[发明专利]面向多用户的信息传递方法及装置

权利要求书

1.一种面向多用户的信息传递方法，其特征在于，包括：

获取目标用户的特征数据；

基于预创建的用户密钥生成模型对所述目标用户的特征数据进行处理，获得所述目标用户的用户密钥；

生成与待传递的文件相匹配的文件随机密钥；

获取所述目标用户具有访问权限的目标文件，并基于所述目标文件的文件随机密钥进行文件密钥整合，获得文件密钥块；

基于所述用户密钥对所述文件密钥块进行加密生成密态文件密钥块；

基于所述用户密钥生成模型和所述密态文件密钥块，生成密钥信息传递包，以使将所述密钥信息传递包发送至所述目标用户；

所述密钥信息传递包还包括文件密文，所述基于所述用户密钥生成模型和所述密态文件密钥块，生成密钥信息传递包，包括：

根据所述文件随机密钥对所述目标文件中的每一文件进行加密，获得文件密文；

将所述用户密钥生成模型、所述文件密文和所述密态文件密钥块进行封装，获得密钥信息传递包。

2.根据权利要求1所述的方法，其特征在于，所述基于预创建的用户密钥生成模型对所述目标用户的特征数据进行处理，获得所述目标用户的用户密钥，包括：

将所述目标用户的特征数据输入至所述预创建的用户密钥生成模型，获得与所述目标用户相匹配的特征码；

对所述特征码进行哈希计算，获得用户密钥。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述文件随机密钥中添加待传递的文件的文件标识，使得建立所述文件随机密钥与所述待传递的文件的映射关系。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于所述目标用户接收到所述密钥信息传递包，将所述目标用户的特征数据输入至所述用户密钥生成模型，获得用户密钥；

利用所述用户密钥对所述密态文件密钥块进行解密，获得文件密钥块；

获取与所述文件密钥块相匹配的文件随机密钥；

利用所述文件随机密钥对文件密文进行解密，获得与所述文件密文对应的明文。

5.一种面向多用户的信息传递装置，其特征在于，包括：

获取单元，用于获取目标用户的特征数据；

处理单元，用于基于预创建的用户密钥生成模型对所述目标用户的特征数据进行处理，获得所述目标用户的用户密钥；

第一生成单元，用于生成与待传递的文件相匹配的文件随机密钥；

整合单元，用于获取所述目标用户具有访问权限的目标文件，并基于所述目标文件的文件随机密钥进行文件密钥整合，获得文件密钥块；

第二生成单元，基于所述用户密钥对所述文件密钥块进行加密生成密态文件密钥块；

第三生成单元，用于基于所述用户密钥生成模型和所述密态文件密钥块，生成密钥信息传递包，以使将所述密钥信息传递包发送至所述目标用户；

所述第三生成单元包括：

加密子单元，用于根据所述文件随机密钥对所述目标文件中的每一文件进行加密，获得文件密文；

封装子单元，用于将所述用户密钥生成模型、所述文件密文和所述密态文件密钥块进行封装，获得密钥信息传递包。

6.根据权利要求5所述的装置，其特征在于，所述处理单元包括：

模型输入子单元，用于将所述目标用户的特征数据输入至所述预创建的用户密钥生成模型，获得与所述目标用户相匹配的特征码；

计算子单元，用于对所述特征码进行哈希计算，获得用户密钥。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

映射建立单元，用于在所述文件随机密钥中添加待传递的文件的文件标识，使得建立所述文件随机密钥与所述待传递的文件的映射关系。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第一获取子单元，用于响应于所述目标用户接收到所述密钥信息传递包，将所述目标用户的特征数据输入至所述用户密钥生成模型，获得用户密钥；

第一解密子单元，用于利用所述用户密钥对所述密态文件密钥块进行解密，获得文件密钥块；

第二获取子单元，用于获取与所述文件密钥块相匹配的文件随机密钥；

第二解密子单元，用于利用所述文件随机密钥对文件密文进行解密，获得与所述文件密文对应的明文。