[發(fā)明專利]一種基于CP-ABE加密系統(tǒng)和OAuth2.0協(xié)議的數(shù)據(jù)限時(shí)安全共享系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202310175898.5
• 申請日: 2023-02-24
• 公開（公告）號: CN116208410A
• 公開（公告）日: 2023-06-02
• 發(fā)明（設(shè)計(jì)）人: 徐梓銘;殷麗華;羅熙;孫哲;李丹
• 申請（專利權(quán)）人: 廣州大學(xué)
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/06
• 代理公司: 北京高航知識產(chǎn)權(quán)代理有限公司 11530
• 代理人: 喬浩剛

1.一種基于CP-ABE加密系統(tǒng)和OAuth2.0協(xié)議的數(shù)據(jù)限時(shí)安全共享系統(tǒng)，其特征在于，包括客戶端、服務(wù)端、密鑰服務(wù)器和云端虛擬機(jī)；

所述客戶端分別與服務(wù)端和密鑰服務(wù)器連接，所述服務(wù)器分別與客戶端、密鑰服務(wù)器和云端虛擬機(jī)連接，所述云端虛擬機(jī)分別與服務(wù)端和密鑰服務(wù)器連接，所述密鑰服務(wù)器分別與客戶端、服務(wù)端和密鑰服務(wù)器連接；

所述客戶端用于驗(yàn)證發(fā)送端的身份信息和將需要發(fā)送的文件進(jìn)行加密后發(fā)送到服務(wù)端；

所述服務(wù)端用于驗(yàn)證接受端的身份信息、請求從密鑰服務(wù)器獲取解密密鑰和解密文件；

所述密鑰服務(wù)器用于查詢數(shù)據(jù)庫，獲取接收端的屬性，生成密鑰發(fā)送到服務(wù)器端；

所述云端虛擬機(jī)用于在服務(wù)端通過解密文件完成后瀏覽加密文件。

2.根據(jù)權(quán)利要求1所述的一種基于CP-ABE加密系統(tǒng)和OAuth2.0協(xié)議的數(shù)據(jù)限時(shí)安全共享系統(tǒng)，其特征在于，所述客戶端包括CP-ABE加密模塊、OAuth令牌管理模塊、文件上傳模塊、身份認(rèn)證模塊和CP-ABE私鑰管理模塊。

3.根據(jù)權(quán)利要求1所述的一種基于CP-ABE加密系統(tǒng)和OAuth2.0協(xié)議的數(shù)據(jù)限時(shí)安全共享系統(tǒng)，其特征在于，所述服務(wù)端包括Redis數(shù)據(jù)庫、MySQL數(shù)據(jù)庫、OAuth授權(quán)服務(wù)器、頁面交互和用戶管理模塊、OAuth資源服務(wù)器、解密模塊和安全沙箱。

4.根據(jù)權(quán)利要求1所述的一種基于CP-ABE加密系統(tǒng)和OAuth2.0協(xié)議的數(shù)據(jù)限時(shí)安全共享系統(tǒng)，其特征在于，所述密鑰服務(wù)器包括提供公共參數(shù)模塊、密鑰生成模塊、用戶屬性收集模塊和身份認(rèn)證模塊。

5.根據(jù)權(quán)利要求1所述的一種基于CP-ABE加密系統(tǒng)和OAuth2.0協(xié)議的數(shù)據(jù)限時(shí)安全共享系統(tǒng)，其特征在于，所述云端模擬機(jī)包括云端CP-ABE加密模塊、云端OAuth令牌管理模塊、云端文件上傳模塊、云端身份認(rèn)證模塊和云端CP-ABE私鑰管理模塊。

6.根據(jù)權(quán)利要求1所述的一種基于CP-ABE加密系統(tǒng)和OAuth2.0協(xié)議的數(shù)據(jù)限時(shí)安全共享系統(tǒng)，其特征在于，用戶在客戶端上傳文件時(shí)需要設(shè)置限時(shí)共享的文件、提前限定共享的時(shí)間和限定文件的權(quán)限，限定文件的權(quán)限包括讀、寫和執(zhí)行。

7.根據(jù)權(quán)利要求1所述的一種基于CP-ABE加密系統(tǒng)和OAuth2.0協(xié)議的數(shù)據(jù)限時(shí)安全共享系統(tǒng)，其特征在于，當(dāng)發(fā)射端完成對原文件的操作后或到達(dá)共享的期限后，服務(wù)端銷毀該解密的文件并重置虛擬機(jī)環(huán)境；此時(shí)如果共享的期限未到達(dá)，加密的文件依舊保存在服務(wù)器中。

8.根據(jù)權(quán)利要求1所述的一種基于CP-ABE加密系統(tǒng)和OAuth2.0協(xié)議的數(shù)據(jù)限時(shí)安全共享系統(tǒng)，其特征在于，當(dāng)加密文件預(yù)設(shè)的有效期到后，服務(wù)端刪除該文件CT及其關(guān)聯(lián)的OAuth令牌。