[發明專利]一種云盤文件的安全存儲及分享方法

在審

• 申請號: 201710692806.5
• 申請日: 2017-08-14
• 公開（公告）號: CN107295018A
• 公開（公告）日: 2017-10-24
• 發明（設計）人: 田江波
• 申請（專利權）人: 北京連云決科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京遠創理想知識產權代理事務所(普通合伙)11513
• 代理人: 衛安樂

1.一種云盤文件的安全存儲方法，其特征在于，該方法至少包括文件數據加密存儲步驟，該文件數據加密存儲步驟包括如下步驟：

步驟101：用戶通過客戶端生成加密密鑰，該加密密鑰被隨機地生成，繼續進行步驟102；

步驟102：用戶通過客戶端使用所述加密密鑰對文件數據進行加密，繼續進行步驟103；

步驟103：客戶端將經過加密的所述文件數據發送到云盤，所述云盤存儲接收到的所述文件數據以生成云盤文件，繼續進行步驟104；

步驟104：用戶通過客戶端為加密后的所述文件數據計算一信息摘要，繼續進行步驟105；

步驟105：客戶端將所述加密密鑰和所述信息摘要發送給密鑰服務器，繼續進行步驟106；

步驟106：所述密鑰服務器在接收到所述加密密鑰和所述信息摘要后，生成一對應于所述云盤文件的“private”屬性標識，所述密鑰服務器基于所述加密密鑰、所述信息摘要和所述“private”屬性標識創建一控制列表文件；

其中，所述文件數據加密存儲步驟中的客戶端為同一客戶端。

2.根據權利要求1所述的云盤文件的安全存儲方法，其特征在于，在所述步驟102中，所述文件數據能夠被以塊為單位進行加密，所述加密使用AES加密算法。

3.一種讀取尤其通過權利要求1或2所述的云盤文件的安全存儲方法生成的云盤文件的方法，其特征在于，該方法至少包括文件數據下載解密步驟，該文件數據下載解密步驟包括如下步驟：

步驟201：用戶通過客戶端向所述云盤發送所述云盤文件的獲取請求，繼續進行步驟202；

步驟202：客戶端從所述云盤下載所述云盤文件，繼續進行步驟203；

步驟203：用戶通過客戶端計算下載的所述云盤文件的信息摘要，繼續進行步驟204；

步驟204：用戶通過客戶端以所述信息摘要為參數向所述密鑰服務器發送加密密鑰獲取指令并獲取所述密鑰服務器中所述控制列表文件中的所述加密密鑰，繼續進行步驟205；

步驟205：用戶通過客戶端使用所述加密密鑰對所述云盤文件進行解密；

其中，所述文件數據下載解密步驟中的客戶端為同一客戶端。

4.根據權利要求3所述的讀取方法，其特征在于，在所述步驟204中，所述密鑰服務器接收到客戶端發送的所述加密密鑰獲取指令后,基于所述信息摘要查找所述控制列表文件，該控制列表文件中存儲有所述加密密鑰。

5.一種分享尤其通過權利要求1或2所述的云盤文件的安全存儲方法生成的云盤文件的方法，其特征在于，該方法至少包括文件分享步驟，該文件分享步驟包括如下步驟：

步驟301：用戶通過客戶端發起所述云盤文件的分享操作，繼續進行步驟302；

步驟302：客戶端判斷用戶是否意圖將所述云盤文件分享給特定用戶，如果是，則進行步驟303，如果否，則進行步驟305；

步驟303：用戶通過客戶端生成所述特定用戶的目標賬號信息，繼續進行步驟304；

步驟304：客戶端計算所述云盤文件的信息摘要，并將該信息摘要和所述目標賬號信息發送給所述密鑰服務器，所述密鑰服務器在接收到該信息摘要和目標賬號信息后將該目標賬號信息存儲到所述控制列表文件中，并將該控制列表文件中的“private”屬性標識修改為“para-public”屬性標識，繼續進行步驟306；

步驟305：客戶端計算所述云盤文件的信息摘要，并向所述密鑰服務器發送指令，該指令包含該信息摘要，所述密鑰服務器在接收到該指令后將所述控制列表文件中的“private”屬性標識修改為“public”屬性標識，繼續進行步驟306；

步驟306：用戶通過客戶端生成所述云盤文件的分享鏈接；

其中，所述文件分享步驟中的客戶端為同一客戶端。

6.根據權利要求5所述的分享方法，其特征在于，在所述步驟304和步驟305中，所述密鑰服務器基于所述信息摘要查找所述控制列表文件。