[发明专利]一种文件共享方法、装置、设备和存储介质

说明书

本发明公开了一种文件共享方法、装置、设备和存储介质，方法包括：获取待共享文件；当待共享文件的文件头被标识为未加密且接收到针对至少一个预设的身份权限的选择指令时，根据预设的随机密钥和全部身份权限，生成加密身份信息；采用随机密钥对待共享文件的文件数据进行加密，得到加密数据；分别从加密身份信息和加密数据提取摘要信息，生成文件摘要；采用文件摘要、加密身份信息和加密数据，构建数字信封并发送到目标端；其中，目标端用于对数字信封执行解密过程，得到文件数据，且还用于响应待分享端发送的公钥以及身份权限，对文件摘要进行修改后完成数字信封的加密分享，从而更为灵活地实现复杂权限的文件共享，同时降低文件加密成本。

技术领域

本发明涉及文件加密技术领域，尤其涉及一种文件共享方法、装置、设备和存储介质。

背景技术

目前，随着计算机网络技术、信息技术的快速发展，诸如电子商务等数字化产业正在世界范围内迅速崛起。无论是政府、企业还是个人都逐渐依赖计算机存储信息，并借助网络传递、交换重要资料和洽谈贸易。这些信息无论是私人信息还是部门信息，无论是军用信息还是商业信息，在进行处理和传递前要以电子文档的形式存储在单机、服务器或网络上任意一台客户机上，因此电子文档的安全存储成为实现信息安全的首要条件。具体地说，电子文档的安全存储是确保存储在计算机系统中的信息、数据不受意外的或恶意的原因遭受破坏、更改、泄露，也就是需要保证电子文档的保密性、完整性、可用性、真实性。但是由于使用电子文档的最终目的是实现信息的利用，因此在保证安全存储的同时，还要确保不影响电子文档的可控性。

目前文件加密的方法通常是使用单一加密算法，例如对称加密算法AES算法，DES算法等，但上述算法在密钥分发过程中较为复杂，同时在多人通信时，密钥组合的数量会出现爆炸性增长，所花费的成本较高；而且上述加密算法必须需要通信双方统一密钥进行通信，无法适用于复杂的权限管理。

发明内容

本发明提供了一种文件共享方法、装置、设备和存储介质，解决了现有技术中的文件加密方法加密成本较高，且无法适用于复杂的权限管理的技术问题。

本发明第一方面提供的一种文件共享方法，包括：

获取待共享文件；待共享文件包括文件头和文件数据；

当所述文件头被标识为未加密且接收到针对至少一个预设的身份权限的选择指令时，根据预设的随机密钥和全部所述身份权限，生成加密身份信息；

采用所述随机密钥对所述文件数据进行加密，得到加密数据；

分别从所述加密身份信息和所述加密数据提取摘要信息，生成文件摘要；

采用所述文件摘要、所述加密身份信息和所述加密数据，构建数字信封并发送到目标端；其中，所述目标端用于对所述数字信封执行解密过程，得到所述文件数据，以及用于对所述数字信封执行分享过程，将生成的更新数字信封共享到待分享端。

可选地，所述当所述文件头被标识为未加密且接收到针对至少一个预设的身份权限的选择指令时，根据预设的随机密钥和全部所述身份权限，生成加密身份信息的步骤，包括：

当所述文件头被标识为未加密且接收到针对至少一个预设的身份权限的选择指令时，计算所述身份权限和所述随机密钥对应的第一身份哈希值；

采用所述身份权限对应的公钥对所述随机密钥、所述身份权限和所述第一身份哈希值进行加密，生成各个所述身份权限对应的加密身份；

检测是否存在未加密的所述身份权限；

若是，则跳转执行所述计算所述身份权限和所述随机密钥对应的第一身份哈希值的步骤；

若否，则采用全部所述加密身份，生成加密身份信息。

可选地，所述分别从所述加密身份信息和所述加密数据提取摘要信息，生成文件摘要的步骤，包括：