[发明专利]一种用于实现目标文件的加密传输的方法与设备

说明书

技术领域

本发明涉及网络安全领域，尤其涉及一种用于实现目标文件的加密传输的技术。

背景技术

随着互联网技术的发展与网络安全问题的日益突出，文件在网络传输中的安全性越来越受到重视，将文件进行传输之前往往要在网络端对文件数据进行加密，然后在客户端通过密钥对文件数据进行解密。

密钥是保证加密系统安全性的基本条件，是安全传输文件数据的基础。网络端需要有效地实现密钥的创建，发布，更新，以避免因密钥泄露导致通信被窃听。同时，为保证客户端能获取正确的密钥，解密相应的加密文件，客户端往往需要对密钥进行管理与维护，以使每个加密文件都能与相应的密钥一一对应。这不仅影响了密钥的安全性，也在一定程度上增加了客户端的资源消耗。特别是在流媒体等应用中，由于需要短时间内传输一系列文件，客户端用于密钥管理与维护的开销会进一步加剧。

因此，如何有效地实现目标文件的加密传输，以在保证目标文件安全传输的基础上，有效减少在密钥文件管理上网络端的负载与客户端的资源处理消耗，从而提升用户的使用体验，成为本领域技术人员亟需解决的一个问题。

发明内容

本发明的目的是提供一种用于实现目标文件的加密传输的方法与系统。

根据本发明的一个方面，提供了一种在网络设备端用于实现目标文件的加密传输的方法，其中，该方法包括以下步骤：

A根据目标文件的文件相关属性，并按密钥文件生成规则，生成与所述目标文件相对应的加密密钥文件；

B利用所述加密密钥文件，对所述目标文件进行加密，以得到与所述目标文件相对应的加密目标文件，其中，所述加密目标文件携有与所述文件相关属性相对应的密钥附加信息；

C将所述加密目标文件发送给用户设备。

根据本发明的另一方面，还提供了一种在用户设备端用于辅助实现目标文件的加密传输的方法，其中，该方法包括以下步骤：

a接收网络设备所发送的加密目标文件，其中，所述加密目标文件携有与其对应的目标文件相对应的密钥附加信息；

b根据预定的密钥文件获取规则，基于所述密钥附加信息，获取与所述加密目标文件相对应的解密密钥文件；

c利用所述解密密钥文件，对所述加密目标文件执行解密处理，以获得所述目标文件。

根据本发明的又一方面，还提供了一种用于实现目标文件的加密传输的网络设备，其中，该设备包括：

密钥文件生成装置，用于根据目标文件的文件相关属性，并按密钥文件生成规则，生成与所述目标文件相对应的加密密钥文件；

文件加密装置，用于利用所述加密密钥文件，对所述目标文件进行加密，以得到与所述目标文件相对应的加密目标文件，其中，所述加密目标文件携有与所述文件相关属性相对应的密钥附加信息；

文件发送装置，用于将所述加密目标文件发送给用户设备。

根据本发明的再一方面，还提供了一种用于辅助实现目标文件的加密传输的用户设备，其中，该设备包括以下装置：

文件接收装置，用于接收网络设备所发送的加密目标文件，其中，所述加密目标文件携有与其对应的目标文件相对应的密钥附加信息；

解密密钥文件获取装置，用于根据预定的密钥文件获取规则，基于所述密钥附加信息，获取与所述加密目标文件相对应的解密密钥文件；

文件解密装置，用于利用所述解密密钥文件，对所述加密目标文件执行解密处理，以获得所述目标文件。

根据本发明的再一方面，还提供了一种用于实现目标文件的加密传输的系统，包括如上述的网络设备及如上述的用户设备。

与现有技术相比，本发明通过加密目标文件携有基于目标文件的文件相关属性的密钥附加信息，支持用户设备根据密钥文件获取规则，基于所述密钥附加信息，获取与所述加密目标文件相对应的解密密钥文件，从而有效减少在密钥文件管理上网络设备端的负载与用户设备端的资源处理消耗，提升了用户的使用体验。此外，本发明还可以根据用户的访问请求，实时生成加密密钥文件与解密密钥文件，进一步提升了该加密传输系统的安全性与灵活性。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1示出根据本发明一个方面的一种用于实现目标文件的加密传输的方法的网络设备与用户设备的示意图；