[发明专利]文件处理方法及装置

说明书

本发明提供一种文件处理方法及装置，该方法包括：获取到更新密钥的触发信号，根据所述触发信号获得新密钥版本信息；根据所述新密钥版本信息获得对应的新密钥对数据库中的目标文件进行加密，并删除由旧密钥加密的目标文件；加密后，记录所述目标文件的加密信息。本发明实施例提供的文件处理方法及装置，通过获取到更新密钥的触发信号，根据所述触发信号获得新密钥版本信息，根据所述新密钥版本信息获得对应的新密钥对数据库中的目标文件进行加密，并删除由旧密钥加密的目标文件，实现定时或在密钥被泄露后及时进行密钥版本更新，高效快速的保障数据安全。

技术领域

本发明涉及信息处理技术领域，尤其涉及一种文件处理方法及装置。

背景技术

数据安全问题一直是一个比较敏感的问题,即使是存储在各个公司自己的服务器的数据库中，可见性依然是一个很严重的问题。比如，某一个用户掌握了数据库的用户名和密码，偷偷查看了所有的数据，或者直接导出了所有数据，都会对公司或者集团产生非常大的影响。再进一步讲，即使数据已经加密，但是密钥泄露了，数据依然会丢失。

数据加密算法有很多，也很成熟，但是密钥一旦泄露，都不能快速高效的降低数据丢失的风险。

使用单一密钥加密数据，密钥一旦泄露，没有高效快速的安全策略保障数据安全。因此，安全性相对比较低。

使用多密钥加密数据，服务层会受到难以接受的影响，比如解密失败，影响用户的使用体验。

发明内容

本发明提供一种文件处理方法及装置，用于解决现有技术中单一密钥加密和多密钥加密所带来的数据加解密缺陷。

第一方面，本发明实施例提供一种文件处理方法，包括：

获取到更新密钥的触发信号，根据所述触发信号获得新密钥版本信息；

根据所述新密钥版本信息获得对应的新密钥对数据库中的目标文件进行加密，并删除由旧密钥加密的目标文件；

加密后，记录所述目标文件的加密信息，所述加密信息包括文件名、密钥版本信息和密钥。

可选地，还包括：

接收所述目标文件的解密请求，根据所述解密请求获得文件名和密钥版本信息；

根据所述文件名、密钥版本信息和加密信息获得对应的密钥；

根据所述密钥对所述目标文件解密。

可选地，所述根据所述文件名、当前时间和加密信息获得对应的密钥，包括：

根据所述文件名获取对应的多条加密信息；

根据所述密钥版本信息确定唯一一条加密信息，并获得对应的密钥。

可选地，所述触发信息为用户在所述旧密钥泄密后输入的新密钥版本信息；或为达到预设更新时间后发出的新密钥版本信息。

第二方面，本发明实施例提供一种文件处理装置，包括：

获取模块，用于获取到更新密钥的触发信号，根据所述触发信号获得新密钥版本信息；

更新模块，用于根据所述新密钥版本信息获得对应的新密钥对数据库中的目标文件进行加密，并删除由旧密钥加密的目标文件；

存储模块，用于加密后，记录所述目标文件的加密信息，所述加密信息包括文件名、密钥版本信息和密钥。

可选地，还包括解密模块，所述解密模块包括：

接收单元，用于接收所述目标文件的解密请求，根据所述解密请求获得文件名和密钥版本信息；

匹配单元，用于根据所述文件名、密钥版本信息和加密信息获得对应的密钥；