[发明专利]数据共享方法及系统

权利要求书

1.一种数据共享方法，其特征在于，包括：

向第一用户终端提交数据访问申请表单，以供所述第一用户终端根据预先设定的审批流程决定是否同意分享目标数据；

若确定所述第一用户终端同意分享目标数据，则向云存储代理提供数据索引信息和第一自身身份信息，以获取重加密密文；

根据所述重加密密文包含的新访问策略和第一属性密钥对所述重加密密文进行解密，以获取所述目标数据；

其中，所述重加密密文是由所述云存储代理根据所述第一用户终端提供的所述数据索引信息、第二自身身份信息和重加密密钥对所述云存储代理上存储的密文数据进行重加密运算后生成的。

2.根据权利要求1所述的数据共享方法，其特征在于，所述根据所述重加密密文包含的新访问策略和第一属性密钥对所述重加密密文进行解密，以获取所述目标数据，包括：

将所述新访问策略与所述第一属性密钥进行匹配，并判断所述第一属性密钥所包含的属性集是否为所述新访问策略的第二属性密钥对应的合法解密属性集的子集；

若是，则对重加密密文进行解密，获取所述目标数据。

3.根据权利要求1所述的数据共享方法，其特征在于，所述第一属性密钥是通过如下方式确定的：

向多个属性授权节点发送请求，获取各所述属性授权节点发布的所有属性的集合对应的子集的第三属性密钥；

向所述第一用户终端发送请求，获取所述第一用户终端发布的第四属性密钥；

根据所述第三属性密钥和所述第四属性密钥的任一组合，确定所述第一属性密钥。

4.一种数据共享方法，其特征在于，包括：

接收第二用户终端提交的数据访问申请表单，并根据预先设定的审批流程决定是否同意分享目标数据；

若确定同意分享目标数据，则根据云存储代理接收到的所述第二用户终端提供的数据索引信息和第一自身身份信息，通过所述云存储代理将重加密密文发送给所述第二用户终端，以供所述第二用户终端根据所述重加密密文包含的新访问策略和第一属性密钥对所述重加密密文进行解密，以获取所述目标数据；

其中，所述重加密密文是由所述云存储代理根据第一用户终端提供的所述数据索引信息、第二自身身份信息和重加密密钥对所述云存储代理上存储的密文数据进行重加密运算后生成的。

5.根据权利要求4所述的数据共享方法，其特征在于，所述密文数据是通过如下方式确定的：

向多个属性授权节点发送请求，以获取所述目标数据对应的属性公钥集合；

基于所述属性公钥集合，确定访问策略；

根据所述访问策略对所述目标数据进行加密运算，以确定所述密文数据。

6.根据权利要求4所述的数据共享方法，其特征在于，所述第一属性密钥是通过如下方式确定的：

根据接收到的所述第二用户终端发送的请求，将第四属性密钥发送给所述第二用户终端，以供所述第二用户终端根据第三属性密钥和第四属性密钥确定所述第一属性密钥；

其中，所述第三属性密钥是所述第二用户终端通过向多个属性授权节点发送请求后，获取的各所述属性授权节点发布的所有属性的集合对应的子集的属性密钥。

7.一种数据共享系统，其特征在于，包括：第一用户终端和第一云存储代理；

所述第一用户终端，用于接收所述第二用户终端提交的数据访问申请表单，并根据预先设定的审批流程决定是否同意分享目标数据；

若确定同意分享目标数据，则根据所述第一云存储代理接收到的所述第二用户终端提供的所述数据索引信息和第一自身身份信息，通过所述第一云存储代理将重加密密文发送给所述第二用户终端，以供所述第二用户终端根据所述重加密密文包含的新访问策略和第一属性密钥对所述重加密密文进行解密，以获取所述目标数据；

所述第一云存储代理，用于存储密文数据和所述重加密密文；

其中，所述第一云存储代理，还用于根据所述第一用户终端提供的所述数据索引信息、第二自身身份信息和重加密密钥对所述密文数据进行重加密运算，生成所述重加密密文。