显示屏所需要显示的内容的渲染和绘制；调制解调器用于处理无线通信。可以理解的是，上述调制解调器也可以不集成到处理器401中，单独通过一块芯片进行实现。

其中，存储器405可以包括随机存储器(RandomAccessMemory，RAM)，也可以包括只读存储器(Read-OnlyMemory)。可选的，该存储器405包括非瞬时性计算机可读介质(non-transitorycomputer-readablestoragemedium)。存储器405可用于存储指令、程序、代码、代码集或指令集。存储器405可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作系统的指令、用于至少一个功能的指令(比如触控功能、声音播放功能、图像播放功能等)、用于实现上述各个方法实施例的指令等；存储数据区可存储上面各个方法实施例中涉及到的数据等。存储器405可选的还可以是至少一个位于远离前述处理器401的存储装置。如图4所示，作为一种计算机存储介质的存储器405中可以包括操作系统、网络通信模块、用户接口模块以及应用程序。

在图4所示的计算机设备400中，用户接口403主要用于为用户提供输入的接口，获取用户输入的数据；而处理器401可以用于调用存储器405中存储的应用程序，并具体执行如图2所示的方法，具体过程可参照图2所示，此处不再赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体或随机存储记忆体等。

以上所揭露的仅为本申请较佳实施例而已，当然不能以此来限定本申请之权利范围，因此依本申请权利要求所作的等同变化，仍属本申请所涵盖的范围。

Claims (10)

1.一种电子文件的传输方法，其特征在于，包括：

响应于文件导出指令，获取源系统导出的电子文件；

利用预设的加密算法对所述电子文件中的文件数据进行加密处理得到加密数据；

将所述加密数据添加到所述电子文件中形成中间文件，以及在存储器中存放所述中间文件；

响应于文件导入指令，在所述存储器中选择中间文件；

解析选择的中间文件得到文件数据和加密数据；

利用预设的解密算法对所述加密数据进行解密得到解密数据；

若所述解密数据和所述选择的中间文件中的文件数据相同，在所述选择的中间文件中剔除所述加密数据，以及将剔除后的文件导入到目标系统中。

2.根据权利要求1所述的方法，其特征在于，所述响应于文件导出指令，获取源系统导出的电子文件之前，还包括：

配置加密算法、解密算法、密钥、源系统的地址信息和目标系统的地址信息。

3.根据权利要求1或2所述的方法，其特征在于，所述电子文件为电子表格文件；

所述将所述加密数据添加到所述电子文件中形成中间文件；

在所述电子文件中新建一个工作表；

将所述加密数据复制到所述工作表中。

4.根据权利要求3所述的方法，其特征在于，所述预设的加密算法为对称加密算法。

5.根据权利要求3所述的方法，其特征在于，所述预设的加密算法为非对称加密算法；

所述利用预设的加密算法对所述电子文件中的文件数据进行加密处理得到加密数据，包括：

利用公钥对所述文件数据进行加密得到加密数据；或

利用摘要算法对生成所述文件数据的摘要信息，以及利用私钥对所述摘要信息进行加密得到加密数据。

6.根据权利要求1或2或4或5所述的方法，其特征在于，还包括：

若所述解密数据和所述选择的中间文件中的文件数据相同，向用户返回篡改提示消息。

7.根据权利要求6所述的方法，其特征在于，还包括：

接收用户针对中间文件的查询指令；

响应于所述查询指令，在所述存储器中查询所述中间文件，以及向用户返回所述中间文件的文件数据。

8.一种电子文件的传输装置，其特征在于，包括：

导出单元，用于响应于文件导出指令，获取源系统导出的电子文件；

加密单元，用于利用预设的加密算法对所述电子文件中的文件数据进行加密处理得到加密数据；

生成单元，用于将所述加密数据添加到所述电子文件中形成中间文件，以及在存储器中存放所述中间文件；

选择单元，用于响应于文件导入指令，在所述存储器中选择中间文件；

解析单元，用于解析选择的中间文件得到文件数据和加密数据；

解密单元，用于利用预设的解密算法对所述加密数据进行解密得到解密数据；

导入单元，用于若所述解密数据和所述选择的中间文件中的文件数据相同，在所述选择的中间文件中剔除所述加密数据，以及将剔除后的文件导入到目标系统中。

9.一种计算机存储介质，其特征在于，所述计算机存储介质存储有多条指令，所述指令适于由处理器加载并执行如权利要求1～7任意一项的方法步骤。

10.一种计算机设备，其特征在于，包括：处理器和存储器；其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行如权利要求1～7任意一项的方法步骤。

Images