[發明專利]基于移動社交網絡的文件安全共享方法

在審

• 申請號: 201410080513.8
• 申請日: 2014-03-06
• 公開（公告）號: CN103825903A
• 公開（公告）日: 2014-05-28
• 發明（設計）人: 劉樹波;劉夢君;余斌;蔡朝暉;涂國慶
• 申請（專利權）人: 武漢大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 武漢科皓知識產權代理事務所(特殊普通合伙) 42222
• 代理人: 張火春

技術領域

本發明屬于移動社交網絡技術領域，尤其涉及一種基于移動社交網絡的文件安全共享方法。

背景技術

受益于電子設備制造成本的不斷降低，支持高速網絡通信（例如，3G/4G，WIFI，藍牙)的移動設備在普通人群中越來越普及。據統計，到2013年底，平板和智能手機這兩種具備網絡通信功能的移動設備全球總銷量將達到12億臺，而到2017年，全世界每個人都將會擁有1.4個移動設備。這些具備高速通信能力的移動設備催生了移動互聯網的誕生，并深刻改變了人們固有的生活方式。

在移動互聯網時代，人們可以使用移動通信設備在朋友、同事、熟人之間快速共享已有的文件。然后由于3G/4G網絡不均衡的區域發展水平、居高不下的資費、有限的網絡覆蓋范圍，使得任意時間、任意地點的文件共享受到限制，并且移動互聯網絡在許多情況下使移動網絡不堪重負。考慮到一定群體內的人會在某一時間聚集到某個固定地點活動，如一個公司的雇員上班時間都在辦公室，一個班級的學生上課時間都在一間教室，一艘軍艦上的軍人都在同一艘軍艦上等等。在這種環境下，使用移動設備上的WIFI和藍牙等近距離無線通信技術，以Ad-hoc形式連接成移動社交網絡（Mobile?Social?Network,MSN），就可以免費、自由的實現文件共享，這種特定的應用環境被稱為“家庭環境(Home?environment)”，而這種環境網絡被稱為“家庭網絡（Home?Network）”，采用的文件分發模式被稱之為“家庭共享（Home?Sharing）”。近一兩年以來，使用WIFI虛擬熱點搭建的家庭環境下的文件共享應用已經大量涌現，這類文件共享應用可分兩種形式：一種是文件擁有者將移動設備打造成FTP文件服務器的形式，然后用戶連接到這臺移動設備上，根據自身需要，下載相應文件；另一種是文件擁有者與用戶建立一對一連接，然后由文件擁有者將文件發送給用戶。

由于移動設備上的共享文件包含一些敏感信息，因此，上述方式下家庭共享模式必然會引發用戶關注共享文件安全性。然而，家庭共享模式中，計算方式由傳統的主動計算模型變為被動計算模型，意味著客戶端需要被動等待服務端服務；用戶幾乎都為非專業人員，傳統訪問控制方式因實施復雜、靈活性差，難以適應家庭共享模式的臨時性和多變性。因此，考慮到用戶非專業性特點，許多研究都在家庭共享模式中采取實時交互式的訪問控制模式，并提出了一些交互式訪問方案，來實現簡單和靈活的訪問控制。這種方法用于智能家居環境中用來控制少量來訪者資源訪問請求還能應付，但在文件共享的家庭共享環境中，當一個文件擁有者擁有相對多的用戶時，這種實時交互式的訪問控制模式就顯得效率低下。在多媒體信息爆炸的移動互聯網時代，家庭共享模式中用戶最終目的是將文件分享給需要的人，而這種短時間內大量的交互請求，令一個文件擁有者對請求響應應結不暇，用戶也需要等待文件擁有者的答復，這種低效率在同一個文件擁有者擁有多份文件時會進一步惡化，足以讓用戶對文件共享失去興趣。也正是因為如此，才有了為效率而摒棄安全的應用。

總的來說，在家庭共享模式中，被動的計算環境和非專業的參與者限制了細粒度的共享以及共享的效率，因此設計一個需要簡單易操作、新的訪問控制方案。

發明內容

針對現有技術存在的問題，本發明提供了一種可保護用戶身份隱私、安全細粒度且高效的基于移動社交網絡的文件安全共享方法，適用于家庭共享模式。

本發明思路如下：

家庭共享模式中，制約共享效率的主要是被動的計算環境。如果能夠將計算環境改為主動則可以提高共享效率。但在主動計算環境下，就需要文件擁有者，為共享資源制定良好的訪問控制方案。注意到社交環境下，用戶共享的文件往往具有社會屬性，用戶自身對這些屬性十分清楚。如果使用一種訪問控制方案，能夠良好采用這些社會屬性進行訪問控制，則可以幫助非專業用戶進行訪問控制，而屬性加密方案恰恰就能滿足這種性質。本發明采用虛擬熱點技術，將文件擁有者的移動通訊設備打造成文件服務器，這樣就把計算環境變為了主動；同時采用基于密鑰策略的屬性加密方案，對共享文件進行訪問控制設置，用戶只需要使用文件的關聯社會屬性，就可以對文件進行訪問控制策略制定。有效提高了共享的效率，并獲得了良好的訪問控制粒度。

為解決上述技術問題，本發明采用如下的技術方案：

基于移動社交網絡的文件安全共享方法，適用于家庭共享模式，包括步驟：

S1基于近距離無線通信技術組建家庭共享網絡：