[发明专利]共享加密文件的加密、解密处理方法

摘要

在进行共享加密文件的生成、重命名、删除操作时，无需进行加密密钥的更新、加密文件的重新加密等复杂的处理而实现加密、解密。客户端计算机(1)的过滤器驱动器(12)针对来自任意应用程序的共享加密文件的读出请求或存储请求，暂时捕捉请求，通过密钥管理服务器(2)接受客户端认证，从密钥管理服务器(2)取得由与许可访问的共享加密文件夹的每一个对应的UNC路径名和加密密钥的对构成的密钥一览表，访问共享加密文件夹中所述读出请求目的地或存储请求目的地的共享加密文件夹，在所述密钥一览表中存在与访问的UNC路径名相关的UNC路径名时，使用与该UNC路径名对应的所述密钥一览表内的加密密钥，进行共享加密文件的加密或解密。

主权项

1. 一种共享加密文件的加密、解密处理方法，其用于通过网络将至少一个客户端计算机、至少一个密钥管理服务器、至少一个文件服务器相互连接而构成的系统，其特征在于，在客户端计算机中，设置文件生成程序等任意应用程序以及文件访问控制单元，所述密钥管理服务器管理对于在所述文件服务器中存储的共享加密文件夹的密钥管理信息，共享加密文件的加密、解密处理方法包括下述步骤：第一步骤，所述客户端计算机内的文件访问控制单元，针对来自任意应用程序的共享加密文件的读出请求或者存储请求，暂时捕捉该读出请求或者存储请求，通过密钥管理服务器接受该客户端计算机的客户端认证，从所述密钥管理服务器取得密钥一览表，该密钥一览表由与许可该客户端计算机访问的文件服务器内的多个共享加密文件夹的每一个对应的UNC路径名和加密密钥的对构成；以及第二步骤，访问所述文件服务器内的多个共享加密文件夹中的、所述读出请求目的地或者存储请求目的地的共享加密文件夹，在所述密钥一览表内存在与访问的UNC路径名相关联的UNC路径名时，使用与该UNC路径名对应的所述密钥一览表内的加密密钥，进行共享加密文件的加密或者解密。