一种静态数据加密保护方法及系统
基本信息
| 申请号 | CN201911173988.0 | 申请日 | - |
| 公开（公告）号 | CN110990851B | 公开（公告）日 | 2021-07-23 |
| 申请公布号 | CN110990851B | 申请公布日 | 2021-07-23 |
| 分类号 | G06F21/60（2013.01）I;H04L9/08（2006.01）I;H04L29/06（2006.01）I | 分类 | 计算；推算；计数; |
| 发明人 | 张森;张建树;董坤朋;鹿淑煜;王腾帅 | 申请（专利权）人 | 山东三未信安信息科技有限公司 |
| 代理机构 | 北京轻创知识产权代理有限公司 | 代理人 | 厉洋洋 |
| 地址 | 250000山东省济南市高新区新泺大街1299号鑫盛大厦2号楼18层1801 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明涉及一种静态数据加密保护方法及系统，方法包括：将客户端所在的服务器主机信息注册到服务端；在服务端为服务器主机的目录或文件分配主密钥，生成加密控制策略并下发到对应的客户端；客户端根据加密控制策略从服务端获取对应的主密钥；当向加密的目录或文件写入数据时，随机生成一个数据密钥，利用数据密钥对目录或文件进行加密，得到加密文件；利用主密钥加密数据密钥，得到密钥密文，将密钥密文写入加密文件头部，完成数据写入。本发明客户端执行文件的加解密操作，服务端实现服务器主机管理、密钥管理和控制策略管理等，实现加密文件的透明访问，密钥和策略统一管理，且文件管理和使用权限分离，提高了文件保护的安全性。 |
