[发明专利]云环境下上传下载配合加解密方法、系统及WEB文件管理器

权利要求书

1.一种云环境下上传下载配合加解密方法，其特征在于包括如下步骤：

S1，用户登录WEB文件管理器访问云服务器上的文件；所述WEB文件管理器部署在云服务器上；所述云服务器为私有云服务器和/或公有云服务器；

云服务器包括硬件资源、存储硬件资源、操作系统以及应用系统资源；

S2，WEB文件管理器获取访问来源IP；

S3，WEB文件管理器依据访问来源IP，向加密软件服务器端发出请求，获取加密软件客户端上的加密软件的运行状态；

S4，WEB文件管理器对获得的加密软件客户端上的加密软件的运行状态进行判断，如果运行状态为运行不正常，则，禁止登录WEB文件管理器，禁止用户使用WEB文件管理器中的文件服务模块；若运行状态为运行正常，则，允许登录WEB文件管理器，允许用户使用WEB文件管理器中的文件服务模块；

S5，用户通过工作站登录WEB文件管理器进行数据下载加密，和/或进行数据上传解密；

步骤S5包括：

S51，用户通过工作站进入WEB文件管理器进行数据下载加密；所述WEB文件管理器还包括敏感文件类型列表，所述敏感文件类型列表为需要保密的文件类型；

S511，用户选择要下载的文件，该文件可能包括一个或多个文件，由WEB文件管理器对用户选择的文件进行文件类型探测，判断出用户所选择的文件是否为敏感文件；

S512，若WEB文件管理器判定用户所选择的文件为敏感文件，则对文件进行加密，用户下载得到加密后的文件；

还包括WEB文件管理器对多个文件进行打包压缩的步骤；若WEB文件管理器判定用户所选择的文件为多个文件，所述多个文件包括加密后的文件和/或未加密的文件，则WEB文件管理器对多个文件进行打包压缩，得到压缩文件包，用户下载得到加密后的压缩包；

S52，用户通过工作站进入WEB文件管理器将工作站本地文件进行数据上传；用户工作站本地文件包括加密文件和非加密文件；所述WEB文件管理器还包括解压缩模块；

S521，WEB文件管理器接收到用户上传的文件后，WEB文件管理器首先判断上传的文件的类型，如果上传的文件为非压缩文件，则对上传的文件进行文件类型探测；

若上传的文件为压缩文件，则解压缩模块先将该压缩文件进行解压缩，得到解压缩后的文件，该解压缩后的文件可能包括单个或多个文件，WEB文件管理器再对解压后的各个文件进行文件类型探测；

S522，若WEB文件管理器判定用户所选择的文件为敏感文件，则对文件进行解密；WEB文件管理器将解密后的文件存入云服务器上的用户文件夹。

2.根据权利要求1所述的云环境下上传下载配合加解密方法，其特征在于：所述文件类型探测包括基于文件后缀判断文件是否为敏感文件的判断方法，和基于文件头信息判断文件是否为敏感文件的判断方法；

S5111，基于文件后缀判断文件是否为敏感文件的判断方法包括：WEB文件管理器解析所选择的文件的后缀名，并将该文件所对应的后缀名与敏感文件类型列表进行比对，若匹配敏感文件类型列表中的一项，则判定为敏感文件；否则，则判定为非敏感文件；

S5112，基于文件头信息判断是否为敏感文件的方法包括：WEB文件管理器读取用户所选择的文件的固定长度的文件头信息，根据固定长度的文件头信息判断该文件的文件类型，属于哪一类型的文件，将根据固定长度的文件头信息判断出的、用户所选择的文件的文件类型与敏感文件类型列表进行比对，若匹配敏感文件类型列表中的一项，则判定为敏感文件；否则，则判定为非敏感文件；

WEB文件管理器读取用户所选择的文件的固定长度的文件头信息，还包括根据固定长度的文件头信息在一定文件类型范围内判断该文件的文件类型；进一步的，所述文件类型范围为敏感文件类型列表内的文件类型。