[发明专利]一种基于数据加密的配置文件安全使用方法

摘要

本发明涉及应用安全技术领域，具体公开了一种基于数据加密的配置文件安全使用方法；包括：读取配置文件的明文；对读取的明文逐条判断是否含有标识符；若存在标识符，则读取配置文件的属性值，使用非对称密钥、对称密钥或证书对属性值进行加密；将加密的属性值中的数据部分回填到原配置文件的明文中进行覆盖，并添加预定义的符号位作为加密后的配置文件的标记；进行下述步骤；若不存在标识符，使用时若读取到配置文件中的属性值包含预定义的符号位，则标识这是密文，解密属性值进行使用；使用时若读取不到预定义的符号位则直接使用配置文件，并对属性值重复加密。本发明通过设置加密方式既保护配置文件中的敏感信息，又可以方便的修改配置文件。

主权项

一种基于数据加密的配置文件安全使用方法，其特征在于，包括：S1：读取配置文件的明文；S2：对读取的所述配置文件中的所述明文逐条判断是否含有标识符；若存在所述标识符，则进行下述步骤S3.a.1和S3.a.2；若不存在所述标识符，则进行下述步骤S3.b；S3.a.1：读取所述配置文件的属性值，使用非对称密钥、对称密钥或证书对所述属性值进行加密；S3.a.2：将加密的所述属性值中的数据部分回填到原所述配置文件的明文中进行覆盖，并添加预定义的符号位作为加密后的所述配置文件的标记；进行下述步骤S3.b；S3.b：使用时若读取到所述配置文件中的属性值包含所述预定义的符号位，则标识这是密文，解密所述属性值进行使用；S4：使用时若读取不到所述预定义的符号位则直接使用所述配置文件，并对所述属性值重复加密，即返回步骤S3.a.1。