[发明专利]一种对文件数据多账户加密的方法

权利要求书

1.一种对文件数据多账户加密的方法，特征在于是通过用户身份认证系统认证后获取的多账户动态授权码，来实现对文件数据的多重加密解密授权；

所述对文件数据的多账户加密包括如下步骤：

S一、启动动态授权码管理客户端；或读取第三方移动终端的动态授权码，解密启动动态授权码管理客户端；

S二、或在先查验文件数据，确认其他授权账户已经完成加密，启动动态授权码管理客户端；或在先查验文件数据，确认其他授权账户已经完成加密，读取第三方移动终端的动态授权码，解密启动动态授权码管理客户端；

S三、点击加密菜单选择提交需要加密的文件数据；

S四、完成对所述文件数据的加密设置，生成加密的文件数据；

S五、或将还需要其他授权账户进行加密的文件数据提交给其他授权账户终端进行上述步骤的加密；

其对文件数据的解密包括如下步骤：

S六、当需要对已加密文件数据进行解密时，点击所述文件数据，发起解密请求；

S七、后台系统获得请求，比对存储终端的对应身份参数认证，通过后弹出解密对话框；或其他加密的账户标志也在解密对话框上显示；

S八、读取第三方移动终端的动态授权码，提交给与账户对应的解密对话框；

S九、在先通过动态授权码账户身份认证系统认证后，后台系统再启动比对动态授权码，如没有通过比对则提醒错误原因或提示解密不成功；

S十、后台系统比对动态授权码，如比对成功后则该账户解密成功；

S十一、如需要其他账户再进行解密授权，则将文件提交给其对应解密授权的账户终端，按上述解密流程完成所述账户对文件数据的解密授权。

2.如权利要求1所述的一种对文件数据多账户加密的方法，特征在于所述读取第三方移动终端的动态授权码，是指构建一个无法被该账户登录终端系统可以直接接触或能够受到直接攻击的第三方物理隔离终端，并由从这个第三方物理隔离终端获取的动态授权码，来完成账户的认证授权；

进一步地，所述动态授权码，是指经过用户身份认证系统进行授权认证后，在设定时间周期值内随机生成动态口令密码值，通过在第三方移动终端读取这个随机生成动态口令密码值，来实现对文件数据和/或文件数据存储盘的加密解密管理；

所述通过第三方移动终端获取或生成的动态口令密码值，是通过联网后由在远端动态口令密码生成服务器提供，在第三方移动终端读取的；或是通过无需联网的移动终端写入的种子码而生成的；

进一步地，所述多账户动态授权码，来实现对文件数据多重加密管控，是指企业机构，单位组织基于最重要核心的文件数据，采取多重授权管理或分账户授权管理的加密授权模式，来获得多重授权才能对文件数据进行读取，复印，编修，下载，拷贝操作；或者分账户获得对文件数据分别授予读取，复印，编修，下载操作授权。

3.如权利要求1所述的一种对文件数据多账户加密的方法，特征在于所述用户身份认证系统，包括针对个人用户提供身份认证和/或针对企业用户提供身份认证的用户身份认证系统；

进一步地，所述提供身份认证，是由一般自定义账户系统进行的会员身份认证，或者是通过法定系统实施的法定身份认证；

所述提供个人用户的法定身份认证，是通过法定管理机关或其许可授权机构，在个人身份信息服务器数据库中，或个人身份信息备份服务器数据库中，建立一种绑定移动终端和/或用户手机号与用户身份信息对应关系的法定验证系统，利用该法定验证系统对外提供法定个人身份认证和数字身份鉴权相关业务；其身份认证业务系统，或是通过用户的身份信息采集系统，在账户身份信息管理服务器数据库中，建立一种绑定移动终端和/或用户手机号与账户身份信息对应关系的验证系统，利用该验证系统对外提供账户身份认证和数字身份鉴权相关业务；

所述提供企业用户的法定身份认证，是指企业法人身份信息法定管理机关或其许可授权机构，在企业法人身份信息服务器数据库中，或企业法人身份信息备份服务器数据库中，建立企业法人身份信息的法定验证系统，利用该法定验证系统对外提供法定的企业法人身份认证和企业法人数字身份鉴权业务；或其企业法人登记码管理系统，是通过严格身份认证流程完成的企业法人身份信息采集，在企业法人身份信息服务器数据库中，或企业法人身份信息备份服务器数据库中，建立企业法人身份信息的验证系统，利用该验证系统对外提供企业法人身份认证和企业法人数字身份鉴权业务。