[发明专利]网盘文件安全共享方法、共享装置及共享系统

权利要求书

1.一种网盘文件安全共享方法，其特征在于，包括如下步骤：

身份信息获取步骤，获取被共享者的身份信息，所述身份信息包括登陆账号和密码；

公钥获取步骤，将被共享者的身份信息发送给网盘服务器中的数字证书服务，并接收数字证书服务基于被共享者的身份信息计算获取的被共享者的公钥；

共享文件加密步骤，从网盘服务器中的文件密钥服务获取一随机的文件密钥，并用该文件密钥对共享文件进行加密；

共享权限设置步骤，设置被共享者的共享权限，被共享者不同，所述共享权限可能不同，所述共享权限包括只读、可读写、阅读次数、阅读期限和禁止复制；

配置文件加密步骤，将该文件秘钥和所述共享权限存储于配置文件中，并通过所述公钥对配置文件进行加密；

共享步骤，对加密后的共享文件和配置文件进行压缩并上传至网盘服务器进行共享。

2.一种网盘文件安全共享装置，其特征在于，包括：

身份信息获取模块，用于获取被共享者的身份信息，所述身份信息包括登陆账号和密码；

公钥获取模块，用于将被共享者的身份信息发送给网盘服务器中的数字证书服务，并接收数字证书服务基于被共享者的身份信息计算获取的被共享者的公钥；

共享文件加密模块，用于从网盘服务器中的文件密钥服务获取一随机的文件密钥，并用该文件秘钥对共享文件进行加密；

共享权限设置模块，用于设置被共享者的共享权限，被共享者不同，所述共享权限可能不同，所述共享权限包括只读、可读写、阅读次数、阅读期限和禁止复制；

配置文件加密模块，用于将该文件秘钥和所述共享权项存储于配置文件中，并通过所述公钥对配置文件进行加密；

共享模块，用于对加密后的共享文件和配置文件进行压缩并上传至网盘服务器进行共享。

3.一种网盘文件安全共享系统，其特征在于，包括共享者所用客户端、被共享者所用客户端和网盘服务器；其中，

所述共享者所用客户端接收被共享者在网盘服务器中登陆的身份信息，并将该身份信息发送给网盘服务器中的数字认证中心，所述身份信息包括登陆账号和密码；

所述数字认证中心接收该身份信息，并基于身份标识的数字签名算法取得被共享者的公钥，以及将该公钥返回给共享者所用客户端；

所述共享者所用客户端接收所述公钥，并设置被共享者的共享权限，以及使用从网盘服务器中的文件密钥服务获取的一随机文件密钥对共享文件进行加密，并将该文件秘钥和共享权限存储于配置文件中，通过所述公钥对配置文件进行加密，并将加密后的共享文件和配置文件进行压缩上传至网盘服务器，其中，被共享者不同，所述共享权限可能不同，所述共享权限包括只读、可读写、阅读次数、阅读期限和禁止复制；

所述网盘服务器接收并存储所述压缩文件；

所述被共享者所用客户端从所述网盘服务器下载所述压缩文件，并利用被共享者的私钥解密配置文件，获取文件秘钥和共享权限，再利用文件密钥对共享文件进行解密，在共享权限范围内享有该文件。

4.根据权利要求3所述的网盘文件安全共享系统，其特征在于，所述共享者所用客户端、被共享者所用客户端与网盘服务器之间均通过HTTP或FTP协议进行信息传输。

5.根据权利要求3或4所述的网盘文件安全共享系统，其特征在于，所述共享者所用客户端和被共享者所用客户端均安装有进程保护、注册表保护和文件路径保护。