[发明专利]用于实现加密文件安全共享的方法、装置和系统

权利要求书

1.一种用于实现加密文件安全共享的方法，其特征在于，包括：

在向指定的加密文件接收装置共享预先存储在云存储服务器中的加密文件时，提取与所述加密文件相关联的第一密钥密文，其中所述加密文件是利用加密密钥对明文进行加密得到的，所述第一密钥密文是对所述加密密钥进行加密得到的；

对所述第一密钥密文进行解密以得到所述加密密钥；

利用所述加密文件接收装置的第一密钥对所述加密密钥进行加密，以得到第二密钥密文；

将共享密钥对信息发送给云存储服务器，其中共享密钥对信息包括所述加密文件接收装置的标识以及所述第二密钥密文，以便云存储服务器将所述共享密钥对信息存储到与所述加密文件相关联的用户共享密钥对参数列表中，进而所述加密文件接收装置通过下载所述加密文件和所述共享密钥对信息，利用所述加密文件接收装置的第二密钥对第二密钥密文进行解密以得到所述加密密钥，利用所述加密密钥对所述加密文件进行解密以得到所述明文；

其中，在所述用户共享密钥对参数列表中，各加密文件接收装置对应的密钥密文在解密后，均能够对所述加密文件进行解密；

在取消所述加密文件接收装置对所述加密文件的共享时，向云存储服务器发送共享取消请求，其中共享取消请求中包括所述加密文件接收装置的标识，以便云存储服务器在与所述加密文件相关联的用户共享密钥对参数列表中，删除与所述加密文件接收装置相关联的共享密钥对信息。

2.根据权利要求1所述的方法，其特征在于，还包括：

将所述加密文件存储在云存储服务器中的步骤包括：

利用加密密钥对明文进行加密以得到所述加密文件；

对所述加密密钥进行加密以得到所述第一密钥密文；

将存储请求信息发送给云存储服务器，其中存储请求信息中包括所述加密文件、加密文件共享装置自身标识以及所述第一密钥密文，以便云存储服务器存储所述加密文件，并将加密文件共享装置自身标识以及所述第一密钥密文存储到与所述加密文件相关联的用户共享密钥对参数列表中。

3.根据权利要求2所述的方法，其特征在于，

所述加密密钥为随机生成的密钥。

4.一种用于实现加密文件安全共享的方法，其特征在于，包括：

从云存储服务器下载加密文件和与所述加密文件相关联的共享密钥对信息，所述共享密钥对信息中包括加密文件接收装置自身的标识和第二密钥密文，其中加密文件共享装置利用加密密钥对明文进行加密以得到所述加密文件，利用加密文件接收装置自身的第一密钥对所述加密密钥进行加密以得到所述第二密钥密文，其中所述共享密钥对信息存储在与所述加密文件相关联的用户共享密钥对参数列表中，在所述用户共享密钥对参数列表中，各加密文件接收装置对应的密钥密文在解密后，均能够对所述加密文件进行解密；

利用加密文件接收装置自身的第二密钥对所述第二密钥密文进行解密以得到所述加密密钥；

利用所述加密密钥对所述加密文件进行解密以得到所述明文；

其中，从云存储服务器下载加密文件和与所述加密文件相关联的共享密钥对信息的步骤包括：

在与所述加密文件相关联的用户共享密钥对参数列表中，查询是否存在加密文件接收装置自身的标识；

若存在加密文件接收装置自身的标识，则从云存储服务器下载加密文件和与所述加密文件相关联的共享密钥对信息。