[发明专利]用于安全数据共享的系统和方法

权利要求书

1.一种用于对数据文件进行加密的方法，包括：

接收对所述数据文件进行加密的请求；

取回与所述数据文件关联的工作组密钥；

取回与所述数据文件关联的唯一信息；

计算所述工作组密钥的哈希值；

组合所述工作组密钥的哈希值和所述唯一信息以形成文件级密钥；以及

基于所述文件级密钥对所述数据文件进行加密。

2.根据权利要求1所述的方法，其中所述工作组密钥不包含与所述数据文件关联的唯一信息。

3.根据权利要求1所述的方法，其中取回与所述数据文件关联的唯一信息包括取回以下的至少一项：数据文件的名称、创建数据文件的时间和日期、最后修改数据文件的时间、指向数据文件在存储装置的文件系统内的位置的指针、数据文件的大小、以及与数据文件关联的类型。

4.根据权利要求1所述的方法，其中取回与所述数据文件关联的唯一信息还包括在不访问数据文件内的任何数据的情况下访问数据文件的属性。

5.根据权利要求1所述的方法，还包括计算与数据文件关联的唯一信息的哈希值。

6.根据权利要求1所述的方法，其中组合所述工作组密钥的哈希值和所述唯一信息还包括：基于随机会话密钥，打乱工作组密钥的哈希值和唯一信息。

7.根据权利要求1所述的方法，其中基于所述文件级密钥对所述数据文件进行加密还包括：

使用文件级密钥和工作组密钥对所述数据文件进行加密；

产生随机或伪随机值；

至少部分地基于所述随机或伪随机值，把加密的数据文件中的加密的数据分布到两个或更多个份中；以及

在至少一个数据储存器上分离地存储所述两个或更多个份。

8.根据权利要求1所述的方法，还包括：

从一实体接收访问加密的数据文件的请求，其中该实体不是与所述工作组密钥关联的工作组的成员；以及

与该实体共享所述文件级密钥。

9.一种用于对数据文件进行加密的系统，包括处理器，该处理器被配置为：

接收对所述数据文件进行加密的请求；

取回与所述数据文件关联的工作组密钥；

取回与所述数据文件关联的唯一信息；

计算所述工作组密钥的哈希值；

组合所述工作组密钥的哈希值和所述唯一信息以形成文件级密钥；以及

基于所述文件级密钥对所述数据文件进行加密。

10.根据权利要求9所述的系统，其中所述工作组密钥不包含与所述数据文件关联的唯一信息。

11.根据权利要求9所述的系统，其中所述处理器还被配置为通过取回以下的至少一项来取回与所述数据文件关联的唯一信息：数据文件的名称、创建数据文件的时间和日期、最后修改数据文件的时间、指向数据文件在存储装置的文件系统内的位置的指针、数据文件的大小、以及与数据文件关联的类型。

12.根据权利要求9所述的系统，其中所述处理器还被配置为通过在不访问数据文件内的任何数据的情况下访问数据文件的属性，来取回与所述数据文件关联的唯一信息。

13.根据权利要求9所述的系统，其中所述处理器还被配置为计算与数据文件关联的唯一信息的哈希值。

14.根据权利要求9所述的系统，其中所述处理器还被配置为通过基于随机会话密钥打乱工作组密钥的哈希值和唯一信息，来组合所述工作组密钥的哈希值和所述唯一信息。

15.根据权利要求9所述的系统，其中所述处理器还被配置为通过以下操作来基于所述文件级密钥对所述数据文件进行加密：

使用文件级密钥和工作组密钥对所述数据文件进行加密；

产生随机或伪随机值；

至少部分地基于所述随机或伪随机值，把加密的数据文件中的加密的数据分布到两个或更多个份中；以及

在至少一个数据储存器上分离地存储所述两个或更多个份。

16.根据权利要求9所述的系统，其中所述处理器还被配置为：

从一实体接收访问加密的数据文件的请求，其中该实体不是与所述工作组密钥关联的工作组的成员；以及

与该实体共享所述文件级密钥。