[发明专利]一种文件的保护方法及系统

权利要求书

1.一种文件的保护方法，其特征在于，包括：

接收方客户端接收发送方客户端发送的加密文件，所述加密文件携带文件序列号ID、所述发送方客户端的网络协议IP地址，以及指定解密IP地址；

所述接收方客户端向服务器发送验证请求消息，所述验证请求消息携带所述文件ID、所述接收方客户端IP地址和所述发送方客户端IP地址，所述验证请求消息用于请求所述服务器验证所述接收方客户端IP地址是否为所述加密文件的指定解密IP地址，以及请求与所述文件ID相匹配的加密文件密钥；

若所述服务器验证成功，则所述接收方客户端从所述服务器获取并接收与所述文件ID相匹配的加密文件密钥；

所述接收方客户端通过所述加密文件密钥解密所述加密文件，并接受所述加密文件的指定解密IP地址校验；

若所述加密文件校验出所述接收方客户端IP地址与所述指定解密IP地址一致，则所述接收方客户端查阅所述加密文件。

2.如权利要求1所述的保护方法，其特征在于，若所述服务器验证成功，则所述接收方客户端从所述服务器获取并接收与所述文件ID相匹配的加密文件密钥包括：

所述接收方客户端接收到所述服务器发送的验证成功消息后，生成一对接收端公钥和接收端私钥，并发送所述接收端公钥至所述服务器；

所述接收方客户端接收所述服务器发送的被所述接收端公钥加密的所述加密文件密钥；

所述接收方客户端通过所述接收端私钥解密所述被加密的所述加密信息密钥。

3.如权利要求1所述的保护方法，其特征在于，若所述服务器验证失败，则所述接收方客户端接收所述服务器发送的验证失败消息。

4.如权利要求1或2所述的保护方法，其特征在于，所述接收方客户端通过所述加密文件密钥解密所述加密文件，并接受所述加密文件的指定解密IP地址校验，包括：

若所述接收方客户端通过所述加密文件密钥解密所述加密文件的时间超过所述加密文件密钥的时效期，则所述接收方客户端再次向所述服务器发送所述验证请求消息。

5.如权利要求1所述的保护方法，其特征在于，若所述加密文件校验出所述接收方客户端IP地址与所述指定解密IP地址一致，则所述接收方客户端成功查阅所述加密文件，包括：

若所述加密文件校验出所述接收方客户端IP地址与所述指定解密IP地址不一致，则所述接收方客户端生成禁止查阅提示消息。

6.一种接收方客户端，其特征在于，包括：

接收模块，用于接收发送方客户端发送的加密文件，所述加密文件携带文件序列号ID、所述发送方客户端的网络协议IP地址，以及指定解密IP地址；

发送模块，用于向服务器发送验证请求消息，所述验证请求消息携带所述文件ID、所述接收方客户端IP地址和所述发送方客户端IP地址，所述验证请求消息用于请求所述服务器验证所述接收方客户端IP地址是否为所述加密文件的指定解密IP地址，以及请求与所述文件ID相匹配的加密文件密钥；

获取模块，所述服务器验证成功时，还用于从所述服务器获取并接收与所述文件ID相匹配的加密文件密钥；

解密模块，用于通过所述接收模块接收到的所述加密文件密钥解密所述加密文件；

IP校验模块，用于接受所述加密文件的指定解密IP地址校验；还用于所述加密文件校验出所述接收方客户端IP地址与所述指定解密IP地址一致时，生成查阅许可消息并发送至查阅模块；

查阅模块，用于接收到所述IP校验模块发送的所述查阅许可消息后，查阅所述加密文件。

7.如权利要求6所述的接收方客户端，其特征在于，所述获取模块包括：

消息收发模块，用于接收所述服务器发送的验证成功消息；还用于生成提示消息并发送至生成模块；

生成模块，用于接收到所述消息收发模块发送的提示消息后，生成一对接收端公钥和接收端私钥；

公钥发送模块，用于发送所述生成模块生成的所述接收端公钥至所述服务器；

文件接收模块，用于接收所述服务器发送的被所述接收端公钥加密的所述加密文件密钥；

私钥解密模块，用于通过所述接收端私钥解密所述被加密的所述加密信息密钥。

8.如权利要求6所述的接收方客户端，其特征在于，

所述接收模块，还用于所述服务器验证失败时，接收所述服务器发送的验证失败消息。