[发明专利]机密文件保护、定位方法、装置、设备及可读存储介质

说明书

本申请公开一种机密文件保护、定位方法、装置、设备及可读存储介质。该方法包括：接收客户端发送的机密文件获取请求，机密文件获取请求包括：请求员工的员工信息；根据员工信息，生成请求员工的唯一标识；根据唯一标识与员工信息，生成加印信息，其中加印信息包括：唯一标识及根据员工信息经由非对称加密算法加密的密文；根据加印信息，为机密文件添加数字水印；将添加数字水印后的机密文件发送给客户端。该方法能够根据员工信息为机密文件添加数字水印，从而当机密文件被泄露时，准确定位泄露文件的相关责任人。

技术领域

本发明涉及计算机应用技术，具体而言，涉及一种机密文件保护、定位及数字水印生成方法、装置、设备及可读存储介质。

背景技术

在各公司内部，通常存在很多涉及商业秘密、公司信息等敏感信息的机密文件，包括文档、图片、视频等。可能会接触到这些机密文件的人员有开发人员、运维人员、数据库管理员(Database Administrator,DBA)、部门主管、外围BI系统开发人员、外围BI系统运维人员及其他潜在的系统入侵者等。因此，机密信息泄露的风险点很多。

在所述背景技术部分公开的上述信息仅用于加强对本发明的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本发明提供一种机密文件保护、定位及数字水印生成方法、装置、设备及可读存储介质，能够根据请求获取机密文件的员工的员工信息为机密文件添加数字水印，从而当机密文件被泄露时，准确定位泄露文件的相关责任人。

本发明的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本发明的实践而习得。

根据本发明的一方面，提供一种机密文件保护方法，包括：接收客户端发送的机密文件获取请求，所述机密文件获取请求包括：请求员工的员工信息；根据所述员工信息，生成所述请求员工的唯一标识；根据所述唯一标识与所述员工信息，生成加印信息，其中所述加印信息包括：所述唯一标识及根据所述员工信息经由非对称加密算法加密的密文；根据所述加印信息，为所述机密文件添加数字水印；将添加所述数字水印后的机密文件发送给所述客户端。

根据本发明的一实施方式，根据所述唯一标识与所述员工信息，生成加印信息包括：向加解密服务器发送加印信息请求，所述加印信息请求包括：所述唯一标识及所述员工信息；以及接收所述加解密服务器发送的、由所述加解密服务器生成的加印信息。

根据本发明的一实施方式，在根据所述唯一标识与所述员工信息，生成加印信息之前还包括：根据所述员工信息，按照预先设定的生成规则生成一随机串；以及将所述随机串与所述唯一标识的相对应进行存储；其中，所述根据所述员工信息经由非对称加密算法加密的所述密文，包括：对所述随机串与所述员工信息采用所述非对称加密算法加密后得到的密文。

根据本发明的一实施方式，在所述根据所述唯一标识与所述员工信息，生成加印信息之前还包括：获取对称加密算法密钥；以及将所述对称加密算法密钥与所述唯一标识相对应进行存储；其中，根据所述员工信息经由非对称加密算法加密的所述密文包括：对所述员工信息先根据所述对称加密算法密钥进行加密，再采用所述非对称加密算法加密后得到的密文。

根据本发明的一实施方式，在所述根据所述唯一标识与所述员工信息，生成加印信息之前，上述方法还包括：根据所述第一员工信息，按照预先设定的生成规则生成一随机串；获取对称加密算法密钥；以及将所述随机串、所述对称加密算法密钥与所述唯一标识相对应进行存储；其中，根据所述员工信息经由非对称加密算法加密的所述密文包括：对所述随机串与所述员工信息，先根据所述对称加密算法密钥进行加密，再采用所述非对称加密算法进行加密后得到的密文。