[发明专利]一种文档加密及解密的方法、装置和系统

权利要求书

1.一种文档加密的方法，其特征在于，应用于服务器，所述方法包括：

接收客户端发送的电子文档下载请求，所述电子文档下载请求包括用户信息和文档标识；

生成加密密钥，利用加密密钥对所述文档标识所对应的文档内容加密，生成加密文档；

根据用户信息读取所存储的用户公钥，利用用户公钥对加密密钥加密生成密钥信息；

将文档标识和密钥信息对应存储；

将加密文档发送到客户端。

2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

根据所述用户信息进行鉴权，当用户有下载文档的权限时，执行生成加密密钥。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

删除所述加密文档。

4.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

接收客户端发送的用户注册请求，所述用户注册请求包括用户信息；

对用户信息进行鉴权，当鉴权通过时，随机分配用户公钥和用户私钥；

将用户信息和用户公钥对应存储；

向客户端发送注册成功响应，所述注册成功响应包括用户私钥。

5.一种文档解密的方法，其特征在于，应用于客户端，所述方法包括：

接收服务器发送的加密文档；

向服务器发送密钥信息请求，所述密钥信息请求包括所述加密文档的文档标识；

接收服务器发送的所述文档标识对应的密钥信息；

从证书设备中获取用户私钥，利用用户私钥对密钥信息解密得加密密钥；

利用加密密钥对加密文档进行解密得到电子文档存储在内存中。

6.根据权利要求5所述的方法，其特征在于，所述方法进一步包括：

利用与电子文档类型匹配的阅读器从内存中读取电子文档。

7.根据权利要求5所述的方法，其特征在于，所述方法进一步包括：

向服务器发送用户注册请求，所述用户注册请求包括用户信息；

接收服务器发送的注册成功响应，所述注册成功响应包括用户私钥；

将用户私钥发送到证书设备存储。

8.一种文档加密的装置，其特征在于，所述装置包括：

第一接收单元，用于接收客户端发送的电子文档下载请求，所述电子文档下载请求包括用户信息和文档标识；

第一加密单元，用于生成加密密钥，利用加密密钥对所述文档标识所对应的文档内容加密，生成加密文档；

第二加密单元，用于根据用户信息读取所存储的用户公钥，利用用户公钥对加密密钥加密生成密钥信息；

第一存储单元，用于将文档标识和密钥信息对应存储；

第一发送单元，用于将加密文档发送到客户端。

9.根据权利要求8所述的装置，其特征在于，所述装置进一步包括：

第一鉴权单元，用于根据所述用户信息进行鉴权，当用户有下载文档的权限时，执行生成加密密钥。

10.根据权利要求8所述的装置，其特征在于，所述装置进一步包括：

删除单元，用于删除所述加密文档。

11.根据权利要求8所述的装置，其特征在于，所述装置进一步包括：

第二接收单元，用于接收客户端发送的用户注册请求，所述用户注册请求包括用户信息；

第二鉴权单元，用于对用户信息进行鉴权，当鉴权通过时，随机分配用户公钥和用户私钥；

第二存储单元，用于将用户信息和用户公钥对应存储；

第二发送单元，用于向客户端发送注册成功响应，所述注册成功响应包括用户私钥。

12.一种文档解密的装置，其特征在于，所述装置包括：

第三接收单元，用于接收服务器发送的加密文档；

第三发送单元，用于向服务器发送密钥信息请求，所述密钥信息请求包括所述加密文档的文档标识；

第四接收单元，用于接收服务器发送的所述文档标识对应的密钥信息；

第一解密单元，用于从证书设备中获取用户私钥，利用用户私钥对密钥信息解密得加密密钥；

第二解密单元，用于利用加密密钥对加密文档进行解密得到电子文档。