[发明专利]一种数据保密存储方法及客户端

权利要求书

1.一种数据保密存储方法，其特征在于，包括：

当创建加密卷文件后或更改加密卷文件的用户密码后，导出该加密卷文件的摘要的明文信息；

采用用户密码和不同盐值生成至少三个摘要密钥；

分别用不同的摘要密钥加密所导出的摘要的明文信息，得到至少三份加密的摘要；

用两份加密的摘要分别替换所述加密卷文件本地的摘要和备份摘要；将第三份加密的摘要同步到云端，作为该加密卷文件在云端的摘要。

2.如权利要求1所述的方法，其特征在于，还包括：

采用校验算法分别计算各加密的摘要的校验值；保存本地摘要和备份摘要的校验值，将云端摘要的校验值同步到云端；

使用本地摘要和备份摘要的校验值分别判断加密卷文件的摘要和备份摘要是否损坏。

3.如权利要求2所述的方法，其特征在于，还包括：

当判断加密卷文件的摘要和备份摘要中有一个损坏时，使用用户密码解开未损坏的摘要，得到摘要的明文信息；

使用该用户密码和盐值产生的摘要密钥重新加密该摘要的明文信息，用加密后的摘要覆盖损坏的摘要。

4.如权利要求2所述的方法，其特征在于，还包括：

当判断加密卷文件的摘要和备份摘要都损坏时，获取云端摘要；使用用户密码解开云端摘要，得到摘要的明文信息；

使用该用户密码和两种新盐值分别生成两个摘要密钥，分别加密所得到的摘要的明文信息，得到两份加密的摘要，分别覆盖加密卷文件摘要和备份摘要。

5.如权利要求1所述的方法，其特征在于，还包括：

当加密卷文件的数据区损坏时，获取云端对应的加密卷文件的摘要；使用用户密码解开所获取的摘要，根据得到的摘要的明文信息在本地创建数据区空白的加密卷文件；

加载云端对应的加密卷文件作为同步源，将云端的敏感数据同步到所创建的本地加密卷文件的数据区中。

6.如权利要求1所述的方法，其特征在于，还包括：

当创建加密卷文件时，如果判断用户账号的其它设备已创建过加密卷文件，则获取云端摘要，采用用户密码解密该云端摘要，得到摘要的明文信息；根据该摘要的明文信息创建加密卷文件。

7.如权利要求1所述的方法，其特征在于：

采用初始密码创建加密卷文件；

所述方法还包括：

当加密卷文件创建后，导出初始密码摘要，采用校验算法计算该初始密码摘要的校验值，将该校验值和该初始密码摘要一起发送到云端；所述初始密码摘要是指由所述初始密码和盐值生成的摘要密钥加密后的摘要。

8.如权利要求1所述的方法，其特征在于，还包括：

当收到云端推送的摘要更新消息时，或当加载加密卷文件时发现云端摘要比本地摘要及备份摘要的版本新时，获取云端摘要；采用最新的用户密码解密该云端摘要，得到摘要的明文信息；采用所述最新的用户密码和不同盐值生成两个摘要密钥；分别用所生成的两个摘要密钥加密所述摘要的明文信息，得到两个加密的摘要；用两个加密的摘要分别更新本地摘要和备份摘要。

9.如权利要求1所述的方法，其特征在于，还包括：

当收到云端推送的摘要更新消息时、或与网络断开连接时强制关闭本地的加密卷文件。

10.如权利要求1所述的方法，其特征在于，还包括：

当加载加密卷文件后需要投递敏感数据给指定用户时，使用生成的临时密钥加密待发送的敏感数据，将加密后的敏感数据及临时密钥发送给云端；

当加载加密卷文件后需要接收敏感数据时，输入从云端获得的临时密钥后从云端接收敏感数据；采用所述临时密钥解密所述敏感数据后保存在所述加密卷文件中。

11.一种客户端，其特征在于，包括：

导出模块，用于当创建加密卷文件后或更改加密卷文件的用户密码后，导出该加密卷文件的摘要的明文信息；

密钥生成模块，用于采用用户密码和不同盐值生成至少三个摘要密钥；

加密模块，用于分别用不同的摘要密钥加密所导出的摘要的明文信息，得到至少三份加密的摘要；

更新模块，用于用两份加密的摘要分别替换所述加密卷文件本地的摘要和备份摘要；将第三份加密的摘要同步到云端，作为该加密卷文件在云端的摘要。