[发明专利]一种文件保护方法及装置

权利要求书

1.一种文件保护方法，其特征在于，包括：

加密私有用户所创建的文件，并对加密文件所使用的密钥进行加密，以获取被加密文件；

建立所述被加密文件与每个共享用户间的共享关系；

当所述被加密文件与每个共享用户间的共享关系全部被取消后，重新对所述加密文件所使用的密钥进行加密。

2.根据权利要求1所述的方法，其特征在于，所述加密私有用户所创建的文件，并对加密文件所使用的密钥进行加密，以获取被加密文件包括：

生成第一密钥和第二密钥；

利用所述第二密钥对称加密所述第一密钥，以获取第一密文；

利用所述私有用户的公钥非对称加密所述第二密钥，以获取第二密文；

将所述第一密文、所述第二密文与用户信息作为第一文件头信息写入文件头部，并利用所述第一密钥加密对应的文件以获取携带所述第一文件头信息的被加密文件。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当所述被加密文件被所述私有用户访问时，读取所述第一文件头信息中的第一密文和第二密文；

利用所述私有用户输入的私钥解密所述第一文件头信息中的第二密文，以获取第二密钥；

利用获取的第二密钥解密所述第一文件头信息中的第一密文，以获取第一密钥；

利用获取的第一密钥解密所述被加密文件，以获取文件明文。

4.根据权利要求2所述的方法，其特征在于，所述建立所述被加密文件与每个共享用户间的共享关系包括：

读取所述被加密文件的第一文件头信息；

利用所述私有用户的私钥解密所述第一文件头信息中的第二密文，以获取第二密钥；

利用共享用户的公钥加密获取的第二密钥，以获取第三密文；

创建与所述被加密文件同目录下的密文文件，并将所述第三密文存入所述密文文件。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

当所述被加密文件被所述共享用户访问时，利用所述共享用户输入的私钥解密所述第三密文，以获取第二密钥；

利用获取的第二密钥解密所述第一文件头信息中的第一密文，以获取第一密钥；

利用获取的第一密钥解密所述被加密文件，以获取文件明文。

6.根据权利要求4所述的方法，其特征在于，通过删除所述共享用户对应的密文文件，以取消所述被加密文件与对应的共享用户间的共享关系。

7.根据权利要求4所述的方法，其特征在于，所述重新对加密文件所使用的密钥进行加密包括：

生成第三密钥；

利用所述第三密钥对称加密所述第一密钥，以获取第四密文；

利用所述私有用户的公钥非对称加密所述第三密钥，以获取第五密文；

将所述第四密文、所述第五密文与用户信息作为第二文件头信息，并利用所述第二文件头信息替换所述第一文件头信息。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

当所述被加密文件被所述私有用户访问时，读取所述第二文件头信息中的第四密文和第五密文；

利用所述私有用户输入的私钥解密所述第二文件头信息中的第五密文，以获取第三密钥；

利用获取的第三密钥解密所述第二文件头信息中的第四密文，以获取第一密钥；

利用获取的第一密钥解密所述被加密文件，以获取文件明文。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述私有用户所创建文件的不同版本被存入所述私有用户创建的第一文件夹中，则在数据库服务器侧写入第一文件夹信息，并在所述数据库服务器侧生成与所述第一文件夹信息对应的第一文件标识；

如果各个第一文件夹被存入所述私有用户创建的第二文件夹中，则在数据库服务器侧写入第二文件夹信息，并在所述数据库服务器侧生成与所述第二文件夹信息对应的第二文件标识；

生成所述私有用户所创建文件的绝对路径信息，所述绝对路径信息包含第一文件标识、第二文件标识及文件版本号。