[发明专利]一种文件共享方法、装置、设备和存储介质

权利要求书

1.一种文件共享方法，其特征在于，包括：

获取待共享文件；待共享文件包括文件头和文件数据；

当所述文件头被标识为未加密且接收到针对至少一个预设的身份权限的选择指令时，根据预设的随机密钥和全部所述身份权限，生成加密身份信息；

采用所述随机密钥对所述文件数据进行加密，得到加密数据；

分别从所述加密身份信息和所述加密数据提取摘要信息，生成文件摘要；

采用所述文件摘要、所述加密身份信息和所述加密数据，构建数字信封并发送到目标端；其中，所述目标端用于对所述数字信封执行解密过程，得到所述文件数据，以及用于对所述数字信封执行分享过程，将生成的更新数字信封共享到待分享端；

所述当所述文件头被标识为未加密且接收到针对至少一个预设的身份权限的选择指令时，根据预设的随机密钥和全部所述身份权限，生成加密身份信息的步骤，包括：

当所述文件头被标识为未加密且接收到针对至少一个预设的身份权限的选择指令时，计算所述身份权限和所述随机密钥对应的第一身份哈希值；

采用所述身份权限对应的公钥对所述随机密钥、所述身份权限和所述第一身份哈希值进行加密，生成各个所述身份权限对应的加密身份；

检测是否存在未加密的所述身份权限；

若是，则跳转执行所述计算所述身份权限和所述随机密钥对应的第一身份哈希值的步骤；

若否，则采用全部所述加密身份，生成加密身份信息。

2.根据权利要求1所述的文件共享方法，其特征在于，所述分别从所述加密身份信息和所述加密数据提取摘要信息，生成文件摘要的步骤，包括：

从所述加密身份信息中提取身份区摘要；

从所述加密数据中提取数据区摘要；

获取所述文件数据对应的文件数据哈希值；

将所述文件头标识为已加密，结合所述身份区摘要，所述数据区摘要和所述文件数据哈希值，生成文件摘要。

3.根据权利要求2所述的文件共享方法，其特征在于，所述目标端存有与所述身份权限对应的身份私钥，所述解密过程包括：

采用所述身份私钥对所述加密身份信息进行解密；

若解密成功，则采用解密得到的所述随机密钥对所述加密数据进行数据解密，得到中间数据；

计算所述中间数据对应的中间数据哈希值；

比对所述中间数据哈希值和所述文件数据哈希值；

若所述中间数据哈希值和所述文件数据哈希值相同，则判定解密成功，将所述中间数据作为所述文件数据。

4.根据权利要求1所述的文件共享方法，其特征在于，所述目标端存有与所述身份权限对应的身份私钥，所述分享过程包括：

接收待分享端发送的待分享公钥和待分享身份权限；

采用所述身份私钥对所述加密身份信息进行解密；

若解密成功，则比对所述待分享身份权限与解密得到的多个所述身份权限是否相同；

若是，则计算所述待分享身份权限和所述随机密钥的第四哈希值；

采用所述待分享公钥对所述随机密钥、待分享身份权限和所述第四哈希值进行加密，生成更新身份信息和对应的更新身份摘要；

将所述更新身份信息插入到所述加密身份信息；

将所述更新身份摘要插入到所述身份区摘要，以更新所述文件摘要；

采用更新后的所述文件摘要、更新后的所述加密身份信息和所述加密数据，构建更新数字信封。

5.根据权利要求3或4所述的文件共享方法，其特征在于，所述采用所述身份私钥对所述加密身份信息进行解密的步骤，包括：

解析所述文件摘要，获取所述文件头；

若所述文件头被标识为已加密，则采用所述身份私钥对所述加密身份信息进行解密，得到所述第一身份哈希值和待校验数据；

计算所述待校验数据的第二身份哈希值；

比对所述第二身份哈希值和所述第一身份哈希值；

若所述第二身份哈希值和所述第一身份哈希值相等，则将所述待校验数据拆分为所述身份权限和所述随机密钥。