[发明专利]一种基于网络应用软件的安全文件传输方法和装置

权利要求书

1.一种基于网络应用软件的安全文件传输方法，该方法包括文件发送步骤和文件接收步骤，

所述文件发送步骤如下：

11）监控网络应用软件是否发送文件；

12）如果是，则截获与文件发送相关的第一函数，并预先对将要发送的文件进行加密处理；

13）修改上述第一函数中的至少一个参数，将其中待发送的文件名修改为经加密处理后的加密文件名；

14）发送经加密的文件；

所述文件接收步骤如下：

21）监控网络应用软件是否接收文件；

22）如果是，则截获与文件接收相关的第二函数，并预先对接收到的文件进行解密处理；

23）修改上述第二函数中的至少一个参数，将其中待接收的文件名修改为经解密处理后的解密文件名；

24）接收经解密的文件。

2.根据权利要求1所述的方法，所述网络应用软件为即时通讯软件。

3.根据权利要求2所述的方法，所述第一函数和第二函数分别为所述网络应用软件的系统API CreateFile函数和应用软件的系统API MoveFile函数。

4.根据权利要求3所述的方法，所述步骤11）和步骤21）通过Hook技术，接管所述网络应用软件的所述系统API CreateFile函数和所述API CreateFile函数。

5.根据权利要求4所述的方法，所述步骤11）和步骤21）分别是通过监控所述网络应用软件是否调用所述CreateFile函数来判断是否发送文件，所述网络应用软件是否调用所述API MoveFile函数来判断是否接收文件。

6.一种基于网络应用软件的安全文件传输装置，该装置包括文件发送模块和文件接收模块，所述文件发送模块包括：

文件发送监控模块，监控网络应用软件是否发送文件；

文件发送截获模块，截获与文件发送相关的第一函数，并预先对将要发送的文件进行加密处理；

文件发送修改模块，修改上述第一函数中的至少一个参数，将其中待发送的文件名修改为经加密处理后的加密文件名；

文件发送子模块，发送经加密的文件；

所述文件接收模块包括：

文件接收监控模块，监控网络应用软件是否接收文件；

文件接收截获模块，截获与文件接收相关的第二函数，并预先对接收到的文件进行解密处理；

文件接收修改模块，修改上述第二函数中的至少一个参数，将其中待接收的文件名修改为经解密处理后的解密文件名；

文件接收子模块，接收经解密的文件。

7.根据权利要求6所述的装置，所述网络应用软件为即时通讯软件。

8.根据权利要求7所述的装置，所述第一函数和第二函数分别为所述网络应用软件的系统API CreateFile函数和应用软件的系统API MoveFile函数。

9.根据权利要求8所述的装置，所述文件发送监控模块和文件接收监控模块通过Hook技术，接管所述网络应用软件的所述系统API CreateFile函数和所述API CreateFile函数。

10.根据权利要求9所述的装置，所述文件发送监控模块和文件接收监控模块分别是通过监控所述网络应用软件是否调用所述CreateFile函数来判断是否发送文件，所述网络应用软件是否调用所述API MoveFile函数来判断是否接收文件。