[发明专利]一种文件共享方法及装置

权利要求书

1.一种文件共享方法，其特征在于，包括：

第一终端对一个或多个文件分别使用对应的共享密钥加密得到对应的加密文件；以及

将得到的每个加密文件上传到服务器保存，并接收所述服务器返回的保存每个加密文件的位置分别对应的统一资源定位符URL；

所述第一终端生成待共享文件的密钥包，其中，所述待共享文件来源于所述一个或多个文件，所述密钥包中包含待共享文件对应的共享密钥和URL；并

将所述密钥包提供给第二终端，以便所述第二终端根据所述密钥包中包含的URL从所述服务器中获取相应的加密文件，并使用所述密钥包中包含的共享密钥解密获取到的加密文件，其中，所述第二终端为要获取待共享文件的终端。

2.如权利要求1所述的方法，其特征在于，将所述密钥包提供给第二终端，具体包括：

将所述密钥包进行加密，并将加密后的密钥包传输给第二终端，以便所述第二终端对所述加密后的密钥包进行解密。

3.如权利要求1所述的方法，其特征在于，将所述密钥包提供给第二终端，具体包括：

所述第一终端采用所述第一终端的公钥对所述密钥包进行加密；

获取第二终端的公钥；

根据所述第一终端的私钥以及所述第二终端的公钥生成代理密钥；

将加密后的密钥包以及所述代理密钥上传到所述服务器，使所述服务器采用所述代理密钥对加密后的密钥包进行代理重加密，并将经过代理重加密后的密钥包提供给所述第二终端，以便所述第二终端采用所述第二终端的私钥对经过代理重加密后的密钥包进行解密。

4.如权利要求1所述的方法，其特征在于，所述服务器包括云服务器和用于存储密钥包的可信服务器；

将得到的每个加密文件上传到服务器保存，具体包括：

将得到的每个加密文件上传到所述云服务器保存；

将所述密钥包提供给第二终端，具体包括：

将所述密钥包上传到所述可信服务器，并接收所述可信服务器返回的保存所述密钥包的位置对应的URL，将保存所述密钥包的位置对应的URL发送给所述第二终端，以便所述第二终端根据保存所述密钥包的位置对应的URL从所述可信服务器中获取所述密钥包。

5.如权利要求4所述的方法，其特征在于，将保存所述密钥包的位置对应的URL发送给所述第二终端之前，所述方法还包括：

所述第一终端向所述可信服务器发送针对第二终端的授权消息，用于允许所述第二终端从所述可信服务器中获取所述密钥包。

6.一种文件共享方法，其特征在于，包括：

云服务器接收第一终端分别上传的一个或多个加密文件并保存，其中，所述一个或多个加密文件是所述第一终端对一个或多个文件采用对应的共享密钥对加密得到的；

所述云服务器向所述第一终端返回保存所述一个或多个加密文件的位置对应的统一资源定位符URL；以及

接收所述第一终端上传的待共享文件的密钥包，其中，所述待共享文件来源于所述一个或多个文件，所述密钥包中包含待共享文件对应的共享密钥和URL；

所述云服务器将所述密钥包提供给第二终端，以便所述第二终端通过所述密钥包中的URL从所述云服务器中获取相应的加密文件，并采用所述密钥包中的共享密钥解密获取到的加密文件，其中，所述第二终端为要获取待共享文件的终端。

7.如权利要求6所述的方法，其特征在于，接收所述第一终端上传的待共享文件的密钥包，具体包括：

接收所述第一终端上传的采用所述第一终端的公钥加密后的密钥包，并接收所述第一终端上传的代理密钥，所述代理密钥为所述第一终端根据所述第一终端的私钥以及第二终端的公钥生成的；

所述云服务器将所述密钥包提供给所述第二终端，具体包括：

所述云服务器采用所述代理密钥对加密后的密钥包进行代理重加密，并将经过代理重加密后的密钥包提供给所述第二终端，使所述第二终端采用第二终端的私钥对所述经过代理重加密后的密钥包进行解密。