[发明专利]文件防护方法、装置、计算机设备及介质

说明书

本申请公开了一种文件防护方法、装置、计算机设备及介质，涉及信息安全技术领域，该文件防护方法包括：根据目标文件的文件体以及所述目标文件的签名信息生成原文杂凑值；根据所述原文杂凑值和所述签名信息生成哈希值，并对所述哈希值进行加密，得到签名值；将所述文件体、所述签名信息、所述原文杂凑值以及所述签名值发送至所述目标文件的接收终端。该文件防护方法可以提高文件传输过程中文件的安全性。

技术领域

本申请涉及信息安全技术领域，特别是涉及一种文件防护方法、装置、计算机设备及介质。

背景技术

在计算机技术领域中，文件在数据存储和传输方面发挥着重要作用。基于计算机技术的大多数业务的开展，都离不开对文件的操作。由于文件为明文，且具有可编辑的特点，因此，在文件传输的过程中，容易发生文件被篡改的情况，这样可能会造成各种商业数据泄露和经济损失。

为了保障文件在传输过程中的安全性，通常需要对文件进行防护处理，现有的文件防护方法是对文件整体进行加密，得到加密文件。

然而，在实际中，可能发生非法终端拦截加密文件，对加密文件进行破密及篡改，将篡改的文件以原加密方式加密并发送给接收方的情况，这样接收方接收到的文件可能是被篡改过的，而接收方无法从接收到的文件中确定该文件是否被篡改过，因此在文件传输过程中文件的安全性较低。

发明内容

基于此，有必要针对上述存在的在文件传输过程中文件的安全性较低的问题，提供一种文件防护方法、装置、计算机设备及介质。

第一方面，本申请实施例提供了一种文件防护方法，该方法包括：

根据目标文件的文件体以及目标文件的签名信息生成原文杂凑值；

根据原文杂凑值和签名信息生成哈希值，并对哈希值进行加密，得到签名值；

将文件体、签名信息、原文杂凑值以及签名值发送至目标文件的接收终端。

在本申请的一个实施例中，将文件体、签名信息、原文杂凑值以及签名值发送至目标文件的接收终端之前，包括：

将签名信息、原文杂凑值以及签名值添加至目标文件的文件头中；

对应地，将文件体、签名信息、原文杂凑值以及签名值发送至目标文件的接收终端，包括：

将目标文件的文件头和目标文件的文件体共同发送至接收终端。

在本申请的一个实施例中，方法应用于具有签名系统的发送终端中，对哈希值进行加密，得到签名值，包括：

发送终端根据签名系统对应的设备私钥对哈希值进行加密，得到签名值。

第二方面，本申请实施例提供了文件防护方法，该方法包括：

接收目标文件的发送终端发送的目标文件的文件体、签名信息、原文杂凑值以及签名值；

根据文件体和签名信息对原文杂凑值进行验证；

当原文杂凑值验证通过时，根据原文杂凑值和签名信息对签名值进行验证；

当签名值验证通过时，获取文件体。

在本申请的一个实施例中，签名信息包括签名者信息，根据原文杂凑值和签名信息对签名值进行验证，包括：

根据签名者信息获取设备公钥；

根据设备公钥对签名值进行解密，得到第一哈希值；

根据原文杂凑值和签名信息生成第二哈希值；

根据第一哈希值与第二哈希值是否匹配对签名值进行验证。

在本申请的一个实施例中，根据文件体和签名信息对原文杂凑值进行验证，包括：