[发明专利]文件的加密、解密处理方法及加解密系统

说明书

本申请公开了一种文件的加密、解密处理方法及加解密系统。其中，该方法包括：可信计算平台中的防护子系统从所述可信计算平台中的计算子系统中获取待加密文件的历史访问信息，其中，所述计算子系统用于完成计算任务，所述防护子系统用于根据可信策略对所述计算子系统进行主动度量和控制；确定与所述历史访问信息对应的可信策略；依据所述可信策略判断是否对所述待加密文件进行加密，以及在判断结果指示对所述待加密文件进行加密时，对所述待加密文件进行加密。本申请解决了相关技术中采用对文件进行加解密的安全方式仍然存在安全隐患的技术问题。

技术领域

本申请涉及眼动控制领域，具体而言，涉及一种文件的加密、解密处理方法及加解密系统。

背景技术

为了保证文件的安全性，通常需要对一些文件(例如安全级别较高)的文件进行加密，当访问该文件时，只有解密通过才可以访问该文件。在对文件加密时通常采用设置文件加密密码的方式，当对文件进行解密时，需要输入正确的密码才可以实现解密。虽然，采用上述方案可以在一定程度上保证文件的安全性，但是，这种密码加解密的方式仍然会存在一定的安全隐患，例如，无法保证密码不被非法盗取，如果密码被盗取，则非法访问行为便可以访问文件，这样影响了文件的安全性，因此，采用密码加解密方式对文件进行加解密仍然会存在安全隐患。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种文件的加密、解密处理方法及加解密系统，以至少解决相关技术中采用对文件进行加解密的安全方式仍然存在安全隐患的技术问题。

根据本申请实施例的一个方面，提供了一种文件的加密处理方法，包括：可信计算平台中的防护子系统从所述可信计算平台中的计算子系统中获取待加密文件的历史访问信息，其中，所述计算子系统用于完成计算任务，所述防护子系统用于根据可信策略对所述计算子系统进行主动度量和控制；确定与所述历史访问信息对应的可信策略；依据所述可信策略判断是否对所述待加密文件进行加密；以及在判断结果指示对所述待加密文件进行加密时，对所述待加密文件进行加密。

可选地，依据所述可信策略判断是否对所述待加密文件进行加密，包括：判断访问所述待加密文件的访问对象是否属于第一类型，并在所述访问对象属于所述第一类型时，确定对所述待加密文件进行加密，所述历史访问信息中包括所述访问对象。

可选地，依据所述可信策略判断是否对所述待加密文件进行加密，包括：判断访问所述待加密文件的访问行为是否为第二类型，并在所述访问行为所属的类型为所述第二类型时，确定对所述待加密文件进行加密，其中，所述历史访问信息中包括所述访问行为。

可选地，依据所述可信策略判断是否对所述待加密文件进行加密，包括：判断访问所述待加密文件的访问行为所在的执行环境是否为第三类型，并在所述执行环境的类型为所述第三类型时，确定对所述待加密文件进行加密，其中，所述历史文件信息中包括所述执行环境。

可选地，所述执行环境包括：进程环境和系统环境。

可选地，对所述待加密文件进行加密包括：从所述防护子系统中的可信编码模块中提取密钥；并采用该密钥对所述待加密文件进行加密。

可选地，可信计算平台中的防护子系统从所述可信计算平台中的计算子系统中获取待加密文件的历史访问信息，包括：所述防护子系统通过所述防护子系统和所述计算子系统之间的共享总线获取所述待加密文件的历史访问信息；或者所述防护子系统通过可信平台控制模块接收所述计算机子系统中的可信软件基代理模块发送的所述历史访问信息，其中，所述可信软件基代理模块用于获取所述历史访问信息。

可选地，所述可信策略包括：度量对象和度量方法。