[发明专利]一种基于数据加密的配置文件安全使用方法

权利要求书

1.一种基于数据加密的配置文件安全使用方法，其特征在于，包括：

S1：读取配置文件的明文；

S2：对读取的所述配置文件中的所述明文逐条判断是否含有标识符；

若存在所述标识符，则进行下述步骤S3.a.1和S3.a.2；

若不存在所述标识符，则进行下述步骤S3.b；

S3.a.1：读取所述配置文件的属性值，使用非对称密钥、对称密钥或证书对所述属性值进行加密；

S3.a.2：将加密的所述属性值中的数据部分回填到原所述配置文件的明文中进行覆盖，并添加预定义的符号位作为加密后的所述配置文件的标记；进行下述步骤S3.b；

S3.b：使用时若读取到所述配置文件中的属性值包含所述预定义的符号位，则标识这是密文，解密所述属性值进行使用；

S4：使用时若读取不到所述预定义的符号位则直接使用所述配置文件，并对所述属性值重复加密，即返回步骤S3.a.1。

2.根据权利要求1所述的基于数据加密的配置文件安全使用方法，其特征在于，所述配置文件支持Java语言的properties配置文件。

3.根据权利要求1所述的基于数据加密的配置文件安全使用方法，其特征在于，所述步骤S3.a.1中，读取所述配置文件的属性值时，使用对称密钥对所述属性值进行加密。

4.根据权利要求1所述的基于数据加密的配置文件安全使用方法，其特征在于，所述步骤S3.b中，所述解密的过程为：①加载所述配置文件；②读取所述配置文件的所述属性值；③判断所述属性值是否为密级字段：若是以已预定义加密字段的标识ENC为开头，则认为是密文，使用密钥进行解密；若没有以所述ENC开头，则认为是明文，使用密钥加密并将加密的值加上ENC的前缀。