数据加密方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113656817A(43)申请公布日2021.11.16(21)申请号202110933174.3(22)申请日2021.07.23(71)申请人西安万像电子科技有限公司地址710075陕西省西安市高新区唐延南路8号3G智能终端产业园4号厂房第3层302室(72)发明人李帅明(74)专利代理机构北京康信知识产权代理有限责任公司11240代理人张文华(51)Int.Cl.G06F21/60(2013.01)G06F9/451(2018.01)权利要求书2页说明书9页附图3页(54)发明名称数据加密方法(57)摘要本申请公开了一种数据加密方法。其中，该方法包括：启动USB传输通道；在检测到目标对象的物理环境不满足预设条件的情况下，启动USB传输通道的安全模式，对当前缓存区进行监测；在监测结果指示当前缓存区存在通过USB传输通道向终端传输待传输文件的情况下，确定待传输文件的类型，其中，文件的类型至少包括：可一次性进行复制粘贴的第一类型文件和不可一次性进行复制粘贴的第二类型文件；根据文件的类型确定加密策略；在完成对文件的加密后，将文件通过USB传输通道传输至终端。本申请解决了在VDI应用场景下，当USB通道打开后，基于USB通道从主机向零终端传输文件可能存在的文件数据容易被泄漏以及安全性较差的技术问题。CN113656817ACN113656817A权利要求书1/2页1.一种数据加密方法，其特征在于，包括：启动USB传输通道，其中，所述USB传输通道用于将主机中的待传输文件传输至终端；在检测到目标对象的物理环境满足预设条件的情况下，启动所述USB传输通道的安全模式，对当前缓存区进行监测，其中，所述当前缓存区用于缓存所述待传输文件；在监测结果指示当前缓存区存在通过所述USB传输通道向终端传输待传输文件的情况下，确定所述待传输文件的类型，其中，所述文件的类型至少包括：可一次性进行复制粘贴的第一类型文件和不可一次性进行复制粘贴的第二类型文件；根据所述文件的类型确定加密策略，其中，所述加密策略用于对所述文件的加密；在完成对所述文件的加密后，将所述文件通过所述USB传输通道传输至所述终端。2.根据权利要求1所述的方法，其特征在于，所述第一类型文件包括：图片与文字，根据所述文件的类型确定加密策略，包括：在检测到所述第一类型文件为图片的情况下，确定与所述图片对应的图片加密策略；在检测到所述第一类型文件为文字的情况下，确定与所述文字对应的文字加密策略；在检测所述文件的类型为第二类文件的情况下，确定与所述第二类文件对应的加密策略。3.根据权利要求2所述的方法，其特征在于，在检测到所述第一类型文件为图片的情况下，确定与所述图片对应的图片加密策略，包括：获取所述图片的文件大小；将所述图片的文件大小与预设阈值进行比较，其中，所述预设阈值包括：第一预设阈值与第二预设阈值，所述第一预设阈值小于所述第二预设阈值；在所述图片的文件大小小于第一预设阈值的情况下，则对所述图片对应的全部内容进行加密；在所述图片的文件大小大于第一预设阈值，小于第二预设阈值的情况下，则对所述图片的前第一预设大小的头部数据以及后第二预设大小的尾部数据进行加密；在所述图片的文件大小大于第二预设阈值的情况下，则间隔第三预设大小对所述图片进行加密。4.根据权利要求2所述的方法，其特征在于，在检测到所述第一类型文件为图片的情况下，确定与所述图片对应的图片加密策略，包括：获取所述图片的内容；基于所述图片的内容确定所述图片的安全保密等级；基于所述安全保密等级对所述图片进行加密，其中，所述安全保密等级对应不同的图片加密策略。5.根据权利要求2所述的方法，其特征在于，在检测到所述第一类型文件为文字的情况下，确定与所述文字对应的文字加密策略，包括：基于不可逆加密算法对所述文字进行加密。6.根据权利要求2所述的方法，其特征在于，在检测所述文件的类型为第二类文件的情况下，确定与所述第二类文件对应的加密策略，包括：获取所述USB通道的传输速率；基于所述传输速率与预设传输时长对所述第二类文件的文件大小进行划分；2CN113656817A权利要求书2/2页基于划分结果得到所述第二类文件对应的多个数据块；对所述多个数据块按照预定规则进行排序得到排序序号；基于排序序号确定是否对各个数据块进行加密。7.根据权利要求6所述的方法，其特征在于，基于排序序号确定是否对各个数据块进行加密，包括：判断所述排序序号为奇数或偶数；在所述排序序号为奇数的情况下，对所述排序序号为奇数的数据块进行加密；在所述排序序号为偶数的情况下，对所述排序序号为偶数的数据块不进行加密。8.根据权利要求2所述的方法，其特征在于，在检测所述文件的类型为第二类文件的情况下，确定与所述第二