[发明专利]一种文件加密方法和系统以及解密方法和系统

说明书

本申请公开了一种文件加密方法系统，所述方法包括：中转服务器接收客户端使用第一密钥加密后的第一文件；所述中转服务器从密钥系统获取所述第一密钥，并使用所述第一密钥解密所述第一文件，得到解密后的上传文件；所述中转服务器从密钥系统获取第二密钥，并使用所述第二密钥将所述上传文件加密得到第二文件；所述中转服务器将所述第二文件上传到文件服务器保存。本申请中每份文件上传、下载、存储时在每个环节都采用不同的随机密钥加密和解密，即使同一客户端发送文件的某个环节的密钥被破解，也无法获得该文件，提升文件上传、下载、存储各环节的文件加/解密破解的难度系数，提高了密钥的安全性，增大了对文件的保护强度。

技术领域

本申请涉及信息安全领域，尤其涉及一种文件加密方法和系统以及解密方法和系统。

背景技术

集团企业各成员公司和外部供应商、合作伙伴等之间需要进行大量的文件、函件交换，通过电子化互联网交换文件，可提高办事效率。但文件传输存储都会对信息进行加密/解密，现有技术中，文件的上传、下载、存储等每个环节均采用同一个密钥，降低文件传输的安全性。

发明内容

本申请提供一种文件加密方法和系统以及解密方法和系统。

根据本申请的第一方面，本申请提供一种文件加密方法，包括：

中转服务器接收客户端使用第一密钥加密后的第一文件；

所述中转服务器从密钥系统获取所述第一密钥，并使用所述第一密钥解密所述第一文件，得到解密后的上传文件；

所述中转服务器从密钥系统获取第二密钥，并使用所述第二密钥将所述上传文件加密得到第二文件；

所述中转服务器将所述第二文件上传到文件服务器保存。

根据本申请的第二方面，本申请提供一种文件加密方法，包括：

客户端向密钥系统申请并获取第一密钥；

所述客户端使用所述第一密钥对上传文件进行加密得到加密后的第一文件，并将所述第一文件上传给中转服务器；

所述中转服务器接收客户端使用第一密钥加密后的第一文件；

所述中转服务器从密钥系统获取第一密钥，并使用所述第一密钥解密所述第一文件，得到解密后的上传文件；

所述中转服务器从密钥系统获取第二密钥，并使用所述第二密钥将所述上传文件加密得到第二文件；

所述中转服务器将所述第二文件上传到文件服务器保存。

进一步地，所述客户端向密钥系统申请并获取第一密钥之后，所述客户端使用所述第一密钥对上传文件进行加密得到加密后的第一文件之前，还包括：

所述密钥系统向所述中转服务器请求身份验证；

所述中转服务器接受所述密钥系统的请求，对所述客户端进行鉴权。

根据本申请的第三方面，本申请提供一种文件解密方法，包括：

中转服务器接收客户端下载文件的请求，并从所述文件服务器下载第三文件；

所述中转服务器从密钥系统获取第三密钥，并使用所述第三密钥解密所述第三文件，得到解密后的下载文件；

所述中转服务器从密钥系统获取第四密钥，并使用所述第四密钥将所述下载文件加密得到第四文件；

所述中转服务器将所述第四文件发送到所述客户端。

根据本申请的第四方面，本申请提供一种文件解密方法，包括：

客户端向中转服务器申请下载文件；