[发明专利]一种数据分发、转发方法及装置

权利要求书

1.一种数据分发方法，应用于发送方客户端，包括：

使用第一密钥对数据进行加密得到第一数据密文，从第一数据密文中抽取第一子数据，用第二密钥对第一子数据加密得到第一子数据第一密文；

用第二子数据替换第一数据密文中原第一子数据的位置，得到第二数据密文；

向服务端发送数据分发请求，所述数据分发请求中至少包括第一接收方标识和第一子数据第一密文；

从服务端接收返回的第一记录标识，并将所述第二数据密文和第一记录标识发送给第一接收方，以便第一接收方基于所述第一接收方标识和所述第一记录标识向服务端请求获得第一子数据的明文或密文，

其中,第一记录标识是服务端为所述数据分发请求分配的,第一记录标识在服务端与至少第一子数据第一密文关联存储，并且第一接收方标识在服务端至少与第一记录标识关联存储。

2.如权利要求1所述的方法，其中，所述数据分发请求中还包括第一接收方公钥、第一密钥、第一校验数和第一密钥第一密文，所述第一密钥第一密文用于对第一接收方进行验证，所述第一密钥第一密文通过用第一接收方公钥对第一校验数和第一密钥加密得到。

3.如权利要求1所述的方法，其中，所述数据分发请求中还包括第一接收方公钥和第二密钥第一密文，所述第二密钥第一密文用于对第一接收方进行验证。

4.如权利要求2所述的方法，其中，所述数据分发请求中还包括第一接收方公钥和第二密钥第一密文，所述第二密钥第一密文用于对第一接收方进行验证。

5.如权利要求3所述的方法，其中，所述第二密钥第一密文通过用第一接收方公钥对第二密钥加密得到。

6.如权利要求4所述的方法，其中，所述第二密钥第一密文通过用第一接收方公钥对第二密钥加密得到。

7.如权利要求3所述的方法，其中，所述数据分发请求中还包括第一校验数和第二密钥，所述第二密钥第一密文通过用第一接收方公钥对第一校验数和第二密钥加密得到。

8.如权利要求4所述的方法，其中，所述数据分发请求中还包括第一校验数和第二密钥，所述第二密钥第一密文通过用第一接收方公钥对第一校验数和第二密钥加密得到。

9.如权利要求1-8中任一项所述的方法，还包括：

向服务端发送包括第一记录标识和第一接收方标识的数据分发撤销请求，以便服务端将第一接收方标识以及与第一接收方标识关联存储的信息删除。

10.一种数据分发装置，包括处理器，其特征在于，所述处理器运行预定的计算机指令以执行如权利要求1-9中任一项所述的数据分发方法。

11.一种数据转发方法，应用于服务端，包括：

从发送方接收到至少包括第一接收方标识和第一子数据第一密文的数据分发请求时，向发送方返回第一记录标识，所述第一子数据第一密文通过用第二密钥对从经第一密钥对数据加密得到的第一数据密文中抽取的第一子数据加密得到；

为所述数据分发请求分配第一记录标识，将第一记录标识与至少第一子数据第一密文关联存储，并将第一接收方标识至少与第一记录标识关联存储；

从第一接收方收到包括第一接收方标识和第一记录标识的数据接收请求时，基于所述数据接收请求中的第一接收方标识和第一记录标识，将第一子数据的明文或密文发送给第一接收方。

12.如权利要求11所述的方法，其中，

所述数据分发请求中还包括第一接收方公钥、第一密钥、第一校验数和第一密钥第一密文，所述第一密钥第一密文通过用第一接收方公钥对第一校验数和第一密钥加密生成，

所述方法还包括：从第一接收方收到包括第一接收方标识和第一记录标识的数据接收请求时，用所述第一密钥第一密文对所述第一接收方进行第一验证，当对第一接收方进行第一验证通过时，还将第一密钥用第一接收方公钥加密后发送给第一接收方。