[发明专利]一种文件加密、解密方法和装置

权利要求书

1.一种文件加密方法，其特征在于，包括：

接收针对文件目录的加密指定请求，并根据所述加密指定请求将该文件目录设置为需要对存放文件加密的目标文件目录；其中，所述目标文件目录的类型包括公共文件目录和个人文件目录，不同的文件采用不同的密钥进行加密，所述公共文件目录用于存放允许某范围内所有终端均可解密的文件，存放至所述公共文件目录的文件采用公共密钥进行加密，所述公共密钥为所述某范围内所有终端均使用的统一密钥；所述个人文件目录用于存放只有加密终端可解密的文件，或者被加密终端授权的终端可解密的文件，存放至所述个人文件目录的文件采用个人密钥进行加密，所述个人密钥为用户个人设置的密钥或者向密钥管理服务器请求的个人密钥；

接收文件的存放请求，所述存放请求指示所述文件需要存放的目标文件目录，所述存放请求在文件被移动或复制到目标文件目录时被触发生成；

根据所述存放请求获取所述目标文件目录对应的密钥；

基于透明加密技术采用所述目标文件目录对应的密钥对所述文件进行加密，以得到加密文件；

将所述加密文件存放至所述目标文件目录。

2.如权利要求1所述的文件加密方法，其特征在于，在接收文件的存放请求之前，所述文件加密方法还包括：

接收文件目录创建请求；

根据所述文件目录创建请求，创建需要对存放文件进行加密的文件目录。

3.如权利要求1所述的文件加密方法，其特征在于，在接收文件的存放请求之前，所述文件加密方法还包括：

向密钥管理服务器发送所述目标文件目录的密钥获取请求；

接收所述密钥管理服务器根据所述密钥获取请求返回的所述目标文件目录对应的密钥，并保存该密钥。

4.如权利要求1所述的文件加密方法，其特征在于，当所述目标文件目录包括个人文件目录，所述目标文件目录对应的密钥包括个人密钥时，在将所述加密文件存放至所述目标文件目录之后，所述文件加密方法还包括：

向密钥管理服务器发送所述加密文件的解密授权请求，所述解密授权请求携带所述个人密钥以及需要授权的用户标识，以使所述用户标识对应的终端可以根据所述个人密钥对所述加密文件进行解密。

5.如权利要求4所述的文件加密方法，其特征在于，所述解密授权请求还携带所述加密文件的文件标识。

6.一种文件解密方法，其特征在于，包括：

接收服务器发送的逻辑文件，其中，所述逻辑文件包括文件解密支持的读取逻辑，所述读取逻辑为读取程序读取或者打开文件过程的逻辑，所述文件解密支持的读取逻辑通过所述服务器配置，所述逻辑文件为终端向所述服务器发送支持的读取程序对应的读取逻辑以及支持的文件类型后，由所述服务器根据预设规则、所述终端发送的读取逻辑和文件类型配置而成；

接收加密文件的读取请求，所述读取请求携带所述加密文件对应的加密属性信息；

根据所述读取逻辑判断所述读取请求中包含的读取所述加密文件的读取逻辑是否为文件解密支持的读取逻辑；

若所述读取请求中包含的读取所述加密文件的读取逻辑为文件解密支持的读取逻辑，根据所述加密属性信息确定所述加密文件对应的目标文件目录；所述目标文件目录为存放文件时需要对文件进行加密形成所述加密文件的文件目录；

获取所述目标文件目录对应的密钥；

基于透明加密技术采用所述密钥对所述加密文件进行解密，以得到解密文件。

7.如权利要求6所述的文件解密方法，其特征在于，

在接收加密文件的读取请求之前，所述文件解密方法还包括：接收密钥管理服务器发送的所述加密文件的解密授权信息，该解密授权信息包括：所述目标文件目录对应的个人密钥和授权解密的文件标识；

在判断读取所述加密文件的读取逻辑为文件解密支持的读取逻辑之后，根据所述加密属性信息确定所述加密文件对应的目标文件目录之前，所述文件解密方法还包括：

判断所述加密文件的文件标识是否为授权解密的文件标识；

若是，则执行根据所述加密属性信息确定所述加密文件对应的目标文件目录的步骤。