(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210627895.6 (22)申请日 2022.06.06 (65)同一申请的已公布的文献号 申请公布号 CN 114726884 A (43)申请公布日 2022.07.08 (73)专利权人 深圳市佑荣信息科技有限公司 地址 518000 广东省深圳市前海深港合作 区南山街道梦海 大道5035号前海华润 金融中心T5写字楼1912 (72)发明人 彭志伟　郑瑞杰　谢小奕　王彦龙　 周景棠　马丽华　 (74)专利代理 机构 深圳市汇信知识产权代理有 限公司 4 4477 专利代理师 赵英杰(51)Int.Cl. H04L 67/1097(2022.01) H04L 67/1074(2022.01) H04L 67/561(2022.01) H04L 9/32(2006.01) H04L 9/40(2022.01) G06F 21/60(2013.01) G06F 21/64(2013.01) (56)对比文件 CN 107360156 A,2017.1 1.17 CN 108920962 A,2018.1 1.30 CN 107273 060 A,2017.10.20 CN 113806792 A,2021.12.17 EP 3876127 A1,2021.09.08 US 2004073846 A1,20 04.04.15 审查员 谭美玲 (54)发明名称 一种金融级 文件安全存储方法及系统 (57)摘要 本发明公开了一种金融级文件安全存储方 法及系统， 涉及一种文件存储领域， 包括以下步 骤： S1、 将文件进行文件块的拆分； S2、 将步骤S1 中的文件块分发到文件存储中； S3、 对步骤S2中 的文件块进行下载时， 对离开文件存储的文件进 行签名， 包括以下模块： 拆分模块； 分发模块， 用 于将拆分模块得到的文件块分发到文件存储中； 下载模块， 对离开的文件进行签名。 本申请采用 了将文件按照一定规则进行了分块存储的方式， 同时添加了离站 签名的机制， 保证了文件的可追 溯性。 文件被 分块后会根据关注该文件的业务参 与方被分发到距离参与方较近的区域的存储服 务器中， 以便用户在进行文件阅览和操作的时候 能够以较快的速度给与响应 。 权利要求书1页 说明书4页 附图2页 CN 114726884 B 2022.09.27 CN 114726884 B 1.一种金融级 文件安全 存储方法， 其特 征在于， 包括以下步骤： S1、 将文件进行文件块的拆分； S2、 将步骤S1中的文件块分发到文件 存储中； S3、 对步骤S2中的文件块进行 下载时， 对离开文件 存储的文件进行签名； 所述步骤S1包括： S11、 将文件按照不同的文件类型、 存 储模式、 租户策略进行文件块的拆分； S12、 将文件块的Metadata信息存放在去中心化的元 数据中心； 所述步骤S2包括： S21、 对步骤S1拆分的文件块根据关注所述步骤S1中的文件的参与方所在区域， 选择距 离参与方近的区域存 储引擎， 将文件发送到存 储引擎中相近的文件 存储； S22、 所述步骤S21中的文件块互为备份； 所述步骤S3包括： S31、 判断下载的文件类型， 若文件类型是PDF类型， 加载系统颁发给用户的证书对PDF 文件进行签名， 若 文件类型 是非PDF， 则将用户的签名信息写入到文件字节中的特定位置； S32、 对步骤S31中得到的签署文件进行加密处 理。 2.一种金融级 文件安全 存储系统， 其特 征在于， 包括 拆分模块， 用于将文件进行文件块的拆分； 分发模块， 用于将拆分模块得到的文件块分发到文件 存储中； 下载模块， 用于对文件 存储中的文件块进行 下载时， 对离开的文件进行签名； 所述拆分模块包括： 文件块拆分单元， 用于将文件按照不同的文件类型、 存储模式、 租户策略进行文件块的 拆分； 文件块信息放置单 元， 用于将文件块的Metadata信息存放在去中心化的元 数据中心； 所述分发模块包括： 文件存储单元， 用于对拆分模块拆分的文件块根据关注所述拆分模块中的文件的参与 方所在区域， 选择距离参与方近的区域存储引擎， 将文件发送到存储引擎中相 近的文件存 储； 备份单元， 用于对文件 存储单元得到的文件块互为备份； 所述下载模块包括 判断单元， 用于判断下载的文件类型， 在文件类型是PDF类型时， 加载系 统颁发给用户 的证书对PDF文件进行签名， 在文件类型是非PDF， 则将用户的签名信息写入到文件字节中 的特定位置； 加密单元， 用于对判断单 元得到的签署文件进行加密处 理。权　利　要　求　书 1/1 页 2 CN 114726884 B 2一种金融级文件安全存 储方法及系统 技术领域 [0001]本发明涉及一种文件 存储领域， 具体是一种金融级 文件安全 存储方法及系统。 背景技术 [0002]现在的文件存储方式主要是集中式、 以文件为单位的对象存储方式。 这种存储的 方式， 文件 是完整的落在服务器上的， 很容易因为服务器访问的AccessKey泄露导致文件被 泄露出去， 这是在金融领域中决不 允许出现的情况。 同时此种管理方式， 文件只能存放在一 个或几个固定区域的服务器中， 若服务的对象是遍布全国的供应商、 核心企业、 金融机构以 及律所和银行， 此种文件的存储方式对用户的访问有着极大 的影响， 最差的情况甚至可达 到数秒的文件访问延迟。 发明内容 [0003]本发明的目的在于提供一种金融级文件安全存储方法及系统， 以解决上述背景技 术中提出的问题。 [0004]为实现上述目的， 本发明提供如下技 术方案： [0005]一种金融级 文件安全 存储方法， 包括以下步骤： [0006]S1、 将文件进行文件块的拆分； [0007]S2、 将步骤S1中的文件块分发到文件 存储中； [0008]S3、 对步骤S2中的文件块进行 下载时， 对离开文件 存储的文件进行签名。 [0009]作为本发明进一 步的方案： 所述 步骤S1包括 [0010]S11、 将文件按照不同的文件类型、 存 储模式、 租户策略进行文件块的拆分； [0011]S12、 将文件块的Metadata信息存放在去中心化的元 数据中心。 [0012]作为本发明再进一 步的方案： 所述 步骤S2包括： [0013]S21、 对步骤S1拆分的文件块根据关注 该业务文件的参与方所在区域， 选择距离参 与方近的区域存 储引擎， 将文件发送到存 储引擎中相近的文件 存储； [0014]S22、 所述步骤S21中的文件块互为备份。 [0015]作为本发明再进一 步的方案： 所述 步骤S3包括： [0016]S31、 判断下载的文件类型， 若文件类型是PDF类型， 加载系统颁发给用户的证书对 PDF文件进行签名， 若文件类型是非PDF， 则将用户的签名信息写入到文件字节中的特定位 置； [0017]S32、 对步骤S31中得到的签署文件进行加密处 理。 [0018]一种金融级 文件安全 存储系统， 包括 [0019]拆分模块， 用于将文件进行文件块的拆分； [0020]分发模块， 用于将拆分模块得到的文件块分发到文件 存储中； [0021]下载模块， 用于对文件 存储中的文件块进行 下载时， 对离开的文件进行签名。 [0022]作为本发明进一 步的方案： 所述拆分模块包括说　明　书 1/4 页 3 CN 114726884 B 3