[發明專利]一種加密訪問控制的文件流處理的方法、裝置及系統

在審

• 申請號: 201910823417.0
• 申請日: 2019-09-02
• 公開（公告）號: CN110602075A
• 公開（公告）日: 2019-12-20
• 發明（設計）人: 穆長春;狄剛;李紅崗;錢友才;彭楓
• 申請（專利權）人: 中國人民銀行數字貨幣研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 11219 中原信達知識產權代理有限責任公司
• 代理人: 王志遠;陳繼越

1.一種加密的文件上傳的方法，其特征在于，包括：

接收第一用戶發送的文件上傳請求，所述文件上傳請求指示了所述文件和對應的文件信息，所述文件信息包括所述第一用戶的第一用戶標識；

將所述文件上傳至文件存儲系統，獲得所述文件在所述文件存儲系統中的文件標識；

生成對于所述第一用戶的文件憑證信息，所述文件憑證信息包括所述文件標識；

使用所述第一用戶的第一用戶公鑰對所述文件憑證信息進行加密；

為所述第一用戶生成對于所述文件的文件憑證信息標識，所述文件憑證信息標識指示了所述文件憑證信息所歸屬的所述第一用戶；

相對應地存儲加密后的對于所述第一用戶的所述文件憑證信息和所述文件憑證信息標識；

將所述文件憑證信息標識發送至其所對應的所述第一用戶。

2.根據權利要求1所述的加密的文件上傳方法，其特征在于，

所述文件信息還包括：授權用戶標識列表，所述授權用戶標識列表包括對所述文件具有操作權限的授權用戶的授權用戶標識；

分別生成對于所述授權用戶的文件憑證信息；

使用所述授權用戶的授權用戶公鑰分別對所述文件憑證信息進行加密；

分別為所述授權用戶生成對于所述文件的授權文件憑證信息標識，所述授權文件憑證信息標識指示了所述文件憑證信息所歸屬的所述授權用戶；

相對應地存儲加密后的對于所述授權用戶的所述文件憑證信息和所述授權文件憑證信息標識；

將所述授權文件憑證信息標識發送至其所對應的所述授權用戶。

3.根據權利要求2所述的加密的文件上傳方法，其特征在于，所述文件信息還包括：所述授權用戶對于所述文件的操作權限，所述操作權限的有效期。

4.根據權利要求3所述的加密的文件上傳方法，其特征在于，

所述文件憑證信息標識還指示了其所對應的所述第一用戶對于所述文件的操作權限，所述操作權限的有效期；

所述授權文件憑證信息標識還指示了其所對應的所述授權用戶對于所述文件的操作權限，所述操作權限的有效期。

5.根據權利要求2所述的加密的文件上傳方法，其特征在于，

所述第一用戶標識為所述第一用戶公鑰；

所述授權用戶標識列表為所述授權用戶公鑰列表，所述授權用戶標識為對所述文件具有操作權限的授權用戶的授權用戶公鑰。

6.根據權利要求1所述的加密的文件上傳方法，其特征在于，所述將所述文件上傳至文件存儲系統包括：

對所述文件進行加密，將加密后的所述文件上傳至所述文件存儲系統；

所述文件憑證信息還包括用于對所述文件進行加密的文件密鑰。

7.根據權利要求1所述的加密的文件上傳方法，其特征在于，

所述文件在所述文件存儲系統中的文件標識為所述文件的散列值。

8.根據權利要求1所述的加密的文件上傳方法，其特征在于，

所述文件上傳請求還指示了使用所述第一用戶私鑰進行簽名的第一用戶摘要；

根據所述第一用戶公鑰對所接收到的第一用戶摘要進行解密，以對所述第一用戶身份進行驗證。

9.根據權利要求3所述的加密的文件上傳方法，其特征在于，還包括：

將文件相關信息保存至數據庫，所述文件相關信息包括下列中的一個或多個：所述文件標識、所述第一用戶標識、所述第一用戶公鑰、所述授權用戶標識列表、所述授權用戶公鑰列表、分別對應于所述第一用戶和所述授權用戶的文件憑證信息、加密后的分別對應于所述第一用戶和所述授權用的文件憑證信息、對應于所述第一用戶的文件憑證信息標識和對于所述授權用戶的授權文件憑證信息標識、所述授權用戶和所述第一用戶分別對于所述文件的操作權限、所述操作權限的有效期。