[发明专利]密文数据共享方法、装置、查询服务器和上传数据客户端

说明书

本发明公开了一种密文数据共享方法、装置、查询服务器和上传数据客户端。该密文数据共享方法包括：向云存储服务器发送数据查询请求，数据查询请求包括上传者标识符，以供云存储服务器从存储的密文数据中查询出待查询密文数据，待查询密文数据携带待查询文档数据标识符，其中，待查询密文数据为与上传者标识符对应的密文数据，待查询文档数据标识符为与待查询密文数据对应的文档数据标识符；接收云存储服务器发送的待查询密文数据；从待查询密文数据中查询出目标密文数据，目标密文数据携带目标文档数据标识符，目标文档数据标识符为与目标密文数据对应的文档数据标识符。本发明中通过密文数据提高了数据的安全性。

技术领域

本发明涉及信息安全技术领域，特别涉及一种密文数据共享方法、装置、查询服务器和上传数据客户端。

背景技术

随着云计算技术的发展，越来越多的用户将自己的数据存储在云服务器上。云计算技术中最基本的数据服务包括云数据的存储、搜索以及服务的接入控制等。用户将自己的数据外包存放在云服务器上，存储方式灵活多样，随需随用，大大减轻了用户对软件管理及硬件维护的负担。云计算技术的产生使得海量数据存储出现了新的需求和发展。

通常，在云服务器上存储的数据根据文档的共享性可分为如下两种：完全共享数据和隐私数据。其中，完全共享数据中不包含用户的隐私数据，该类型的数据可以供全体用户共享，数据使用者可以随便的查看并下载；隐私数据中包含数据拥有者的隐私信息，是需要重点保护的数据,该类型的数据不被共享。但是在云服务器上存储的数据中还存在另一种类型的数据，该类型的数据介于完全共享数据和隐私数据之间，即该类型的数据属于隐私数据但又对部分人员公开，该种类型的数据可以称为半共享数据，半共享数据需要授权后方可查询及阅读。数据拥有者希望半共享数据只能被提供给部分人员查看，例如，仅提供给公司某个部门的人员查看而不想提供给其他部门的人员查看。只有获得数据所有者的许可后，数据使用者才可以查询与阅读半共享数据。

现有技术中，可通过访问控制的方法解决上述半共享数据共享的问题。但是，通过访问控制解决半共享数据共享的方法存在如下技术问题：访问控制最大的弊端在于再强有力的访问控制仍然存在高级管理员泄密的问题，同时访问策略或者模型设计不当会导致数据泄露，因此通过访问控制解决半共享数据共享的方法无法保证数据的安全性。

发明内容

本发明提供一种密文数据共享方法、装置、查询服务器和上传数据客户端，用于提高数据的安全性。

为实现上述目的，本发明提供了一种种密文数据共享方法，包括：

向所述云存储服务器发送数据查询请求，所述数据查询请求包括上传者标识符，以供所述云存储服务器从存储的密文数据中查询出待查询密文数据，所述待查询密文数据携带待查询文档数据标识符，其中，所述待查询密文数据为与所述上传者标识符对应的密文数据，所述待查询文档数据标识符为与所述待查询密文数据对应的文档数据标识符；

接收所述云存储服务器发送的所述待查询密文数据；

从所述待查询密文数据中查询出目标密文数据，所述目标密文数据携带目标文档数据标识符，所述目标文档数据标识符为与所述目标密文数据对应的文档数据标识符。

可选地，所述向所述云存储服务器发送数据查询请求之前还包括：

接收搜索数据客户端发送的访问请求，所述访问请求包括上传者标识符。

可选地，所述从所述待查询密文数据中查询出目标密文数据之前还包括：

向密钥管理服务器发送授权密钥查询请求，所述授权密钥查询请求包括所述待查询文档数据标识符，以供所述密钥管理服务器从存储的授权密钥密文中查询出与待查询文档数据标识符对应的授权密钥密文；

接收所述密钥管理服务器发送的所述与待查询文档数据标识符对应的授权密钥密文；