[发明专利]用于实现加密文件安全共享的方法、装置和系统

摘要

本发明公开一种用于实现加密文件安全共享的方法、装置和系统。其中在向指定的加密文件接收装置共享加密文件时，对与加密文件相关联的第一密钥密文进行解密得到加密密钥，对加密密钥进行加密得到第二密钥密文，将共享密钥对信息发送给云存储服务器，以便云存储服务器将共享密钥对信息存储到与加密文件相关联的用户共享密钥对参数列表中，从而加密文件接收装置通过下载加密文件和共享密钥对信息，通过对第二密钥密文进行解密得到加密密钥，利用加密密钥对加密文件进行解密得到明文。通过在元数据属性中增加共享用户密钥对参数列表，实现用户对密文共享的有效控制和关联，可有效降低由于用户数据在云端或服务器端进行共享操作而引发的信任问题。

主权项

1.一种用于实现加密文件安全共享的方法，其特征在于，包括：在向指定的加密文件接收装置共享预先存储在云存储服务器中的加密文件时，提取与所述加密文件相关联的第一密钥密文，其中所述加密文件是利用加密密钥对明文进行加密得到的，所述第一密钥密文是对所述加密密钥进行加密得到的；对所述第一密钥密文进行解密以得到所述加密密钥；利用所述加密文件接收装置的第一密钥对所述加密密钥进行加密，以得到第二密钥密文；将共享密钥对信息发送给云存储服务器，其中共享密钥对信息包括所述加密文件接收装置的标识以及所述第二密钥密文，以便云存储服务器将所述共享密钥对信息存储到与所述加密文件相关联的用户共享密钥对参数列表中，进而所述加密文件接收装置通过下载所述加密文件和所述共享密钥对信息，利用所述加密文件接收装置的第二密钥对第二密钥密文进行解密以得到所述加密密钥，利用所述加密密钥对所述加密文件进行解密以得到所述明文；其中，在所述用户共享密钥对参数列表中，各加密文件接收装置对应的密钥密文在解密后，均能够对所述加密文件进行解密；在取消所述加密文件接收装置对所述加密文件的共享时，向云存储服务器发送共享取消请求，其中共享取消请求中包括所述加密文件接收装置的标识，以便云存储服务器在与所述加密文件相关联的用户共享密钥对参数列表中，删除与所述加密文件接收装置相关联的共享密钥对信息。