件密钥被破坏的情况下通过绑定的设备进一步保护，这就极大的有效确保用户私有信息的安全性，给用户私有信息安全带来极大的保障。
[0036]同时，本发明还提供一种文件保护系统，该系统包括:
[0037]用户密钥设置单元，由用户输入一组用户密钥，对需要进行保护的私有信息文件进行用户加密。
[0038]在初始阶段，为对私有信息文件进行保护，首先用户密钥设置单元由用户输入一组用户密钥，用户密码用于对私有信息文件进行加密，使得私有信息文件变成加密的文件，从而大大保护私有信息文件的安全性。
[0039]在进一步的实施方式中，用户密钥设置单元由用户输入一组用户密钥，同时生成一组随机数，将随机数与用户密钥进行组合共同对私有信息文件进行加密。这样，通过采用用户密钥和随机数组合的方式，进一步增加加密的安全性。
[0040]拷贝权限设置单元，由用户设置拷贝权限，用于对私有信息文件的拷贝权限进行设定。
[0041]为防止私有信息文件被拷贝或者复制，该实施例中，拷贝权限设置单元在对私有信息文件加密以后，进一步由用户对私有信息文件的拷贝权限进行设定，限制私有信息文件的拷贝权限。可以设置私有信息文件的拷贝权限为不可拷贝、可拷贝有限次、可拷贝不限次数等。
[0042]在进一步的方式中，拷贝权限设置单元由用户设置拷贝权限，若用户设置私有信息文件为可拷贝有限次或者可拷贝不限次数，则由用户设置拷贝密码；在对私有信息文件进行拷贝时需输入拷贝密码，若拷贝密码正确可进行拷贝，否则不能进行拷贝。这样，在允许拷贝的情况下，通过拷贝密码的限制，可进一步增强私有信息文件的安全性。
[0043]设备绑定单元，由用户设置私有信息文件绑定的设备，加密后的私有信息文件只有在绑定的设备上使用用户密钥才能进行解密操作。
[0044]在对私有信息文件加密后，为防止其他人将私有信息文件拷贝走并进行密码破译，侵害用户私有信息，该实施例中，设备绑定单元将私有信息文件的解密有特定设备进行绑定，加密的私有信息文件只有在绑定的设备上才能进行解密，否则不能进行解密，从而极大的加强了私有信息文件的安全性。
[0045]在进一步的方式中，设备绑定单元将所绑定设备的主芯片序号作为设备秘钥，同时产生一组随机数组与设备密钥组合生成第一阶随机秘钥；将用户密钥与随机数组合后生成第二阶随机秘钥，将第一阶随机秘钥与第二阶随机秘钥组合生成最终的加密密钥，对私有信息文件进行加密。这样就将设备与私有信息文件进行绑定，且保证了所绑定设备的唯一性。
[0046]更进一步的，所绑定设备选为机顶盒。
[0047]该文件保护系统，通过用户输入用户密钥、设置拷贝权限以及与特定设备绑定的方式，来对私有信息文件进行保护，从而有效防止私有信息文件被轻易侵害和拷贝，在私有信息文件密钥被破坏的情况下通过绑定的设备进一步保护，这就极大的有效确保用户私有信息的安全性，给用户私有信息安全带来极大的保障。
[0048]本发明文件保护系统及方法，通过用户输入用户密钥、设置拷贝权限以及与特定设备绑定的方式，来对私有信息文件进行保护，从而有效防止私有信息文件被轻易侵害和拷贝，在私有信息文件密钥被破坏的情况下通过绑定的设备进一步保护，这就极大的有效确保用户私有信息的安全性，给用户私有信息安全带来极大的保障。
[0049]以上仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。
【主权项】
1.一种文件保护方法，其特征在于，包括如下步骤: SlO:由用户输入一组用户密钥，对需要进行保护的私有信息文件进行用户加密； S20:由用户设置拷贝权限，用于对私有信息文件的拷贝权限进行设定； S30:由用户设置私有信息文件绑定的设备，加密后的私有信息文件只有在绑定的设备上使用用户密钥才能进行解密操作。2.根据权利要求1所述的文件保护方法，其特征在于，所述步骤SlO具体为:由用户输入一组用户密钥，同时生成一组随机数，将随机数与用户密钥进行组合共同对私有信息文件进行加密。3.根据权利要求1所述的文件保护方法，其特征在于，所述步骤S20具体为:由用户设置拷贝权限，若用户设置私有信息文件为可拷贝有限次或者可拷贝不限次数，则由用户设置拷贝密码；在对私有信息文件进行拷贝时需输入拷贝密码，若拷贝密码正确可进行拷贝，否则不能进行拷贝。4.根据权利要求1所述的文件保护方法，其特征在于，所述步骤S30具体为:将所绑定设备的主芯片序号作为设备秘钥，同时产生一组随机数组与设备密钥组合生成第一阶随机秘钥；将用户密钥与随机数组合后生成第二阶随机秘钥，将第一阶随机秘钥与第二阶随机秘钥组合生成最终的加密密钥，对私有信息文件进行加密。5.根据权利要求1所述的文件保护方法，其特征在于，所述绑定设备选为机顶盒。6.一种文件保护系统，其特征在于，包括: 用户密钥设置单元，由用户输入一组用户密钥，对需要进行保护的私有信息文件进行用户加密； 拷贝权限设置单元，由用户设置拷贝权限，用于对私有信息文件的拷贝权限进行设定; 设备绑定单元，由用户设置私有信息文件绑定的设备，加密后的私有信息文件只有在绑定的设备上使用用户密钥才能进行解密操作。7.根据权利要求6所述的文件保护系统，其特征在于，所述用户密钥设置单元由用户输入一组用户密钥，同时生成一组随机数，将随机数与用户密钥进行组合共同对私有信息文件进行加密。8.根据权利要求6所述的文件保护系统，其特征在于，所述拷贝权限设置单元由用户设置拷贝权限，若用户设置私有信息文件为可拷贝有限次或者可拷贝不限次数，则由用户设置拷贝密码；在对私有信息文件进行拷贝时需输入拷贝密码，若拷贝密码正确可进行拷贝，否则不能进行拷贝。9.根据权利要求6所述的文件保护系统，其特征在于，所述设备绑定单元将所绑定设备的主芯片序号作为设备秘钥，同时产生一组随机数组与设备密钥组合生成第一阶随机秘钥；将用户密钥与随机数组合后生成第二阶随机秘钥，将第一阶随机秘钥与第二阶随机秘钥组合生成最终的加密密钥，对私有信息文件进行加密。10.根据权利要求6所述的文件保护系统，其特征在于，所述绑定设备选为机顶盒。
【专利摘要】本发明涉及一种文件保护系统及方法，通过用户输入用户密钥、设置拷贝权限以及与特定设备绑定的方式，来对私有信息文件进行保护，从而有效防止私有信息文件被轻易侵害和拷贝，在私有信息文件密钥被破坏的情况下通过绑定的设备进一步保护，这就极大的有效确保用户私有信息的安全性，给用户私有信息安全带来极大的保障。
【IPC分类】G06F21/31, G06F21/62
【公开号】CN104966010
【申请号】CN201510349638
【发明人】丘裕嘉
【申请人】深圳市九洲电器有限公司
【公开日】2015年10月7日
【申请日】2015年6月23日