[发明专利]一种大文件解密方法及系统

说明书

本发明提供了一种大文件解密方法及系统，其中，方法包括：将未知文件上传到安全服务器，所述安全服务器用于对未知文件解密得到对应明文，生成明文对应的第一摘要；获取第一摘要是否与第二摘要一致的结果，其中，所述第二摘要为未知文件的摘要；在第一摘要与第二摘要完全一致的情况下，向用户展示未知文件为明文的结果；在第一摘要与第二摘要不完全一致的情况下，从安全服务器下载对应于未知文件的明文。应用本发明实施例。

技术领域

本发明涉及网络安全技术领域，具体涉及一种大文件解密方法及系统。

背景技术

为了保护机密文件不被外泄，局域网内所有电脑必须加装加密终端。加密终端会自动识别用户对文件的下载、打开、编辑等行为，然后对文件进行加密处理。经加密终端加密后的文件的图标上会有“锁”图样，以区分密文与明文。在实际工作中，需要将密文解密为明文外发，通常情况下其具体流程为，终端用户将待解密文件上传至安全服务器，并向审批员发出审批请求；审批员查看文件是否可以外发，在确定文件可以外发后执行审批通过操作；安全服务器根据审批员的审批操作，将待解密文件解密并向终端用户返回文件已解密的信息，终端用户下载解密后的文件。

但是，发明人发现，现有的加密终端并不是在所有的密文的文件图标上都显示“锁”图样，如RAR文件、Solidworks文件等被加密后就不存在“锁”图样。进而导致明文与加密后的文件产生混淆，用户无法根据文件图标判断出该文件是明文还是密文。因此，用户需要将未知文件外发时，一般不会将文件外发后再确认该文件是否为密文，并在确认为密文的情况下，用户再发起解密流程，然后再执行一次外发操作，上述过程需要执行两次外发操作，用户体验较差。因此，大多数用户在不清楚文件是明文还是密文的情况下，保险起见先将未知文件解密再外发：先将未知文件上传到安全服务器，作为审批员的上级领导查看并解密后，用户再下载解密后的明文。但是，如果未知文件数据量达到数百兆字节时，上传及下载占用带宽；如果用户处于外网，而安全服务器处于内网时，二者需要基于数据摆渡技术实现连接，更加加剧了用户下载明文时的时间消耗，更加显著的降低了用户体验。

因此，如何在文件解密过程中提高用户体验是亟待解决的技术问题。

发明内容

本发明所要解决的技术问题在于如何提高用户体验。

本发明通过以下技术手段实现解决上述技术问题的：

第一方面，本发明提供了一种大文件解密方法，应用于客户端，所述方法包括：

将未知文件上传到安全服务器，所述安全服务器用于对未知文件解密得到对应明文，生成明文对应的第一摘要；

获取第一摘要是否与第二摘要一致的结果，其中，所述第二摘要为未知文件的摘要；

在第一摘要与第二摘要完全一致的情况下，向用户展示未知文件为明文的结果；

在第一摘要与第二摘要不完全一致的情况下，从安全服务器下载对应于未知文件的明文。

可选的，所述获取第一摘要是否与第二摘要一致的结果，包括：

获取未知文件对应的第二摘要，并接收安全服务器返回的第一摘要；比对第一摘要是否与第二摘要一致，或者，

将未知文件对应的第二摘要上传至安全服务器，所述安全服务器用于比对第一摘要是否与第二摘要一致，并将比对结果返回至客户端。

可选的，在获取第一摘要是否与第二摘要一致的结果的同时，所述方法还包括：

从安全服务器下载对应于未知文件的明文的明文数据包，将所下载的明文数据包存储在缓存中；

在第一摘要与第二摘要不完全一致的情况下，将缓存中的明文数据包转存在持久化存储中，并继续下载剩余的明文数据包；

在第一摘要与第二摘要完全一致的情况下，将缓存中的明文数据包删除。