[發(fā)明專利]網(wǎng)盤(pán)文件安全共享方法、共享裝置及共享系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310576642.1
• 申請(qǐng)日: 2013-11-14
• 公開(kāi)（公告）號(hào): CN103595721B
• 公開(kāi)（公告）日: 2017-12-01
• 發(fā)明（設(shè)計(jì)）人: 許元進(jìn);苗忠良;楊亭
• 申請(qǐng)（專利權(quán)）人: 福建伊?xí)r代信息科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京市商泰律師事務(wù)所11255
• 代理人: 麻吉鳳,周淑娟

1.一種網(wǎng)盤(pán)文件安全共享方法，其特征在于，包括如下步驟：

身份信息獲取步驟，獲取被共享者的身份信息，所述身份信息包括登陸賬號(hào)和密碼；

公鑰獲取步驟，將被共享者的身份信息發(fā)送給網(wǎng)盤(pán)服務(wù)器中的數(shù)字證書(shū)服務(wù)，并接收數(shù)字證書(shū)服務(wù)基于被共享者的身份信息計(jì)算獲取的被共享者的公鑰；

共享文件加密步驟，從網(wǎng)盤(pán)服務(wù)器中的文件密鑰服務(wù)獲取一隨機(jī)的文件密鑰，并用該文件密鑰對(duì)共享文件進(jìn)行加密；

共享權(quán)限設(shè)置步驟，設(shè)置被共享者的共享權(quán)限，被共享者不同，所述共享權(quán)限可能不同，所述共享權(quán)限包括只讀、可讀寫(xiě)、閱讀次數(shù)、閱讀期限和禁止復(fù)制；

配置文件加密步驟，將該文件秘鑰和所述共享權(quán)限存儲(chǔ)于配置文件中，并通過(guò)所述公鑰對(duì)配置文件進(jìn)行加密；

共享步驟，對(duì)加密后的共享文件和配置文件進(jìn)行壓縮并上傳至網(wǎng)盤(pán)服務(wù)器進(jìn)行共享。

2.一種網(wǎng)盤(pán)文件安全共享裝置，其特征在于，包括：

身份信息獲取模塊，用于獲取被共享者的身份信息，所述身份信息包括登陸賬號(hào)和密碼；

公鑰獲取模塊，用于將被共享者的身份信息發(fā)送給網(wǎng)盤(pán)服務(wù)器中的數(shù)字證書(shū)服務(wù)，并接收數(shù)字證書(shū)服務(wù)基于被共享者的身份信息計(jì)算獲取的被共享者的公鑰；

共享文件加密模塊，用于從網(wǎng)盤(pán)服務(wù)器中的文件密鑰服務(wù)獲取一隨機(jī)的文件密鑰，并用該文件秘鑰對(duì)共享文件進(jìn)行加密；

共享權(quán)限設(shè)置模塊，用于設(shè)置被共享者的共享權(quán)限，被共享者不同，所述共享權(quán)限可能不同，所述共享權(quán)限包括只讀、可讀寫(xiě)、閱讀次數(shù)、閱讀期限和禁止復(fù)制；

配置文件加密模塊，用于將該文件秘鑰和所述共享權(quán)項(xiàng)存儲(chǔ)于配置文件中，并通過(guò)所述公鑰對(duì)配置文件進(jìn)行加密；

共享模塊，用于對(duì)加密后的共享文件和配置文件進(jìn)行壓縮并上傳至網(wǎng)盤(pán)服務(wù)器進(jìn)行共享。

3.一種網(wǎng)盤(pán)文件安全共享系統(tǒng)，其特征在于，包括共享者所用客戶端、被共享者所用客戶端和網(wǎng)盤(pán)服務(wù)器；其中，

所述共享者所用客戶端接收被共享者在網(wǎng)盤(pán)服務(wù)器中登陸的身份信息，并將該身份信息發(fā)送給網(wǎng)盤(pán)服務(wù)器中的數(shù)字認(rèn)證中心，所述身份信息包括登陸賬號(hào)和密碼；

所述數(shù)字認(rèn)證中心接收該身份信息，并基于身份標(biāo)識(shí)的數(shù)字簽名算法取得被共享者的公鑰，以及將該公鑰返回給共享者所用客戶端；

所述共享者所用客戶端接收所述公鑰，并設(shè)置被共享者的共享權(quán)限，以及使用從網(wǎng)盤(pán)服務(wù)器中的文件密鑰服務(wù)獲取的一隨機(jī)文件密鑰對(duì)共享文件進(jìn)行加密，并將該文件秘鑰和共享權(quán)限存儲(chǔ)于配置文件中，通過(guò)所述公鑰對(duì)配置文件進(jìn)行加密，并將加密后的共享文件和配置文件進(jìn)行壓縮上傳至網(wǎng)盤(pán)服務(wù)器，其中，被共享者不同，所述共享權(quán)限可能不同，所述共享權(quán)限包括只讀、可讀寫(xiě)、閱讀次數(shù)、閱讀期限和禁止復(fù)制；

所述網(wǎng)盤(pán)服務(wù)器接收并存儲(chǔ)所述壓縮文件；

所述被共享者所用客戶端從所述網(wǎng)盤(pán)服務(wù)器下載所述壓縮文件，并利用被共享者的私鑰解密配置文件，獲取文件秘鑰和共享權(quán)限，再利用文件密鑰對(duì)共享文件進(jìn)行解密，在共享權(quán)限范圍內(nèi)享有該文件。

4.根據(jù)權(quán)利要求3所述的網(wǎng)盤(pán)文件安全共享系統(tǒng)，其特征在于，所述共享者所用客戶端、被共享者所用客戶端與網(wǎng)盤(pán)服務(wù)器之間均通過(guò)HTTP或FTP協(xié)議進(jìn)行信息傳輸。

5.根據(jù)權(quán)利要求3或4所述的網(wǎng)盤(pán)文件安全共享系統(tǒng)，其特征在于，所述共享者所用客戶端和被共享者所用客戶端均安裝有進(jìn)程保護(hù)、注冊(cè)表保護(hù)和文件路徑保護(hù)。