[发明专利]一种网站数据加密系统和方法

说明书

技术领域

本发明涉及软件加密技术领域，尤其涉及一种对存放网站上数据进行预先加密，再通过网页嵌入控件控制访问者阅读权限的网站数据加密系统和方法。

背景技术

随着互联网的发展，网络信息的安全越来越成为人们关注的重点。在传统的设计中，产品加密多是通过软件和硬件相结合的方式，软件结合的方式需要使用到IC芯片，增加了产品的成本且使用环境易受硬件限制。

参考专利：软件加密方法及系统-201010272438.7

软件加密系统及方法-200510100035.3

一种软件加密方法-201010506156.9

一种分组密码软件加密方法-201010289846.3

发明内容

本发明是针对传统加密软件的不足，摆脱硬件束缚，只需通过软件即可实现网站数据内容的加密与浏览。根据客户网站数据保密需求，对存放于网站上的数据进行预先加密，再通过网站嵌入控件控制访问者的阅读权限，从而达到保密数据必须经过授权后才能阅读的要求。

网站数据保密系统由数据加密工具及调用控件两部分共同组成。客户双击加密工具下的SetTool.exe，打开加密工具界面，如图1所示。在“文件类型”搜索框中输入需要加密文件的文件类型；再点击“搜索”按钮，将提示选择搜索目录，如图2；选择需要搜索的目录，程序将自动搜索目录下的指定类型文件；点击“加密”按钮，程序将对搜索出来的文件进行加密操作；点击“退出”按钮，程序将退出，网站指定数据加密完成。其中“文件类型”搜索时，可以半角分号分隔多个对象文件类型。勾选加密工具界面的“仅搜索明文”，可控制只搜索出指定的未加密的明文。

调用控件由第三方提供，使用者只需要链接相应下载地址即可。通过控件提供的接口，使用者可验证浏览者的身份，身份验证通过便可启动底层自动解密服务，用户可浏览加密内容；若身份验证未通过，则停止解密，从而达到控制阅读者阅读指定内容的目的。控件接口，采用html页面判断控件是否安装，若未安装，则提示安装控件，若已安装，则转入身份验证页面。

通过该发明可防止非法通过链接下载，或通过缓存非法获取未授权的网站内容，减少硬件成品，保护客户网站数据的安全。

附图说明

图1为加密工具界面图；

图2为提示搜索目录图；

图3为接口代码效果图；

图4为IE是否安装控件提示图；

图5为接口代码流程图。

具体实施方式

下面结合附图5和应用实例对本发明做进一步说明。

一种网站数据加密系统，包括：

数据加密工具，用于网站数据的加密；

调用控件，由第三方提供，使用者只需要链接相应下载地址即可。

所述数据加密工具加密步骤如下：

客户双击加密工具下的SetTool.exe，打开加密工具界面；在“文件类型”搜索框中输入需要加密文件的文件类型；再点击“搜索”按钮，将提示选择搜索目录；选择需要搜索的目录，程序将自动搜索目录下的指定类型文件；点击“加密”按钮，程序将对搜索出来的文件进行加密操作；点击“退出”按钮，程序将退出，网站指定数据加密完成；

所述“文件类型”搜索时，可以半角分号分隔多个对象文件类型；勾选加密工具界面的“仅搜索明文”，可控制只搜索出指定的未加密的明文。

所述调用控件，通过控件提供的接口，使用者可验证浏览者的身份，身份验证通过便可启动底层自动解密服务，用户可浏览加密内容；若身份验证未通过，则停止解密，从而达到控制阅读者阅读指定内容的目的。

所述控件接口，采用html页面判断控件是否安装，若未安装，则提示安装控件，若已安装，则转入身份验证页面。

所述控件安装，页面会主动每五秒一次判断用户是否已安装控件；若未安装，页面会给出说明提示，用户根据说明可自动安装控件；若根据说明未能安装成功，页面还会给出<下载控件>的链接，用户也可选择手动安装控件。

一种网站数据加密方法，网站保密数据经过授权后才能阅读,根据客户网站数据保密需求，对存放于网站上的数据进行预先加密，再通过网站嵌入控件控制访问者的阅读权限，从而达到保密数据必须经过授权后才能阅读的要求。

一种网站数据保密方法，包括如下步骤：

a、客户通过加密工具，将网站中需要加密的文件进行加密操作，如图1和图2所示；

b、网站访问者根据页面提示步骤，下载调用控件，具体如下；