[发明专利]一种云存储系统中的文件加解密方法、系统及存储介质

说明书

本发明公开了一种云存储系统中的文件加解密方法、系统及存储介质；加密方法包括：对原始文件中的待保护词进行第一剔除操作，并根据待保护词生成第一文件；根据第一文件，生成加密密钥；基于加密密钥，通过加密算法对原始文件中的待保护词进行加密，得到加密文件；解密方法包括：对加密文件中的待保护词进行第二剔除操作，并根据待保护词生成第二文件；根据第二文件，生成加密密钥；基于加密密钥，通过解密算法对加密文件中被加密的待保护词进行解密，得到原始文件；所述解密算法与加密算法相对应。本发明的密钥管理难度低且成本低，同时增强了安全性，可广泛应用于隐私保护技术领域。

技术领域

本发明涉及隐私保护技术领域，尤其是一种云存储系统中的文件加解密方法、系统及存储介质。

背景技术

世界经济正进入一个以创新为驱动，以高新技术提升生产率的高速发展时代，人才在企业及社会发展中至关重要，随着互联网和移动互联网的快速发展及深度融合，越来越多的人才招聘，引进等活动均通互联网进行，人才简历均通过电子化的形式存在于互联网上，尤其是大量集中在招聘中介，代理机构租赁的云服务器中。由于电子简历中包括求职人详细的姓名、电话邮件手机家庭住址照片等关键隐私信息，集中保存的电子简历容易被黑客盗取，此外，互联网上大量发布的程序被恶意程序采集，经过大数据分析和处理后，可能被各种非法势力恶意利用，尤其是随着技术的革新，许多新的黑客攻击手段及人工智能数据挖掘方法加入到了信息窃取中。

现有云存储中电子文档隐私保护的方法主要包括两大类，其中，第一类方法如下：

1、选取云存储系统中需要做隐私保护的文件F0。

2、屏蔽或者删除文件中需要保护的隐私内容，形成文件F1。

3、同时保存文件F0和F1，其中，明文形式的文件F供文件拥有方使用时查看，密文形式的文件F1(隐藏了隐私信息的文件)供网上发布或者与他人共享。

第二类保护方法如下：

1、选取云存储系统中需要做隐私保护的文件F0。

2、采用对称加密算法加密需要保护的隐私内容得到文件F1。

3、保存用于加密文件的密钥K，如果所有文件都受用同一个密钥加密则只保存一个密钥，否则对每一个文件都需要保存一个对应的密钥。

4、删除原来未保护隐私的文件F0，仅保密文件F1，若文件拥有方需要文件原文则通过对称加密算法及密钥恢复回原文件。

上述两类方法的缺点如下：

第一类方法存在的问题是云存储服务器中必须同时保存两份文件，其中的明文文档虽然不对外发布，但仍有可能被黑客或恶意的人(比如被云存储服务提供商工作人员窃取)。

第二类方法若采用单一密钥，则黑客或恶意的人获取密码后，可还原出全部文档，若采用单一份文件一个密钥，则文件越多，密钥则越多，密钥管理十分复杂且维护成本大。

因此，如何找到一种既方便使用、成本低以及安全性强，又能从根本上杜绝个人隐私泄露的方法，成为一个重要的问题。

发明内容

为解决上述技术问题，本发明的目的在于：提供一种成本低且安全性强的云存储系统中的文件加解密方法、系统及存储介质。

本发明一方面所采取的技术方案为：

一种云存储系统中的文件加密方法，包括以下步骤：

对原始文件中的待保护词进行第一剔除操作，并根据待保护词生成第一文件；

根据第一文件，生成加密密钥；

基于加密密钥，通过加密算法对原始文件中的待保护词进行加密，得到加密文件。