[发明专利]基于多重安全保护机制的电子文档安全分发方法

权利要求书

1.基于多重安全保护机制的电子文档安全分发方法，其特征在于，包括代理服务器认证过程，步骤如下：

Step1：代理服务器P向系统服务器S发出申请代理请求，并提交ID_P；

Step2：系统服务器S随机生成一个密钥k，此密钥由系统服务器和代理服务器共享，系统服务器S用代理服务器的公钥pk_p对密钥k进行加密；

Step3：系统服务器S为代理服务器P生成代理授权证书，证书内容包括代理服务器P的公钥pk_p以及系统服务器的签名信息；

Step4：系统服务器S向代理服务器P发送α及代理授权证书License；

Step5：代理服务器验证代理授权证书的签名，验证成功，根据自身的私钥解密获得密钥k；否则，返回系统服务端验证失败。

2.根据权利要求1所述的基于多重安全保护机制的电子文档安全分发方法，其特征在于，其特征在于，还包括用户注册过程，步骤如下：

Step1：用户U向系统服务端发出用户注册请求，并提交个人信息ID_U；

Step2：文档拥有者O收到用户U的请求后，验证用户个人信息，验证通过，则进行下一步，否则，返回“reject”；

Step3：文档拥有者O采用内容加密密钥CEK加密电子文档，并用服务端S的公钥加密内容密钥；

Step4：文档拥有者O为用户U设置对电子文档D的使用权限R，如阅读次数、复制、打印、二次转发等权利；

Step5：文档拥有者O打包封装权限及电子文档密文，并发送给用户U。

3.根据权利要求1所述的基于多重安全保护机制的电子文档安全分发方法，其特征在于，还包括代理多重加密过程，步骤如下：

Step1：用户U向服务端S发送密文解密申请，并发送相关信息给服务端(注意：这里不发送内容密钥密文给服务端)；

Step2：服务端S存储文档D相关信息；

Step3：服务端S根据用户U的个人信息，选择代理服务器P，并将P的相关信息发送给用户；

Step4：用户收到代理服务器ID_P后，向代理服务器P发送代理多重加密请求；

Step5：代理服务器P对内容加密密钥密文γ进行代理多重加密；

Step6：代理服务器发送代理多重加密后的内容加密密钥密文给用户U。

4.根据权利要求1所述的基于多重安全保护机制的电子文档安全分发方法，其特征在于，还包括电子文档解密过程，步骤如下：

Step1：用户U收到代理服务器发送的内容加密密钥密文δ后，用自己的私钥sk_u解密获得CEK；

Step2：用户U根据CEK解密获得文档D；

Step3：用户U根据权限R对电子文档D执行相应的操作。