CN103581196A - 分布式文件透明加密方法及透明解密方法 - Google Patents

分布式文件透明加密方法及透明解密方法 Download PDF

Info

Publication number
CN103581196A
CN103581196A CN201310566345.9A CN201310566345A CN103581196A CN 103581196 A CN103581196 A CN 103581196A CN 201310566345 A CN201310566345 A CN 201310566345A CN 103581196 A CN103581196 A CN 103581196A
Authority
CN
China
Prior art keywords
file
user
transparent
encryption key
client
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201310566345.9A
Other languages
English (en)
Other versions
CN103581196B (zh
Inventor
谈剑锋
孟飞
丁震宇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Zhejiang Yidian Technology Co ltd
Original Assignee
Shanghai Peoplenet Security Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Peoplenet Security Technology Co Ltd filed Critical Shanghai Peoplenet Security Technology Co Ltd
Priority to CN201310566345.9A priority Critical patent/CN103581196B/zh
Publication of CN103581196A publication Critical patent/CN103581196A/zh
Application granted granted Critical
Publication of CN103581196B publication Critical patent/CN103581196B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Storage Device Security (AREA)

Abstract

本发明公开了一种分布式文件透明加密方法及透明解密方法,所述分布式文件透明加密方法将文件加密算法、文件加密密钥放置在服务器端,文件加密算法ID和文件加密密钥ID放置在客户端,所述分布式透明解密方法基于用户访问权限采用动态口令验证用户访问权限,并采用客户端服务器的分布式解密架构。本发明通过将加解密信息进行分离放置,即使机密文件被非法拷贝,也无法被解密,提高了机密文件访问的安全性,同时,动态口令的使用严格控制了用户对机密文件的操作。

Description

分布式文件透明加密方法及透明解密方法
技术领域
本发明涉及文件加密领域,尤其涉及一种分布式文件透明加密方法及透明解密方法。
背景技术
透明文件加密***,能够自动的对指定的某种类型的文件实行加密和解密的操作,以防止机密文件和信息的泄露。所谓透明,是指用户在操作文件过程中,加解密过程不会被用户察觉,整个加解密操作过程自动完成。加解密***根据事先设定好的策略,包括需要保护的文件类型、加密算法、加密密钥,来判断文件是否需要进行加密和解密操作,自动完成文件的加密和解密。
透明文件加密技术以文件过滤驱动的形式运行于操作***核心,文件以密文形式存储在硬盘上,当需要读写该加密文件时,加解密***自动对文件实时进行加解密,使得***在授权情况下可以透明地、以明文形式读写该加密文件。一旦文件离开了其使用环境,将无法获得解密服务而无法访问,这样,达到了文件保护的目的。
现有技术中的文件透明加解密***存在以下问题:1、没有对机密文件进行用户访问权限的控制,当用户访问文件时,不需要权限的受理,文件就会自动解密,用户看到的是明文,并且可以对文件进行任何操作。这样就会带来一个问题,虽然是在同一个环境内,但是用户的身份是有差异的,有时候可能希望某些文件对部分用户是只读的,但是不允许这部分用户修改和删除这些文件;2、对机密文件加密的密钥等重要信息,通常是以文件头的形式附加在被加密后的机密文件的头部,安全性不够高,由于加密密钥等重要信息和机密文件的密文保存在同一个文件中,所以,一旦知道了加密算法,当机密文件被非法拷贝,脱离了透明加密***环境,被加密的机密文件仍是可以被破解的。
因此,需要一种新的文件透明加密方法和文件透明解密方法,在保证机密文件自动加解密的同时,加强对用户权限的控制,并提高文件访问的安全性,有效抑制机密信息的对外泄露。
发明内容
针对现有文件透明加密方法和文件透明解密方法的无用户权限控制和安全性不高的问题,本发明提供了一种新的文件透明加密方法和文件透明解密方法,通过动态密码控制用户对机密文件的访问权限,通过加解密信息的分布式置放来提高***的安全性,从而满足用户的文件透明加解密***的需求。
为了实现上述目的,本发明提供了一种分布式文件透明加密方法,所述透明加密方法包括,文件服务器预存多个用户管理信息,每一个用户管理信息包括用户名、用户动态密码和用户所属用户组,用户名和用户动态密码用于对文件客户端的用户进行验证,用户所属用户组用于确定文件客户端的用户的访问权限,文件服务器还预存多个文件管理信息,每一个文件管理信息包括文件名、文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID;文件客户端向文件服务器发送待加密文件的文件名;文件服务器根据接收到的文件名在预存的多个文件管理信息中进行查询,获得文件名对应的文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID,返回查询到的文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID;文件客户端根据返回的文件加密算法和文件加密密钥对待加密文件进行加密,生成密文,并将文件加密算法ID及文件加密密钥ID保存在密文的文件头中;其中,文件客户端与文件服务器通过网络通信接口进行双向通信;其中,网络通信接口收发RJ-45接口格式、RJ-11接口格式或USB接口格式的网络信号,网络通信接口采用现场可编程门阵列FPGA芯片,所述FPGA芯片为ALTERA公司的
可选地,所述文件服务器为云服务器,所述多个文件管理信息分布式存储在多个硬盘上。
可选地,所述文件客户端为笔记本、智能手机、个人数字助理PDA或台式计算机。
为了实现上述目的,本发明还提供了一种分布式文件透明解密方法,所述透明解密方法包括,文件服务器预存多个用户管理信息,每一个用户管理信息包括用户名、用户动态密码和用户所属用户组,文件服务器还预存了多个文件管理信息,每一个文件管理信息包括文件名、文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID;文件客户端在用户访问加密文件时,请求用户输入用户名和用户动态密码,将用户输入的用户名和用户动态密码发送到文件服务器进行验证;文件服务器根据预存的多个用户管理信息对接收到的用户名和用户动态密码进行验证,如果验证通过,则根据验证到的用户管理信息中的用户所属用户组确定用户操作权限,并将确定的用户操作权限返回给文件客户端;当文件客户端接收到的用户操作权限为只读、读写或完全控制时,将加密文件的文件头中的文件加密算法ID和文件加密密钥ID发送到文件服务器;文件服务器根据预存的多个文件管理信息查询接收到的文件加密算法ID对应的文件加密算法,查询接收到的文件加密密钥ID对应的文件加密密钥,并将查询到的文件加密算法和文件加密密钥返回到文件客户端;文件客户端根据接收到的文件加密算法和文件加密密钥对加密文件进行解密,并根据接收到的用户操作权限对解密后的加密文件进行访问;其中,用户操作权限包括限制访问、只读、读写或完全控制,机密文件的文件头中包括文件加密算法ID和文件加密密钥ID;其中,文件客户端与文件服务器通过网络通信接口进行双向通信;其中,网络通信接口收发RJ-45接口格式、RJ-11接口格式或USB接口格式的网络信号,网络通信接口采用现场可编程门阵列FPGA芯片,所述FPGA芯片为ALTERA公司的EP2C5Q208C8N。
可选地,所述文件服务器为云服务器,所述多个文件管理信息和所述多个用户管理信息分布式存储在多个硬盘上。
可选地,所述文件客户端为笔记本、智能手机、个人数字助理PDA或台式计算机。
可选地,在文件服务器将确定的用户操作权限返回给文件客户端之后,当文件客户端接收到的用户操作权限为限制访问时,禁止用户对加密文件的访问,结束对加密文件的透明解密。
本发明由于采用了上述技术方案,从而具有以下优点:本发明的分布式文件透明加密方法和文件透明解密方法,采用动态密码实现对用户访问权限的有效控制,满足不同用户对机密文件的多种访问需求,同时使用分布式存储技术,将加密密钥和机密文件密文分离开来,对加密密钥和加密算法等重要信息存储在服务器端,机密文件的密文则还是存储在用户环境中,这样,即使机密文件被非法拷贝,由于脱离了透明加密***环境,无法从服务端获取加密密钥和算法信息,文件将无法被解密,从而有效地防止了机密信息的泄露。
附图说明
图1是本发明一种分布式文件透明加密方法的流程图;
图2是本发明一种分布式文件透明解密方法的流程图。
具体实施方式
下面结合附图对本发明的具体实施方式做详细的说明。
首先,请参考图1,图1为本发明一种分布式文件透明加密方法的流程图,所述透明加密方法包括下列步骤:
步骤101:文件服务器预存多个用户管理信息,每一个用户管理信息包括用户名、用户动态密码和用户所属用户组,用户名和用户动态密码用于对文件客户端的用户进行验证,用户所属用户组用于确定文件客户端的用户的访问权限,文件服务器还预存多个文件管理信息,每一个文件管理信息包括文件名、文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID;
步骤102:文件客户端向文件服务器发送待加密文件的文件名;
步骤103:文件服务器根据接收到的文件名在预存的多个文件管理信息中进行查询,获得文件名对应的文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID,返回查询到的文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID;
步骤104:文件客户端根据返回的文件加密算法和文件加密密钥对待加密文件进行加密,生成密文,并将文件加密算法ID及文件加密密钥ID保存在密文的文件头中;
其中,文件客户端与文件服务器通过网络通信接口进行双向通信,网络通信接口收发RJ-45接口格式、RJ-11接口格式或USB接口格式的网络信号,网络通信接口采用现场可编程门阵列FPGA芯片,所述FPGA芯片为ALTERA公司的EP2C5Q208C8N。
其中,所述文件服务器为云服务器,所述多个文件管理信息分布式存储在多个硬盘上,所述文件客户端为笔记本、智能手机、个人数字助理PDA或台式计算机。
另外,透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明,是指对使用者来说是未知的。当使用者在打开或编辑指定文件时,***将自动对未加密的文件进行加密,对已加密的文件自动解密。文件在硬盘上是密文,在内存中是明文。一旦离开使用环境,由于应用程序无法得到自动解密的服务而无法打开,从而起来保护文件内容的效果。
另外,FPGA(Field-Programmable Gate Array),即现场可编程门阵列,他是在PAL、GAL、CPLD等可编程器件的基础上进一步发展的产物。他是作为专用集成电路(ASIC)领域中的一种半定制电路而出现的,解决了定制电路的不足,又克服了原有可编程器件门电路数有限的缺点。FPGA一般来说比ASIC(专用集成电路)的速度要慢,无法完成复杂的设计,但是功耗较低。但是他们也有很多的优点,比如可以快速成品,可以被修改来改正程序中的错误和更便宜的造价。厂商也可能会提供便宜的但是编辑能力差的FPGA。因为这些芯片有比较差的可编辑能力,所以这些设计的开发是在普通的FPGA上完成的,然后将设计转移到一个类似于ASIC的芯片上。另外一种方法是用CPLD(Complex Programmable LogicDevice,复杂可编程逻辑器件)。
另外,云服务器是云计算服务的重要组成部分,是面向各类互联网用户提供综合业务能力的服务平台。平台整合了传统意义上的互联网应用三大核心要素:计算、存储、网络,面向用户提供公用化的互联网基础设施服务。云服务器服务包括两个核心产品:1、面向中小企业用户与高端用户的云服务器租用服务;2、面向大中型互联网用户的弹性计算平台服务。云服务器平台的每个集群节点被部署在互联网的骨干数据中心,可独立提供计算、存储、在线备份、托管、带宽等互联网基础设施服务。
接着,继续参考图2,图2为本发明一种分布式文件透明解密方法的流程图,所述透明解密方法包括下列步骤:
步骤201:文件服务器预存多个用户管理信息,每一个用户管理信息包括用户名、用户动态密码和用户所属用户组,文件服务器还预存了多个文件管理信息,每一个文件管理信息包括文件名、文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID;
步骤202:文件客户端在用户访问加密文件时,请求用户输入用户名和用户动态密码,将用户输入的用户名和用户动态密码发送到文件服务器进行验证;
步骤203:文件服务器根据预存的多个用户管理信息对接收到的用户名和用户动态密码进行验证,如果验证通过,则根据验证到的用户管理信息中的用户所属用户组确定用户操作权限,并将确定的用户操作权限返回给文件客户端;
步骤204:当文件客户端接收到的用户操作权限为只读、读写或完全控制时,将加密文件的文件头中的文件加密算法ID和文件加密密钥ID发送到文件服务器;
步骤205:文件服务器根据预存的多个文件管理信息查询接收到的文件加密算法ID对应的文件加密算法,查询接收到的文件加密密钥ID对应的文件加密密钥,并将查询到的文件加密算法和文件加密密钥返回到文件客户端;
步骤206:文件客户端根据接收到的文件加密算法和文件加密密钥对加密文件进行解密,并根据接收到的用户操作权限对解密后的加密文件进行访问;
其中,用户操作权限包括限制访问、只读、读写或完全控制,机密文件的文件头中包括文件加密算法ID和文件加密密钥ID,文件客户端与文件服务器通过网络通信接口进行双向通信,网络通信接口收发RJ-45接口格式、RJ-11接口格式或USB接口格式的网络信号,网络通信接口采用现场可编程门阵列FPGA芯片,所述FPGA芯片为ALTERA公司的EP2C5Q208C8N。
其中,所述文件服务器为云服务器,所述多个文件管理信息和所述多个用户管理信息分布式存储在多个硬盘上,所述文件客户端为笔记本、智能手机、个人数字助理PDA或台式计算机。
其中,在文件服务器将确定的用户操作权限返回给文件客户端之后,当文件客户端接收到的用户操作权限为限制访问时,禁止用户对加密文件的访问,结束对加密文件的透明解密。
本领域技术人员应该认识到,上述的具体实施方式只是示例性的,是为了使本领域技术人员能够更好的理解本专利内容,不应理解为是对本专利保护范围的限制,只要是根据本专利所揭示精神所作的任何等同变更或修饰,均落入本专利保护范围。

Claims (7)

1.一种分布式文件透明加密方法,其特征在于,所述透明加密方法包括:
文件服务器预存多个用户管理信息,每一个用户管理信息包括用户名、用户动态密码和用户所属用户组,用户名和用户动态密码用于对文件客户端的用户进行验证,用户所属用户组用于确定文件客户端的用户的访问权限,文件服务器还预存多个文件管理信息,每一个文件管理信息包括文件名、文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID;
文件客户端向文件服务器发送待加密文件的文件名;
文件服务器根据接收到的文件名在预存的多个文件管理信息中进行查询,获得文件名对应的文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID,返回查询到的文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID;
文件客户端根据返回的文件加密算法和文件加密密钥对待加密文件进行加密,生成密文,并将文件加密算法ID及文件加密密钥ID保存在密文的文件头中;
其中,文件客户端与文件服务器通过网络通信接口进行双向通信;
其中,网络通信接口收发RJ-45接口格式、RJ-11接口格式或USB接口格式的网络信号,网络通信接口采用现场可编程门阵列FPGA芯片,所述FPGA芯片为ALTERA公司的EP2C5Q208C8N。
2.根据权利要求1所述的分布式文件透明加密方法,其特征在于:
所述文件服务器为云服务器,所述多个文件管理信息分布式存储在多个硬盘上。
3.根据权利要求1所述的分布式文件透明加密方法,其特征在于:
所述文件客户端为笔记本、智能手机、个人数字助理PDA或台式计算机。
4.一种分布式文件透明解密方法,其特征在于,所述透明解密方法包括:
文件服务器预存多个用户管理信息,每一个用户管理信息包括用户名、用户动态密码和用户所属用户组,文件服务器还预存了多个文件管理信息,每一个文件管理信息包括文件名、文件加密算法、文件加密密钥、文件加密算法ID和文件加密密钥ID;
文件客户端在用户访问加密文件时,请求用户输入用户名和用户动态密码,将用户输入的用户名和用户动态密码发送到文件服务器进行验证;
文件服务器根据预存的多个用户管理信息对接收到的用户名和用户动态密码进行验证,如果验证通过,则根据验证到的用户管理信息中的用户所属用户组确定用户操作权限,并将确定的用户操作权限返回给文件客户端;
当文件客户端接收到的用户操作权限为只读、读写或完全控制时,将加密文件的文件头中的文件加密算法ID和文件加密密钥ID发送到文件服务器;
文件服务器根据预存的多个文件管理信息查询接收到的文件加密算法ID对应的文件加密算法,查询接收到的文件加密密钥ID对应的文件加密密钥,并将查询到的文件加密算法和文件加密密钥返回到文件客户端;
文件客户端根据接收到的文件加密算法和文件加密密钥对加密文件进行解密,并根据接收到的用户操作权限对解密后的加密文件进行访问;
其中,用户操作权限包括限制访问、只读、读写或完全控制,机密文件的文件头中包括文件加密算法ID和文件加密密钥ID;
其中,文件客户端与文件服务器通过网络通信接口进行双向通信;
其中,网络通信接口收发RJ-45接口格式、RJ-11接口格式或USB接口格式的网络信号,网络通信接口采用现场可编程门阵列FPGA芯片,所述FPGA芯片为ALTERA公司的EP2C5Q208C8N。
5.根据权利要求4所述的分布式文件透明解密方法,其特征在于:
所述文件服务器为云服务器,所述多个文件管理信息和所述多个用户管理信息分布式存储在多个硬盘上。
6.根据权利要求4所述的分布式文件透明解密方法,其特征在于:
所述文件客户端为笔记本、智能手机、个人数字助理PDA或台式计算机。
7.根据权利要求4所述的分布式文件透明解密方法,其特征在于:
在文件服务器将确定的用户操作权限返回给文件客户端之后,当文件客户端接收到的用户操作权限为限制访问时,禁止用户对加密文件的访问,结束对加密文件的透明解密。
CN201310566345.9A 2013-11-13 2013-11-13 分布式文件透明加密方法及透明解密方法 Active CN103581196B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310566345.9A CN103581196B (zh) 2013-11-13 2013-11-13 分布式文件透明加密方法及透明解密方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310566345.9A CN103581196B (zh) 2013-11-13 2013-11-13 分布式文件透明加密方法及透明解密方法

Publications (2)

Publication Number Publication Date
CN103581196A true CN103581196A (zh) 2014-02-12
CN103581196B CN103581196B (zh) 2016-05-11

Family

ID=50052126

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310566345.9A Active CN103581196B (zh) 2013-11-13 2013-11-13 分布式文件透明加密方法及透明解密方法

Country Status (1)

Country Link
CN (1) CN103581196B (zh)

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104333452A (zh) * 2014-10-26 2015-02-04 重庆智韬信息技术中心 一种对文件数据多账户加密的方法
CN105095785A (zh) * 2014-05-22 2015-11-25 中兴通讯股份有限公司 分布式文件***的文件访问处理、访问方法及装置
CN105282171A (zh) * 2015-11-06 2016-01-27 北京大学深圳研究生院 一种安全可靠的分布式云存储方法
CN106302312A (zh) * 2015-05-13 2017-01-04 阿里巴巴集团控股有限公司 获取电子文件的方法及装置
CN106326733A (zh) * 2015-06-26 2017-01-11 中兴通讯股份有限公司 管理移动终端中应用的方法和装置
CN109886028A (zh) * 2019-01-22 2019-06-14 杭州美创科技有限公司 远程启用Oracle透明加密的方法
CN109995735A (zh) * 2017-12-31 2019-07-09 ***通信集团重庆有限公司 下载和使用方法、服务器、客户端、***、设备及介质
CN110110550A (zh) * 2019-04-19 2019-08-09 深圳华中科技大学研究院 一种支持云存储的可搜索加密方法及***
CN110414192A (zh) * 2019-06-14 2019-11-05 伊格拉斯控股有限公司 应用于安全制造的控管***及其方法
CN110635906A (zh) * 2019-11-01 2019-12-31 大唐高鸿信安(浙江)信息科技有限公司 一种分布式块存储***的密钥管理方法及装置
CN111132150A (zh) * 2019-12-31 2020-05-08 中科曙光国际信息产业有限公司 一种保护数据的方法、装置、存储介质和电子设备
CN111143870A (zh) * 2019-12-30 2020-05-12 兴唐通信科技有限公司 一种分布式加密存储装置、***及加解密方法
WO2020206953A1 (zh) * 2019-04-09 2020-10-15 苏宁云计算有限公司 一种数据处理方法及***
CN114417393A (zh) * 2021-12-08 2022-04-29 马上消费金融股份有限公司 文件加密方法、***、电子设备及计算机可读存储介质
CN115150185A (zh) * 2022-07-25 2022-10-04 杭州东方通信软件技术有限公司 一种基于多密码控制用户目录与权限的方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102014133A (zh) * 2010-11-26 2011-04-13 清华大学 在云存储环境下一种安全存储***的实现方法
US20130024424A1 (en) * 2009-06-30 2013-01-24 Commvault Systems, Inc. Data object store and server for a cloud storage environment, including data deduplication and data management across multiple cloud storage sites
CN103281377A (zh) * 2013-05-31 2013-09-04 北京鹏宇成软件技术有限公司 一种面向云的密文数据存储与查询方法
CN103310169A (zh) * 2013-04-28 2013-09-18 东莞宇龙通信科技有限公司 一种保护sd卡数据的方法和保护***

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130024424A1 (en) * 2009-06-30 2013-01-24 Commvault Systems, Inc. Data object store and server for a cloud storage environment, including data deduplication and data management across multiple cloud storage sites
CN102014133A (zh) * 2010-11-26 2011-04-13 清华大学 在云存储环境下一种安全存储***的实现方法
CN103310169A (zh) * 2013-04-28 2013-09-18 东莞宇龙通信科技有限公司 一种保护sd卡数据的方法和保护***
CN103281377A (zh) * 2013-05-31 2013-09-04 北京鹏宇成软件技术有限公司 一种面向云的密文数据存储与查询方法

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105095785A (zh) * 2014-05-22 2015-11-25 中兴通讯股份有限公司 分布式文件***的文件访问处理、访问方法及装置
CN104333452B (zh) * 2014-10-26 2017-11-10 重庆智韬信息技术中心 一种对文件数据多账户加密的方法
CN104333452A (zh) * 2014-10-26 2015-02-04 重庆智韬信息技术中心 一种对文件数据多账户加密的方法
CN106302312B (zh) * 2015-05-13 2019-09-17 阿里巴巴集团控股有限公司 获取电子文件的方法及装置
CN106302312A (zh) * 2015-05-13 2017-01-04 阿里巴巴集团控股有限公司 获取电子文件的方法及装置
CN106326733A (zh) * 2015-06-26 2017-01-11 中兴通讯股份有限公司 管理移动终端中应用的方法和装置
CN105282171B (zh) * 2015-11-06 2018-04-27 北京大学深圳研究生院 一种安全可靠的分布式云存储方法
CN105282171A (zh) * 2015-11-06 2016-01-27 北京大学深圳研究生院 一种安全可靠的分布式云存储方法
CN109995735A (zh) * 2017-12-31 2019-07-09 ***通信集团重庆有限公司 下载和使用方法、服务器、客户端、***、设备及介质
CN109886028A (zh) * 2019-01-22 2019-06-14 杭州美创科技有限公司 远程启用Oracle透明加密的方法
WO2020206953A1 (zh) * 2019-04-09 2020-10-15 苏宁云计算有限公司 一种数据处理方法及***
CN110110550A (zh) * 2019-04-19 2019-08-09 深圳华中科技大学研究院 一种支持云存储的可搜索加密方法及***
CN110110550B (zh) * 2019-04-19 2023-05-09 深圳华中科技大学研究院 一种支持云存储的可搜索加密方法及***
CN110414192A (zh) * 2019-06-14 2019-11-05 伊格拉斯控股有限公司 应用于安全制造的控管***及其方法
CN110414192B (zh) * 2019-06-14 2023-09-26 尚承科技股份有限公司 应用于安全制造的控管***及其方法
CN110635906A (zh) * 2019-11-01 2019-12-31 大唐高鸿信安(浙江)信息科技有限公司 一种分布式块存储***的密钥管理方法及装置
CN111143870B (zh) * 2019-12-30 2022-05-13 兴唐通信科技有限公司 一种分布式加密存储装置、***及加解密方法
CN111143870A (zh) * 2019-12-30 2020-05-12 兴唐通信科技有限公司 一种分布式加密存储装置、***及加解密方法
CN111132150A (zh) * 2019-12-31 2020-05-08 中科曙光国际信息产业有限公司 一种保护数据的方法、装置、存储介质和电子设备
CN114417393A (zh) * 2021-12-08 2022-04-29 马上消费金融股份有限公司 文件加密方法、***、电子设备及计算机可读存储介质
CN115150185A (zh) * 2022-07-25 2022-10-04 杭州东方通信软件技术有限公司 一种基于多密码控制用户目录与权限的方法及装置

Also Published As

Publication number Publication date
CN103581196B (zh) 2016-05-11

Similar Documents

Publication Publication Date Title
CN103581196B (zh) 分布式文件透明加密方法及透明解密方法
CN101120352B (zh) 用于保护存储在存储设备中的数据的方法和设备
CA2709944C (en) System and method for securing data
CN101819612B (zh) 具有分区的通用内容控制
US8966580B2 (en) System and method for copying protected data from one secured storage device to another via a third party
EP2368190B1 (en) Managing access to an address range in a storage device
EP2267628B1 (en) Token passing technique for media playback devices
CN101120355B (zh) 用于控制在存储器装置中存取的方法
KR101315076B1 (ko) Drm 보호 콘텐트 재배포 방법
US8572372B2 (en) Method for selectively enabling access to file systems of mobile terminals
EP1582950A2 (en) Digital rights management system and method
US20090276474A1 (en) Method for copying protected data from one secured storage device to another via a third party
US20200410136A1 (en) Stacked Encryption
CN104123506A (zh) 数据访问方法、装置、数据加密、存储及访问方法、装置
CN104333545A (zh) 对云存储文件数据进行加密的方法
KR20070087175A (ko) 다기능 컨텐트 제어를 위한 제어구조 및 상기 구조를이용한 방법
US20220092193A1 (en) Encrypted file control
WO2015154469A1 (zh) 数据库的操作方法及装置
KR102005534B1 (ko) 스마트 기기 기반의 원격 접근 제어 및 멀티 팩터 인증 시스템

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20240513

Address after: Room 503, Building 3, No. 6, Xicheng Xi'an North Road, Xinluo District, Longyan City, Fujian Province, 364000

Patentee after: Xie Xinyong

Country or region after: China

Address before: 201821 211 rooms, No. 1411, Yecheng Road, Jiading District, Shanghai

Patentee before: SHANGHAI PEOPLENET SECURITY TECHNOLOGY Co.,Ltd.

Country or region before: China

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20240530

Address after: 310000, No. 197 Golf Road, Dongzhou Street, Fuyang District, Hangzhou City, Zhejiang Province (1st and 3rd floors of Building 4)

Patentee after: Zhejiang Yidian Technology Co.,Ltd.

Country or region after: China

Address before: Room 503, Building 3, No. 6, Xicheng Xi'an North Road, Xinluo District, Longyan City, Fujian Province, 364000

Patentee before: Xie Xinyong

Country or region before: China