[发明专利]文件处理系统及方法、以及文件处理程序

说明书

技术领域

本发明涉及一种文件处理系统及方法、以及文件处理程序，例如涉及适于 对加密文件和明文文件混在的文件夹进行文件访问的情况的加密处理系统等。

背景技术

在加密处理系统中，为了管理的容易性，一般将存储了机密信息等的加密 文件和存储了不是机密的一般信息的明文文件分别保管在不同的文件夹中进 行管理。

但是，例如，有时需要对已经有明文文件的文件夹后来追加加密文件。于 是，若明文文件和加密文件是用相同应用生成的文件，则加密前后后缀也相同， 从外观上察觉不到区别。因此，在这样的情况下，无法区分明文文件和加密文 件，用户(文件服务器管理者)的便利性会下降。另外，无法区分明文文件和 加密文件的结果，存在由于对明文文件执行本来不需要的解密处理这样的稍微 不注意而引起文件破坏的可能性。

因此，在使加密文件和明文文件在同一文件夹中混在时，需要一种识别两 种文件并保持文件的匹配性的技术。例如，在专利文件1中，作为许可在同一 文件夹内加密文件和明文文件混在的技术，揭示了通过在加密文件的标题设置 标号部来与明文文件区分的方针。

专利文献1：特开2005-165900号公报

然而，在专利文献1中，关于能够使用户或其他应用程序(AP)意识不 到加密文件和明文文件的差地访问标号部的具体的方法，没有任何揭示。另外， 关于当用户更新在标题中设置了标号部的加密文件时，在保持文件的匹配性的 状态下进行文件更新的方法，没有任何揭示。

发明内容

本发明是鉴于这样的状况而形成的，提供一种加密处理系统，该加密处理 系统，在对加密文件和明文文件混在的文件夹进行文件访问时，在使用户意识 不到的情况下，在保持匹配性的状态下能够进行文件访问。

为了解决上述课题，在文件夹中混合存储有加密文件和明文文件时，对加 密文件附加表示该文件为加密文件的识别信息(优选页脚信息)，以在文件读 入时能够区分明文文件和加密文件。另外，对于上位应用，转交在除去识别信 息之后将加密文件解密而得到的解密文件。

即，本发明的文件处理系统，是使用执行程序的计算机，从混合存储有加 密文件和明文文件的文件夹取得文件并转交给上位应用程序的文件处理系统， 在所述加密文件的实体数据后面附加的页脚信息，包含用于解密所述加密文件 的解密密钥以及表示所述文件为加密文件的识别信息，所述系统包括：文件读 入/写入单元，其在从所述上位应用程序有向存储在所述文件夹中的文件的读 入请求或者文件的写入请求时，对所述文件夹执行所述文件的读入或者写入； 文件判别单元，其根据所述识别信息的有无，判别所述读入文件为明文文件还 是加密文件；和文件处理单元，其在所述读入文件为加密文件时，解密所述加 密文件，同时将从所述读入文件中除去了所述识别信息而得的解密文件转交给 所述上位应用程序，在向所述文件的读入请求为从所述加密文件的途中的位置 到所述页脚信息为止的规定大小的数据的读入请求时，所述文件处理单元，在 所述识别信息的部分填充无意思信息，在所述读入文件的解密后，除去所述无 意思信息并转交给所述上位应用程序，所述文件处理单元，还加密通过所述上 位应用程序进行文件编辑后的数据，同时对应于编辑后的文件大小的增减以及 空数据区域的附加，使将所述页脚信息附加在加密数据上的位置仅变更与所述 文件大小的增减以及空数据区域的附加相对应的大小并生成更新加密文件，将 与文件编辑前被附加给该文件的所述页脚信息相同的页脚信息附加在所述更 新加密文件的所述变更后的位置，由此伪装更新结果，所述文件读入/写入单 元，在所述文件夹中写入所述更新加密文件。

另外，在所述读入文件为明文文件时，所述文件处理单元不对所述明文文 件执行解密处理，而将所述明文文件转交给所述上位应用程序。

此外，本发明的文件处理系统进一步包括认证单元，其在所述读入文件为 所述加密文件时，在所述解密之前执行认证处理，所述文件处理单元，在认证 成功时解密所述加密文件，并将所述解密文件转交给所述上位应用程序。