[发明专利]文件安全共享方法、系统

权利要求书

1.一种文件安全共享方法，其特征在于，包括：

文件共享方接收来自文件接收方的文件共享请求；

所述文件共享方使用对称密钥对原始文件进行加密获得加密后的原始文件；

所述文件共享方使用所述文件接收方的公钥对所述对称密钥进行加密获得加密后的对称密钥；

所述文件共享方根据所述加密后的原始文件和所述加密后的对称密钥生成加密文件副本；

所述文件共享方将所述加密文件副本上传到网络存储系统；

所述文件共享方将所述加密文件副本的链接地址发送给所述文件接收方；

所述文件接收方获取所述加密文件副本，所述加密文件副本包括经由对称密钥加密后的原始文件、和经由所述文件接收方的公钥加密后的所述对称密钥；

使用所述文件接收方的私钥对加密后的所述对称密钥进行解密获得所述对称密钥；

使用所述对称密钥对所述加密后的原始文件进行解密获得所述原始文件；

其中，文件的加解密均在所述文件共享方或所述文件接收方的客户端完成，服务器端或服务提供商不参与。

2.根据权利要求1所述的方法，其特征在于，所述加密文件副本还包括经由文件共享方的私钥加密后的文件名；

所述方法还包括：

所述文件接收方使用所述文件共享方的公钥对加密后的文件名进行解密获得解密后的文件名；

将所述解密后的文件名和所述原始文件中的文件名进行比对，以验证所述原始文件的可靠性。

3.根据权利要求1或2所述的方法，其特征在于，还包括:

所述文件共享方对来自所述文件接收方的文件共享请求进行审核。

4.一种文件安全共享系统，其特征在于，包括文件接收方终端、文件共享方终端和网络存储系统，

其中，所述文件共享方终端，包括：

文件加密模块，用于使用对称密钥对原始文件进行加密获得加密后的原始文件；

密钥加密模块，用于使用文件接收方的公钥对所述对称密钥进行加密获得加密后的对称密钥；

副本生成模块，用于根据所述加密后的原始文件和所述加密后的对称密钥生成加密文件副本；

所述文件接收方终端，包括：

文件副本接收模块，用于获取加密文件副本，所述加密文件副本包括经由对称密钥加密后的原始文件、和经由所述文件接收方的公钥加密后的所述对称密钥；

密钥解密模块，用于使用所述文件接收方的私钥对加密后的所述对称密钥进行解密获得所述对称密钥；

文件解密模块，用于使用所述对称密钥对所述加密后的原始文件进行解密获得所述原始文件；

网络存储系统，用于接收并存储来自所述文件共享方的所述加密文件副本；基于所述文件接收方的请求将所述加密文件副本发送给所述文件接收方。

5.根据权利要求4所述的文件安全共享系统，其特征在于，所述加密文件副本还包括经由文件共享方的私钥加密后的文件名；

所述文件共享方终端还包括：

文件名加密模块，用于使用所述文件共享方的私钥对所述文件名进行加密获得加密后的文件名；

其中，所述副本生成模块根据所述加密后的原始文件、所述加密后的对称密钥和所述加密后的文件名生成所述加密文件副本；

所述文件接收方终端还包括：

文件名解密模块，用于使用所述文件共享方的公钥对所述加密后的文件名进行解密获得解密后的文件名；

文件名验证模块，用于将所述解密后的文件名和所述原始文件中的文件名进行比对，以验证所述原始文件的可靠性。

6.根据权利要求4所述的文件安全共享系统，其特征在于，所述文件共享方终端还包括：

共享请求审核模块，用于接收来自所述文件接收方的文件共享请求，对来自所述文件接收方的文件共享请求进行审核；

副本链接发送模块，用于将所述加密文件副本上传到网络存储系统，将所述加密文件副本的链接地址发送给所述文件接收方，以便文件接收方根据所述加密文件副本的链接地址获取所述加密文件副本。