[發明專利]一種用于實現加密文件安全共享的方法及系統

有效

• 申請號: 202110262735.1
• 申請日: 2021-03-11
• 公開（公告）號: CN112883399B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 李宜章;李庚睿;馬驥;王平;王超
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 張立強

1.一種用于實現加密文件安全共享的方法，其特征在于，包括：上傳加密文件過程和共享加密文件過程；

所述上傳加密文件過程包括：

第一客戶端通過業務服務器從密鑰管理服務器中獲取自己的屬性公鑰，再通過業務服務器從用戶中心獲取第一用戶ID信息，所述第一用戶ID信息指上傳待分享文件的用戶的用戶自身ID；

第一客戶端生成第一密鑰并使用對稱密碼算法對待分享文件加密后生成文件密文；

第一客戶端通過自己的屬性公鑰和第一用戶ID信息使用屬性加密算法對第一密鑰加密后生成密鑰密文I；

第一客戶端將所述文件密文和所述密鑰密文I上傳至業務服務器，以供業務服務器將密鑰密文I保存為安全頭文件；

所述共享加密文件過程包括：

第一客戶端通過業務服務器從密鑰管理服務器中獲取自己的屬性私鑰和第二客戶端的屬性公鑰，從業務服務器中獲取第二用戶ID信息，并通過自己的屬性私鑰和第一用戶ID信息使用屬性加密算法對密鑰密文I解密后獲得第一密鑰；所述第二用戶ID信息是指為被分享文件的用戶分配的用戶ID；

第一客戶端通過第二客戶端的屬性公鑰和第二用戶ID信息使用屬性加密算法加密第一密鑰后生成密鑰密文II，并通過業務服務器將所述密鑰密文II寫入安全頭文件中；

第二客戶端從業務服務器獲取第二用戶ID信息、文件密文、安全頭文件和自己的屬性私鑰，通過自己的屬性私鑰和第二用戶ID信息使用屬性解密算法對安全頭文件中的密鑰密文II解密獲得第一密鑰；

第二客戶端通過第一密鑰使用對稱密碼算法對文件密文進行解密后獲得待分享文件；

其中，第一客戶端是指上傳待分享文件的用戶的客戶端；第二客戶端是指被分享文件的用戶的客戶端。

2.根據權利要求1所述的方法，其特征在于，根據第二用戶ID信息的不同，所述共享加密文件過程包括動態共享加密文件過程和/或共享加密文件至部門/集團成員過程；其中，所述第二用戶ID信息包括共享用戶ID和/或部門/集團成員ID；當第二用戶ID信息為共享用戶ID時，所述共享加密文件過程為動態共享加密文件過程，當第二用戶ID信息為部門/集團成員ID時，所述共享加密文件過程為共享加密文件至部門/集團成員過程。

3.根據權利要求1所述的方法，其特征在于，還包括：上傳待分享文件的用戶解密自身上傳的加密文件過程，具體為：

第一客戶端從業務服務器獲取其上傳的文件密文和安全頭文件；

第一客戶端通過業務服務器從密鑰管理服務器中獲取被加密的屬性私鑰和第二密鑰密文；其中，所述被加密的屬性私鑰是指由密鑰管理服務器對生成的第二密鑰使用對稱密碼算法加密后所獲得的密鑰；所述第二密鑰密文是指通過保存在用戶中心的用戶公鑰使用非對稱密碼算法對第二密鑰加密后所生成的密文；

第一客戶端使用其用戶私鑰對第二密鑰密文解密后獲得第二密鑰，再通過第二密鑰對被加密的屬性私鑰解密后獲得屬性私鑰；

第一客戶端通過屬性私鑰和第二用戶ID信息使用屬性解密算法對安全頭文件中的密鑰密文II解密獲得第一密鑰，再通過第一密鑰使用對稱密碼算法對文件密文進行解密后獲得待分享文件。

4.根據權利要求1-3任一項所述的方法，其特征在于，所述屬性公鑰和屬性私鑰由密鑰管理服務器生成；密鑰管理服務器根據客戶端用戶的屬性集生成用戶的屬性私鑰；

其中，用戶的屬性集包括靜態屬性集和動態屬性集，屬性私鑰包括靜態屬性私鑰和動態屬性私鑰，密鑰管理服務器提供相應的屬性私鑰獲取接口；共享用戶ID為動態屬性集，部門/集團成員ID和第一用戶ID信息為靜態屬性集。

5.根據權利要求4所述的方法，其特征在于，通過在屬性私鑰中設置時間戳參數來表示靜態屬性私鑰和動態屬性私鑰的有效時限，動態屬性私鑰的有效期比靜態屬性私鑰的有效期短。

6.根據權利要求5所述的方法，其特征在于，客戶端在獲取到屬性私鑰后，判斷相關的時間戳參數是否超過約定的使用時效，若超過則返回屬性私鑰過期，否則繼續執行后續解密操作。