[发明专利]一种敏感文件安全存储办法

摘要

本发明提供了一种敏感文件安全存储办法，包括以下步骤：S1、对文件进行数据分割；S2、分割后数据块的随机离散；S3、分割后数据块依据离散地址进行安全存储；S4、用户访问文件申请鉴权。本发明能够在运维活动过程中，对一些重要的敏感数据的跨应用交换和接口行为进行有效监管，防止敏感数据无序的流转失控。

主权项

1.一种敏感文件安全存储方法，其特征在于，包括以下步骤：S1、对文件进行数据分割：依据文件大小和可配置的数据块数对文件数据体进行分割，形成预定数量的数据块，文件头信息作为第一个数据块，对分割后的数据块进行标签，通过从1开始的自然数序列号标签该文件的每个数据块；S2、分割后数据块的随机离散：对分割的数据块按照哈希算法进行散列计算，得到所有分割数据块的随机散列数值作为该数据块的散列地址，对敏感文件创建分割数据块的散列地址表，包括散列地址和在文件中的自然数序列号，散列地址表通过加密保存；S3、分割后数据块依据离散地址进行安全存储：除第一个序列号的分割数据块外，对其余分割数据块进行加密，加密密钥采用该文件的文件头信息，按照散列地址表，将加密后的分割数据块按S2中自然数序列号与散列地址对应关系存储到对应散列地址所指引的记录中；S4、用户访问文件申请鉴权：对用户提交的文件访问申请，鉴权模块首先进行用户身份校验，所述用户身份校验包括校验用户的账号、密码、所属部门、岗位等级、岗位性质，其次进行用户访问行为的时间规则校验，所述用户访问行为的时间规则校验是指校验该用户的访问时段是否符合管理策略的规定，最后进行用户访问的目标文件属性规则校验，所述用户访问的目标文件属性规则校验是指校验该用户是否满足访问该文件管理策略规定，用户岗位等级或性质是否有权查看该类文件，如果鉴权通过，将为该用户的访问请求执行文件数据提取功能，通过提取获取文件数据，提交给该访问用户。