[发明专利]一种文件存储方法及装置

说明书

本发明公开了一种文件存储方法，该方法包括以下步骤：接收针对目标文件的存储请求；根据存储请求，对目标文件的文件流进行流加密处理，获得目标文件的密文文件的文件流；存储密文文件的文件流。应用本发明实施例所提供的技术方案，通过对目标文件的文件流进行流加密处理，直接存储加密后的密文文件，可以提高文件存储的安全性，提升加密速度。本发明还公开了一种文件存储装置，具有相应技术效果。

技术领域

本发明涉及计算机应用技术领域，特别是涉及一种文件存储方法及装置。

背景技术

随着计算机应用技术的发展，各种互联网业务，如互联网金融业务都得到了快速的发展。例如，基于日渐旺盛的融资需求，网络借贷逐渐增多。在网络借贷过程中用户需要通过互联网上传大量的文件，这些文件可能包括证件照、借款合同等敏感文件信息。

在现有技术中，多是通过FTP服务器进行文件存储，FTP服务器接收到用户以明文文件形式上传的文件后，对整个文件进行加密处理，得到相应的密文文件，再对密文文件进行存储。

这种方法存在一定的缺点，首先文件存储安全性较低，因为在以明文文件形式上传文件的过程中，如果遭受黑客的攻击，很容易造成文件泄漏，一旦敏感信息被泄漏，将给用户产生较大的损失和影响；其次，在整个文件以明文文件形式上传后，即在FTP服务器中落地后，再对整个文件进行加密处理，使得加密速度较慢。

发明内容

为解决上述技术问题，本发明提供如下技术方案：

一种文件存储方法，包括：

接收针对目标文件的存储请求；

根据所述存储请求，对所述目标文件的文件流进行流加密处理，获得所述目标文件的密文文件的文件流；

存储所述密文文件的文件流。

在本发明的一种具体实施方式中，所述对所述目标文件的文件流进行流加密处理，包括：

在PKCS5Padding填充模式下，通过AES算法的JCE扩展包对所述目标文件的文件流进行流加密处理。

在本发明的一种具体实施方式中，在所述存储所述密文文件的文件流之后，还包括：

根据预先计算获得的所述密文文件的文件大小，确定所述密文文件是否存储完成；

如果否，则重复执行所述存储所述密文文件的文件流的步骤。

在本发明的一种具体实施方式中，所述存储所述密文文件的文件流，包括：

将所述密文文件的文件流存储到存储集群中。

在本发明的一种具体实施方式中，在所述将所述密文文件的文件流存储到存储集群中之后，还包括：

在关系型数据库中记录所述密文文件在所述存储集群中的存储地址；

在接收到用户发送的针对所述目标文件的访问请求时，从所述关系型数据库中获取所述存储地址；

基于所述存储地址，对所述密文文件的文件流进行流解密处理，获得所述目标文件的明文文件；

将所述明文文件返回给所述用户。

一种文件存储装置，包括：

请求接收模块，用于接收针对目标文件的存储请求；

文件流加密模块，用于根据所述存储请求，对所述目标文件的文件流进行流加密处理，获得所述目标文件的密文文件的文件流；

文件流存储模块，用于存储所述密文文件的文件流。

在本发明的一种具体实施方式中，所述文件流加密模块，具体用于：