[发明专利]一种文件下载方法及系统

权利要求书

1.一种文件下载方法，其特征在于包括：

网管系统获取原始文件，对所述原始文件进行加密得到加密文件和相应的加密参数；

所述网管系统将所述加密文件通过文件传输链路发送给设备系统，将所述加密参数通过安全链路发送给所述设备系统；

所述设备系统获取到所述加密文件和加密参数后，根据所述加密参数对所述加密文件进行解密，得到所述原始文件。

2.如权利要求1所述的方法，其特征在于，网管系统对其获取的原始文件进行加密的过程包括：

网管系统将获取的原始文件按预设划分规则划分为N个片段，所述N为大于等于1的整数；

网管系统对所述N个片段进行加密、重组，得到加密文件，并得到用于记录各加密后的片段在加密文件中的位置信息的片段标记集合以及用于记录各片段密钥的密钥集合；所述加密参数包括所述片段标记集合和所述密钥集合。

3.如权利要求2所述的方法，其特征在于，所述预设划分规则为对原始文件进行随机划分，得到的每个片段的长度大于等于最小加密数据块的长度。

4.如权利要求2所述的方法，其特征在于，所述网管系统对所述N个片段进行加密、重组包括：

为每个片段生成密钥；

采用与各片段对应的密钥对各片段进行加密；

根据拆分前的顺序将加密后的各片段重新组合，得到加密文件。

5.如权利要求4所述的方法，其特征在于，所述设备系统根据所述加密参数对所述加密文件进行解密包括：

根据所述片段标记集合将所述加密文件划分成N个片段；

根据所述密钥集合中各片段对应的密钥，对各片段进行解密；

将解密后的各片段按拆分前的顺序进行重组，得到原始文件。

6.如权利要求1-5任一项所述的方法，其特征在于，所述网管系统通过文件传输协议将所述加密文件通过文件传输链路发送给设备系统；所述网管系统将加密文件的传输路径和文件传输协议相关参数通过所述安全链路发送给所述设备系统。

7.一种文件下载系统，其特征在于包括：

网管系统获：文件获取装置、加密装置和文件发送装置，所述文件获取装置用于取原始文件，所述加密装置用于对所述原始文件进行加密得到加密文件和相应的加密参数；所述文件发送装置用于将所述加密文件通过文件传输链路发送给设备系统，将所述加密参数通过安全链路发送给所述设备系统；

设备系统：包括文件接收装置、解密装置和至少一个客户端，所述客户端用于从所述网管系统下载所述加密文件；所述文件接收装置用于从所述网管系统获取所述加密参数；所述解密装置用于根据所述加密参数对所述加密文件进行解密，得到原始文件。

8.如权利要求7所述的下载系统，其特征在于，所述加密装置包括划分模块、参数获取模块和加密模块：

所述划分模块用于将获取的原始文件按预设划分规则划分为N个片段，所述N为大于等于1的整数；

所述参数获取模块用于获取用于记录各加密后的片段在加密文件中的位置信息的片段标记集合以及用于记录各片段密钥的密钥集合；还用于根据各片段的密钥，得到密钥集合；所述加密参数包括所述片段标记集合和所述密钥集合；

所述加密模块用于对所述N个片段进行加密、重组，得到加密文件。

9.如权利要求8所述的下载系统，其特征在于，所述加密模块对所述N个片段进行加密、重组包括：

加密模块为每个片段生成密钥；

加密模块采用与各片段对应的密钥对各片段进行加密；

加密模块根据拆分前的顺序将加密后的各片段重新组合，得到加密文件。

10.如权利要求9所述的下载系统，其特征在于，所述解密装置根据所述加密参数对所述加密文件进行解密包括：

解密装置根据所述片段标记集合将所述加密文件划分成N个片段；

解密装置根据所述密钥集合中各片段对应的密钥，对各片段进行解密；

解密装置将解密后的各片段按拆分前的顺序进行重组，得到原始文件。

11.如权利要求7-10任一项所述的下载系统，其特征在于，所述文件发送装置包括文件传输服务器，所述文件发送装置通过所述文件传输服务器将所述加密文件通过文件传输链路发送给设备系统。