[发明专利]数据访问权限的更新方法、装置、设备及可读存储介质

权利要求书

1.一种数据访问权限的更新方法，其特征在于，包括：

对检测到的文件变更事件进行解析，得到所述文件变更事件对应的目标原始文件和执行方的目标用户信息；

获取所述目标原始文件对应的授权用户信息组，并从所述授权用户信息组内除所述目标用户信息之外的各用户信息中选取代表用户信息；

利用所述代表用户信息解密所述目标原始文件对应的原始密文重加密密钥，得到原始明文重加密密钥；

利用所述原始明文重加密密钥对预存的所述目标原始文件对应的第一重加密密文包进行解密，得到所述目标原始文件对应的掩码密文文件的第一密文片段；其中，所述第一密文片段根据所述原始明文重加密密钥对应的第一随机数从所述掩码密文文件中进行定位选取得到；

根据所述第一密文片段恢复得到所述掩码密文文件，并生成第二随机数；

根据所述掩码密文文件和所述第二随机数计算目标明文重加密密钥，并将所述目标明文重加密密钥同步给所述授权用户信息组中除所述目标用户信息之外的其他用户信息；

所述第一密文片段根据所述原始明文重加密密钥对应的第一随机数从掩码密文文件中进行定位选取得到，具体为：

预先利用对称密钥对所述目标原始文件进行加密，得到目标密文文件，并计算所述目标密文文件的掩码密文文件，生成第一随机数，并根据所述第一随机数计算所述原始明文重加密密钥，根据所述原始明文重加密密钥的哈希值从所述掩码密文文件中进行定位选取第一密文片段，并利用所述原始明文重加密密钥对所述第一密文片段进行重加密得到的第一重加密密文包，在解密得到所述原始明文重加密密钥之后，利用所述原始明文重加密密钥对预存的所述目标原始文件对应的所述第一重加密密文包进行解密，得到所述目标原始文件对应的所述掩码密文文件的第一密文片段。

2.根据权利要求1所述的数据访问权限的更新方法，其特征在于，还包括：

接收利用预置对称加密密钥加密得到的密文待上传文件；

计算所述密文待上传文件的目标哈希值；

判断预置哈希列表中是否存在所述目标哈希值；

若是，则查找所述目标哈希值对应的目标已存文件，将所述目标已存文件授权给上传所述密文待上传文件的新增用户信息。

3.根据权利要求1所述的数据访问权限的更新方法，其特征在于，将所述目标明文重加密密钥同步给所述授权用户信息组中除所述目标用户信息之外的其他用户信息，包括：

采用CP-ABE协议将所述目标明文重加密密钥同步给所述授权用户信息组中除所述目标用户信息之外的其他用户信息。

4.根据权利要求1至3任一项所述的数据访问权限的更新方法，其特征在于，根据所述掩码密文文件和所述第二随机数计算目标明文重加密密钥，包括：

根据所述掩码密文文件计算所述目标原始文件的哈希值；

结合所述掩码密文文件、所述第二随机数、以及所述哈希值计算目标明文重加密密钥。