[发明专利]共享加密文件的加密、解密处理方法

权利要求书

1.一种共享加密文件的加密、解密处理方法，其用于通过网络将至少一个客户端计算机、至少一个密钥管理服务器、至少一个文件服务器相互连接而构成的系统，其特征在于，

在客户端计算机中，设置文件生成程序等任意应用程序以及文件访问控制单元，所述密钥管理服务器管理对于在所述文件服务器中存储的共享加密文件夹的密钥管理信息，

共享加密文件的加密、解密处理方法包括下述步骤：

第一步骤，所述客户端计算机内的文件访问控制单元，针对来自任意应用程序的共享加密文件的读出请求或者存储请求，暂时捕捉该读出请求或者存储请求，通过密钥管理服务器接受该客户端计算机的客户端认证，从所述密钥管理服务器取得密钥一览表，该密钥一览表由与许可该客户端计算机访问的文件服务器内的多个共享加密文件夹的每一个对应的UNC路径名和加密密钥的对构成；以及

第二步骤，访问所述文件服务器内的多个共享加密文件夹中的、所述读出请求目的地或者存储请求目的地的共享加密文件夹，在所述密钥一览表内存在与访问的UNC路径名相关联的UNC路径名时，使用与该UNC路径名对应的所述密钥一览表内的加密密钥，进行共享加密文件的加密或者解密。

2.根据权利要求1所述的共享加密文件的加密、解密处理方法，其特征在于，

在所述密钥一览表中可以设定继承选项，该继承选项是表示子文件夹以下的文件是否也使用相同密钥进行加密的标志。

3.一种使客户端计算机执行的共享加密文件的加密、解密处理程序，其用于通过网络将至少一个客户端计算机、至少一个密钥管理服务器、至少一个文件服务器相互连接而构成的系统，其特征在于，

该共享加密文件的加密、解密处理程序包括下述步骤：

第一步骤，针对来自所述客户端计算机内的任意应用程序的所述文件服务器内的共享加密文件的读出请求或者存储请求，暂时捕捉该读出请求或者存储请求，通过密钥管理服务器接受该客户端计算机的客户端认证，从所述密钥管理服务器取得密钥一览表，该密钥一览表由与许可该客户端计算机访问的文件服务器内的多个共享加密文件夹中每一个对应的UNC路径名和加密密钥的对构成；以及

第二步骤，访问所述文件服务器内的多个共享加密文件夹中的、所述读出请求目的地或者存储请求目的地的共享加密文件夹，在所述密钥一览表内存在与访问的UNC路径名相关联的UNC路径名时，使用与该UNC路径名对应的所述密钥一览表内的加密密钥，进行共享加密文件的加密或者解密。