[发明专利]一种数据文件的安全处理方法及系统

说明书

技术领域

本发明涉及数据安全领域，特别涉及一种数据文件的安全处理方法及系 统。

背景技术

现有文件系统架构下，由于文件对用户是可见的，用户可以对文件进行修 改、拷贝，因此文件可以任意的被复制和传播，甚至篡改。内容提供者无法保 证文件到达用户后，文件的状态是被限制使用的状态，也就不能保证文件的安 全性。

现有技术通过限制文件的使用状态来达到安全的目的，例如采用DRM (Digital Rights Management，数字版权管理)技术，DRM采用加密技术在数 据文件中嵌入加密信息，用户只有在获取解密密码后才能使用文件数据。而数 字水印技术是通过在数据内部嵌入水印信息，利用水印信息来证明数据的来 源，并通过水印信息起到限制文件使用的目的。

但不论是DRM技术还是数字水印技术，二者所共有的不足在于：即使这 两者实现了对文件的限制使用，但由于文件对用户来说还是可见的，虽然用户 因没有密码而无法使用，但用户仍旧可以对文件进行修改、复制，进而进行破 解，从而导致文件的安全性得不到保障。

发明内容

本发明实施例提供了一种文件的安全处理方法及系统，用以解决现有技术 中数据文件存在着可以被修改或复制的安全问题。

本发明实施例提供了一种数据文件的安全处理方法，包括如下步骤：

创建文件夹，将需存储的数据文件存储于文件夹中；

建立所述数据文件在文件夹中存储位置的索引信息；

当需对所述文件夹中存储的数据文件进行操作时，根据索引信息从文件夹 中读取数据文件内容。

本发明实施例还提供了一种数据文件的安全处理系统，包括：文件存储模 块、文件控制模块、文件操作模块，其中：

文件存储模块，用于创建文件夹，将需存储的数据文件存储于文件夹中；

文件控制模块，用于建立所述数据文件在文件夹中存储位置的索引信息；

文件操作模块，用于当需对所述文件夹中存储的数据文件进行操作时，根 据索引信息从文件夹中读取数据文件内容。

本发明实施例有益效果如下：

本发明实施例中首先创建文件夹，然后将需存储的文件存储于文件夹中； 并且建立文件在文件夹中存储位置的索引信息；这样，当需对文件夹中存储的 文件进行如复制、读写等操作时，只能根据索引信息从文件夹中读取文件内容。 由于索引信息只记载文件在文件夹中存储位置的对应关系，用户仅知其位置， 但并不能见到文件本身，因此文件夹中的文件对于用户来说是不可见的，也就 是说，虽然用户可以进行读取文件内容的操作，但不可能对文件本身进行复制、 修改等操作；并且当读取文件时，根据索引信息读取需读写的文件内容，此时 呈现给用户的是对文件读取后的内容，但文件本身对于用户来说依然是不可复 制、修改的。

附图说明

图1为本发明实施例中所述数据文件安全处理方法的实施流程示意图；

图2为本发明实施例中所述数据文件、文件夹、存储体关系示意图；

图3为本发明实施例中所述数据文件安全处理系统结构示意图。

具体实施方式

下面结合附图对本发明的具体实施方式进行说明。

图1为数据文件安全处理方法的实施流程示意图，如图所示，在对数据文 件进行安全处理时可以包括如下步骤：

步骤101、创建文件夹，将需存储的数据文件存储于文件夹中；

本步骤中，创建的文件夹是一个虚拟的文件夹，其在逻辑上存在于存储体 上；同时，为了提高多应用并发访问的效率，虚拟的文件夹还可以提供共享读 写，即，可以将文件夹创建为可供多用户访问的共享文件夹，然后将需存储的 数据文件存储于文件夹中。

步骤102、建立所述数据文件在文件夹中存储位置的索引信息；

步骤103、对索引信息进行加密；

步骤104、根据数据文件与文件夹的存储空间设定阈值，并根据阈值调整 文件夹占用的存储空间；

步骤105、用户对文件夹中存储的数据文件进行操作，操作可以包括复制、 读写等；

步骤106、对用户进行鉴权；

当用户在请求对文件夹中的数据文件进行如复制、读取等操作时，可以对 用户的使用权限、用户身份等内容进行鉴权，以便确定用户是否有合法身份、 权限进行所请求的操作。

步骤107、在用户鉴权通过后，用用户提供的密钥对索引信息解密；