文件的云存儲(chǔ)安全解決方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供一種文件的云存儲(chǔ)解決方法及系統(tǒng)。本發(fā)明的方法分為兩部分：加密和解密。加密方法是指在計(jì)算機(jī)上加載軟件軟件狗，通過(guò)認(rèn)證的方式獲得軟件狗中的文件加密密鑰，利用密鑰對(duì)需要加密的文件進(jìn)行加密，并將加密后的文件上傳到云服務(wù)器中。解密方法是指打開(kāi)云服務(wù)器，下載加密后的文件，在本地計(jì)算機(jī)上加載軟件軟件狗，通過(guò)認(rèn)證的方式獲得軟件狗中的文件加密密鑰，利用密鑰對(duì)加密后的文件進(jìn)行解密，得到原始文件。本發(fā)明能夠最大限度的對(duì)文件進(jìn)行加密，保護(hù)文件不受損失。
【專利說(shuō)明】
文件的云存儲(chǔ)安全解決方法及系統(tǒng)
技術(shù)領(lǐng)域
[0001]本發(fā)明涉及一種文件加密存儲(chǔ)的技術(shù)領(lǐng)域，特別是在一種文件的云存儲(chǔ)安全解決方法及系統(tǒng)。
【背景技術(shù)】
[0002]文件加密現(xiàn)在廣泛應(yīng)用在文件的云存儲(chǔ)中，如何能夠更好地保護(hù)文件不被其他人非法獲得、盜取其中的內(nèi)容，成為了解決文件加密的重中之重。
[0003]公開(kāi)號(hào)為CN105516056A的發(fā)明專利《加密文件保護(hù)系統(tǒng)及其保護(hù)方法》公開(kāi)了一種文件保護(hù)系統(tǒng)及其保護(hù)方法，運(yùn)用于客戶端設(shè)備與服務(wù)器之間。當(dāng)客戶端設(shè)備要求下載文件時(shí)，服務(wù)器在驗(yàn)證客戶款設(shè)備有下載權(quán)限后，依據(jù)與客戶端設(shè)備對(duì)應(yīng)的密鑰對(duì)文件進(jìn)行加密，并令客戶端下載。當(dāng)客戶端設(shè)備欲開(kāi)啟加密文件時(shí)，傳遞客戶端設(shè)備的信息至服務(wù)器，已確認(rèn)客戶端設(shè)備為可開(kāi)啟加密文件的授權(quán)客戶端，已確認(rèn)客戶端設(shè)備為可開(kāi)啟加密文件的授權(quán)客戶端。若客戶端設(shè)備確實(shí)為授權(quán)客戶端，再采用客戶端設(shè)備本身持有的密鑰對(duì)加密文件進(jìn)行解密，并依據(jù)服務(wù)器記錄的使用規(guī)則開(kāi)啟解密后的文件。本發(fā)明不能確認(rèn)使用授權(quán)客戶端下載的人就是原文件的持有者，增加了被他人使用授權(quán)客戶端下載的風(fēng)險(xiǎn)。
[0004]為了解決他人冒用授權(quán)客戶端下載并解密文件的問(wèn)題，本發(fā)明提出了一種新的方案，采用密碼+指紋+動(dòng)態(tài)密碼的認(rèn)證方法，在軟件狗中集成這三種認(rèn)證手段，從根本上解決了他人使用授權(quán)客戶端下載并解密文件的問(wèn)題，大大提高了加密文件的安全性。

【發(fā)明內(nèi)容】

[0005]為了解決他人冒用授權(quán)客戶端下載并解密文件的技術(shù)問(wèn)題，本發(fā)明提出了一種新的方案，其采用密碼+指紋+動(dòng)態(tài)密碼的認(rèn)證方法，在軟件狗中集成這三種認(rèn)證手段，從根本上解決了他人使用授權(quán)客戶端下載并解密文件的問(wèn)題，大大提高了加密文件的安全性。
[0006]
本發(fā)明的第一方面提供一種文件的云存儲(chǔ)方法，包括以下步驟:
步驟1:讀取需要加密的文件；
步驟2:對(duì)文件進(jìn)行加密；
步驟3:把加密后的文件上傳到云端服務(wù)器。
[0007]優(yōu)選的是，所述步驟I包括:打開(kāi)加密系統(tǒng)并加載需要加密的文件。
[0008]在上述方案中優(yōu)選的是，所述打開(kāi)加密系統(tǒng)分為首次打開(kāi)和非首次打開(kāi)。
[0009]在上述方案中優(yōu)選的是，所述首次打開(kāi)為登陸加密系統(tǒng)時(shí)填寫注冊(cè)信息、啟動(dòng)軟件狗進(jìn)行身份驗(yàn)證并在軟件狗中記錄計(jì)算機(jī)相關(guān)信息。
[0010]在上述方案中優(yōu)選的是，所述非首次打開(kāi)為直接登錄加密系統(tǒng)并啟動(dòng)軟件狗進(jìn)行身份驗(yàn)證。
[0011]在上述方案中優(yōu)選的是，所述軟件狗中包含密鑰信息、用戶個(gè)人信息、登陸密碼、認(rèn)證密碼、計(jì)算機(jī)信息中至少一種。
[0012]在上述方案中優(yōu)選的是，所述登陸密碼包括:加密系統(tǒng)登錄密碼和云端服務(wù)器登錄密碼中至少一種。
[0013]在上述方案中優(yōu)選的是，所述認(rèn)證密碼包括:數(shù)字密碼、動(dòng)態(tài)密碼、指紋密碼中至少一種。
[0014]在上述方案中優(yōu)選的是，所述步驟2包括:使用所述認(rèn)證密碼獲得軟件狗中的密鑰
?目息O
[0015]在上述方案中優(yōu)選的是，所述密鑰信息定期更新。
[0016]在上述方案中優(yōu)選的是，所述步驟2還包括:使用所述密鑰信息對(duì)文件進(jìn)行密鑰編碼加密。
[0017]在上述方案中優(yōu)選的是，所述密鑰編碼包括:密鑰版本和文件內(nèi)容。
[0018]在上述方案中優(yōu)選的是，所述步驟3包括:打開(kāi)云端服務(wù)器并輸入登陸密碼。
[0019]在上述方案中優(yōu)選的是，所述步驟3還包括:把加密文件上傳到云端服務(wù)器，約定提取密碼并保存在軟件狗中。
[0020]本發(fā)明的第二方面提供文件的云存儲(chǔ)方法，包括以下步驟:
步驟I:下載云端服務(wù)器中的加密文件；
步驟2:解密下載后的加密文件，得到原文件。
[0021]中優(yōu)選的是，所述步驟I包括:打開(kāi)云端服務(wù)器，輸入登陸密碼。
[0022]在上述方案中優(yōu)選的是，所述步驟I還包括:輸入并認(rèn)證提取密碼，下載加密文件。
[0023]在上述方案中優(yōu)選的是，所述步驟2包括:登錄加密系統(tǒng)并啟動(dòng)軟件狗進(jìn)行身份驗(yàn)證。
[0024]在上述方案中優(yōu)選的是，所述步驟2還包括:使用所述認(rèn)證密碼獲得軟件狗中的所述密鑰信息。
[0025]在上述方案中優(yōu)選的是，所述步驟2還包括:使用所述密鑰信息對(duì)文件進(jìn)行解密。
[0026]本發(fā)明的第三方面提供文件的云存儲(chǔ)安全系統(tǒng)，包含以下模塊:
登陸模塊:用于登陸加密系統(tǒng)和云端服務(wù)器；
加密模塊:用于使用認(rèn)證密碼對(duì)文件進(jìn)行加密；
解密模塊:用于使用認(rèn)證密碼對(duì)文件進(jìn)行解密；
更新模塊:用于更新系統(tǒng)和軟件狗密鑰。
[0027]優(yōu)選的是，所述登陸模塊具有首次登陸加密系統(tǒng)時(shí)填寫注冊(cè)信息、啟動(dòng)軟件狗進(jìn)行身份驗(yàn)證并在軟件狗中記錄計(jì)算機(jī)相關(guān)信息的功能。
[0028]在上述方案中優(yōu)選的是，所述登陸模塊還具有登錄加密系統(tǒng)并啟動(dòng)軟件狗進(jìn)行身份驗(yàn)證的功能。
[0029]在上述方案中優(yōu)選的是，所述登陸模塊還具有登陸所述云端服務(wù)器并認(rèn)證的功會(huì)K。
[0030]在上述方案中優(yōu)選的是，所述加密模塊具有通過(guò)所述認(rèn)證密碼調(diào)取軟件狗中的所述密鑰信息的功能。
[0031]在上述方案中優(yōu)選的是，所述加密模塊還具有使用軟件狗中的所述密鑰信息給文件加密的功能。
[0032]在上述方案中優(yōu)選的是，所述解密模塊具有通過(guò)所述認(rèn)證密碼調(diào)取軟件狗中的所述密鑰信息的功能。
[0033]在上述方案中優(yōu)選的是，所述解密模塊還具有在判斷所述密鑰信息版本并加載正確所述密鑰信息的功能。
[0034]在上述方案中優(yōu)選的是，所述解密模塊還具有使用所述密鑰信息給文件解密的功會(huì)K。
[0035]在上述方案中優(yōu)選的是，所述更新模塊具有從網(wǎng)上下載系統(tǒng)更新文件的功能。
[0036]在上述方案中優(yōu)選的是，所述更新模塊還具有使用所述認(rèn)證信息確定系統(tǒng)更新的功能。
[0037]在上述方案中優(yōu)選的是，所述更新模塊具有申請(qǐng)更新軟件狗中的所述密鑰信息的功能。
[0038]在上述方案中優(yōu)選的是，所述更新模塊還具有下載更新申請(qǐng)到軟件狗的功能。
[0039]上述文件的云存儲(chǔ)安全解決辦法及系統(tǒng)很好的解決了文件的保密問(wèn)題，提高了文件存儲(chǔ)的安全性。
【附圖說(shuō)明】
[0040]圖1為本發(fā)明的文件的云存儲(chǔ)安全解決方法及系統(tǒng)的文件加密流程圖。
[0041]圖2為本發(fā)明的文件的云存儲(chǔ)安全解決方法及系統(tǒng)的文件解密流程圖。
[0042]圖3為本發(fā)明的文件的云存儲(chǔ)安全解決方法及系統(tǒng)的系統(tǒng)更新流程圖。
[0043]圖4為本發(fā)明的文件的云存儲(chǔ)安全解決方法及系統(tǒng)的軟件狗密鑰更新流程圖。
【具體實(shí)施方式】
[0044]實(shí)施例1
文件的云存儲(chǔ)方法，包括讀取需要加密的文件，然后對(duì)文件進(jìn)行加密，最后把加密后的文件上傳到云端服務(wù)器。在首次登陸系統(tǒng)的時(shí)候，需要填寫個(gè)人注冊(cè)信息并與軟件狗中的信息進(jìn)行驗(yàn)證，驗(yàn)證通過(guò)后可以登陸系統(tǒng)。打開(kāi)加密文件，使用認(rèn)證密碼調(diào)取軟件狗中的密鑰信息，認(rèn)證密碼包括數(shù)字密碼、動(dòng)態(tài)密碼、指紋密碼中至少一種。使用密鑰信息對(duì)文件進(jìn)行加密，并在密鑰編碼中記錄密鑰版本和文件內(nèi)容。登陸云端服務(wù)器，輸入登陸密碼并認(rèn)證，上傳文件到云端服務(wù)器，約定提取密碼并保存在軟件狗中。
[0045]圖1為本發(fā)明的文件的云存儲(chǔ)安全解決方法及系統(tǒng)的文件加密流程圖。如圖1所示，順序執(zhí)行步驟100和步驟105，打開(kāi)加密軟件并判斷是否首次登陸。如果是首次登陸，則執(zhí)行步驟110、步驟115和步驟120，填寫使用者注冊(cè)信息，使用者注冊(cè)信息包括:姓名、年齡、性別、手機(jī)號(hào)碼，設(shè)置加密系統(tǒng)登錄密碼和云端服務(wù)器登錄密碼，軟機(jī)狗自動(dòng)記錄所用計(jì)算機(jī)信息，計(jì)算機(jī)信息包括:CPU序列號(hào)、內(nèi)存序列號(hào)、硬盤序列號(hào)、顯卡序列號(hào)和網(wǎng)卡序列號(hào)，啟動(dòng)軟件狗進(jìn)行信息認(rèn)證。如果不是首次登陸，則直接執(zhí)行步驟111和步驟120，輸入登陸密碼并啟動(dòng)軟件狗進(jìn)行信息認(rèn)證，認(rèn)證信息包括使用者信息和計(jì)算機(jī)信息。
[0046]信息認(rèn)證成功后，執(zhí)行步驟125登陸加密系統(tǒng)。執(zhí)行步驟130，從計(jì)算機(jī)中找到需要加密的軟件，并加載到系統(tǒng)中。執(zhí)行步驟135調(diào)取軟件狗加密密鑰。執(zhí)行步驟140，在軟件狗上分別輸入8位數(shù)字認(rèn)證密碼、發(fā)送到使用者注冊(cè)手機(jī)上的動(dòng)態(tài)認(rèn)證密碼和使用者指紋認(rèn)證密碼，如果認(rèn)證密碼輸入錯(cuò)誤，則實(shí)行步驟141，重新輸入認(rèn)證密碼，如果連續(xù)三次輸錯(cuò)認(rèn)證密碼，則執(zhí)行步驟142軟件狗被鎖定，需要到系統(tǒng)軟件公司進(jìn)行軟件狗解鎖。
[0047]如果認(rèn)證密碼輸入正確，則執(zhí)行步驟145啟動(dòng)加密程序?qū)ξ募M(jìn)行加密。加密完成后，生成新的不可操作文件;不可操作指的是不可讀、不可復(fù)制粘貼、不可發(fā)送、不可修改文件名和文件內(nèi)容，順序執(zhí)行步驟150、步驟155和步驟160，打開(kāi)云端服務(wù)器，輸入登陸密碼，判斷登陸密碼是否正確。如果登陸密碼不正確，則執(zhí)行步驟161，重新登陸云端服務(wù)器。
[0048]如果登陸密碼正確，則順序執(zhí)行步驟165、步驟170和步驟175，把加密文件上傳到云端服務(wù)器，約定加密文件提取密碼，并把提取密碼保存到軟件狗中。關(guān)閉云端服務(wù)器窗口和加密系統(tǒng)，從計(jì)算機(jī)上拔出軟件狗，加密文件過(guò)程結(jié)束。
[0049]實(shí)施例2
文件的云存儲(chǔ)方法，包括下載云端服務(wù)器中的加密文件，解壓該文件得到原始文件。打開(kāi)云端服務(wù)器，輸入登陸密碼并認(rèn)證登陸密碼，輸入并認(rèn)證提取密碼，下載加密文件。登陸加密系統(tǒng)并啟動(dòng)軟件狗進(jìn)行身份認(rèn)證，使用認(rèn)證密碼調(diào)取軟件狗中的密鑰信息，認(rèn)證密碼包括數(shù)字密碼、動(dòng)態(tài)密碼、指紋密碼中至少一種。判斷當(dāng)先密鑰信息是否適用于該文件，如果適用則解密文件;如果不適用，則登陸云端服務(wù)器下載使用的密鑰信息，并解密文件。
[0050]圖2為本發(fā)明的文件的云存儲(chǔ)安全解決方法及系統(tǒng)的文件解密流程圖。如圖2所示，順序執(zhí)行步驟200、步驟205和步驟210，打開(kāi)云端服務(wù)器，輸入登陸密碼，判斷登陸密碼是否正確。如果登陸密碼不正確，則執(zhí)行步驟211，重新登陸云端服務(wù)器。
[0051 ] 如果登陸密碼正確，則順序執(zhí)行步驟215和步驟220，輸入提取密碼并認(rèn)證提取密碼。在軟件狗上輸入數(shù)字密碼，并比對(duì)提取密碼。如果提取密碼錯(cuò)誤，則執(zhí)行步驟221.重新輸入提取密碼。提取密碼連續(xù)輸錯(cuò)三次，則執(zhí)行步驟222，鎖定軟件狗24小時(shí)。
[0052]如果提取密碼正確，則順序執(zhí)行步驟225、步驟230和步驟235，把加密文件下載到客戶端，打開(kāi)加密軟件并啟動(dòng)軟件狗進(jìn)行信息認(rèn)證，認(rèn)證信息包括使用者信息和計(jì)算機(jī)信息。信息認(rèn)證通過(guò)后，順序執(zhí)行步驟245和步驟250，調(diào)取軟件狗密鑰，在軟件狗上分別輸入8位數(shù)字認(rèn)證密碼、發(fā)送到使用者注冊(cè)手機(jī)上的動(dòng)態(tài)認(rèn)證密碼和使用者指紋認(rèn)證密碼，如果認(rèn)證密碼輸入錯(cuò)誤，則實(shí)行步驟251，重新輸入認(rèn)證密碼，如果連續(xù)三次輸錯(cuò)認(rèn)證密碼，則執(zhí)行步驟252軟件狗被鎖定，需要到系統(tǒng)軟件公司進(jìn)行軟件狗解鎖。
[0053]如果認(rèn)證密碼輸入正確，則執(zhí)行步驟255和步驟260，分析加密文件，確定加密文件使用的密鑰版本，判斷當(dāng)前密鑰是否為該加密文件的適用密鑰。如果當(dāng)前密鑰是該加密文件的適用密鑰，則執(zhí)行步驟265，解密文件。
[0054]如果當(dāng)前密鑰不是該加密文件的適用密鑰，則順序執(zhí)行步驟261、步驟262、步驟263和步驟265，登陸云端服務(wù)器，輸入登陸密碼，下載適用的密鑰，并把密鑰保存在軟件狗中。重復(fù)順序執(zhí)行步驟245、步驟250、步驟255、步驟260和步驟265，調(diào)取軟件狗密鑰，在軟件狗上分別輸入8位數(shù)字認(rèn)證密碼、發(fā)送到使用者注冊(cè)手機(jī)上的動(dòng)態(tài)認(rèn)證密碼和使用者指紋認(rèn)證密碼，分析加密文件，確定加密文件使用的密鑰版本，判斷當(dāng)前密鑰是否為該加密文件的適用密鑰，如果當(dāng)前密鑰是該加密文件的適用密鑰，則解密文件。
[0055]實(shí)施例3
圖3為本發(fā)明的文件的云存儲(chǔ)安全解決方法及系統(tǒng)的系統(tǒng)更新流程圖。如圖3所示，順序執(zhí)行步驟300、步驟305和步驟310，打開(kāi)加密軟件并啟動(dòng)軟件狗進(jìn)行信息認(rèn)證，認(rèn)證信息包括使用者信息和計(jì)算機(jī)信息。信息認(rèn)證通過(guò)后，登陸到加密系統(tǒng)中。順序執(zhí)行步驟315、步驟320和步驟325，啟動(dòng)系統(tǒng)更新程序，從軟件公司網(wǎng)站下載更新文件，并確定是否更新。如果不更新，則執(zhí)行步驟326，取消更新。
[0056]如果確定更新，則執(zhí)行步驟330和步驟335，啟動(dòng)軟件狗進(jìn)行認(rèn)證，在軟件狗上分別輸入8位數(shù)字認(rèn)證密碼、發(fā)送到使用者注冊(cè)手機(jī)上的動(dòng)態(tài)認(rèn)證密碼和使用者指紋認(rèn)證密碼，如果認(rèn)證密碼輸入錯(cuò)誤，則實(shí)行步驟336，彈出更新失敗對(duì)話框。
[0057]如果認(rèn)證密碼輸入正確，則順序執(zhí)行步驟340和步驟345，進(jìn)行系統(tǒng)更新，更新成功后，重新啟動(dòng)系統(tǒng)。
[0058]實(shí)施例4
圖4為本發(fā)明的文件的云存儲(chǔ)安全解決方法及系統(tǒng)的軟件狗密鑰更新流程圖。如圖4所示，順序執(zhí)行步驟400、步驟405和步驟410，打開(kāi)加密軟件并啟動(dòng)軟件狗進(jìn)行信息認(rèn)證，認(rèn)證信息包括使用者信息和計(jì)算機(jī)信息。信息認(rèn)證通過(guò)后，登陸到加密系統(tǒng)中。順序執(zhí)行步驟415、步驟420和步驟425，啟動(dòng)軟件狗密鑰更新程序，生成更新確認(rèn)文件，并確定是否更新。如果不更新，則執(zhí)行步驟426，取消更新。
[0059]如果確定更新，則執(zhí)行步驟430和步驟435，啟動(dòng)軟件狗進(jìn)行認(rèn)證，在軟件狗上分別輸入8位數(shù)字認(rèn)證密碼、發(fā)送到使用者注冊(cè)手機(jī)上的動(dòng)態(tài)認(rèn)證密碼和使用者指紋認(rèn)證密碼，如果認(rèn)證密碼輸入錯(cuò)誤，則實(shí)行步驟436，刪除更新確認(rèn)文件。
[0060]如果認(rèn)證密碼輸入正確，則執(zhí)行步驟440和445，保存更新確認(rèn)文件到軟件狗中，并打印軟件狗密鑰更新申請(qǐng)表。執(zhí)行步驟450，攜帶相關(guān)證明文件、軟件狗密鑰更新申請(qǐng)表、軟件狗到軟件公司進(jìn)行軟件狗密鑰更新。個(gè)人相關(guān)文件:身份證原件復(fù)印件。單位相關(guān)文件:公司三證副本原件復(fù)印件、法人身份證復(fù)印件、法人委托授權(quán)書(shū)、經(jīng)辦人身份證原件復(fù)印件。
【主權(quán)項(xiàng)】
1.文件的云存儲(chǔ)方法，包括以下步驟: 步驟1:讀取需要加密的文件； 步驟2:對(duì)文件進(jìn)行加密； 步驟3:把加密后的文件上傳到云端服務(wù)器。2.如權(quán)利要求1所述的文件的云存儲(chǔ)解決方法，其特征在于:所述步驟I包括:打開(kāi)加密系統(tǒng)并加載需要加密的文件。3.如權(quán)利要求2所述的文件的云存儲(chǔ)解決方法，其特征在于:所述打開(kāi)加密系統(tǒng)分為首次打開(kāi)和非首次打開(kāi)。4.如權(quán)利要求3所述的文件的云存儲(chǔ)解決方法，其特征在于:所述首次打開(kāi)為登陸加密系統(tǒng)時(shí)填寫注冊(cè)信息、啟動(dòng)軟件狗進(jìn)行身份驗(yàn)證并在軟件狗中記錄計(jì)算機(jī)相關(guān)信息。5.如權(quán)利要求2所述的文件的云存儲(chǔ)解決方法，其特征在于:所述非首次打開(kāi)為直接登錄加密系統(tǒng)并啟動(dòng)軟件狗進(jìn)行身份驗(yàn)證。6.如權(quán)利要求4或5所述的文件的云存儲(chǔ)解決方法，其特征在于:所述軟件狗中包含密鑰信息、用戶個(gè)人信息、登陸密碼、認(rèn)證密碼、，計(jì)算機(jī)信息中至少一種。7.如權(quán)利要求6所述的文件的云存儲(chǔ)解決方法，其特征在于:所述認(rèn)證密碼包括:數(shù)字密碼、動(dòng)態(tài)密碼、指紋密碼中至少一種。8.如權(quán)利要求1所述的文件的云存儲(chǔ)解決方法，其特征在于:所述步驟2包括:使用所述認(rèn)證密碼獲得軟件狗中的密鑰信息。9.文件的云存儲(chǔ)方法，包括以下步驟: 步驟I:下載云端服務(wù)器中的加密文件； 步驟2:解密下載后的加密文件，得到原文件。10.文件的云存儲(chǔ)安全系統(tǒng)，包含以下模塊: 登陸模塊:用于登陸加密系統(tǒng)和云端服務(wù)器； 加密模塊:用于使用認(rèn)證密碼對(duì)文件進(jìn)行加密； 解密模塊:用于使用認(rèn)證密碼對(duì)文件進(jìn)行解密； 更新模塊:用于更新系統(tǒng)和軟件狗密鑰。
【文檔編號(hào)】H04L29/08GK105871892SQ201610326418
【公開(kāi)日】2016年8月17日
【申請(qǐng)日】2016年5月17日
【發(fā)明人】金祎
【申請(qǐng)人】北京聯(lián)合大學(xué)