[发明专利]一种基于区块链云存储的文件安全分享方法及系统

权利要求书

1.一种基于区块链云存储的文件安全分享方法，其特征在于，所述文件安全分享方法包括以下步骤：

S1、通过对称加密算法对文件进行加密并将数据密文存储在云盘中；

S2、用户将解密数据密文的对称密钥通过加密生成密钥密文并将密钥密文和数据密文存放位置一起作为元数据的一部分存储在区块链上；

S3、对存储的文件数据使用随机生成的新密钥执行代理重加密操作，并通过新密钥和重加密后的新密文进行安全分享；

所述步骤S3中包括以下步骤：

S31、随机产生一个对称密钥S’，结合原本加密文件的对称密钥S与S’产生一个变换密钥K；

S32、文件存储节点接收K后将原密文先生成一份拷贝发送到用户指定的另一节点，根据K将该密文拷贝变换为新密文；

S33、将S’和新密文的存储位置采用分享对象的公钥加密后作为元数据的一部分写入区块链；

S34、分享对象访问区块链元数据记录，通过其私钥解密获得新密文位置及对应密钥S’后，下载新的密文并用S’解密实现分享。

2.根据权利要求1所述的文件安全分享方法，其特征在于，所述文件安全分享方法中在云存储中通过以非对称加密管理对称密钥增强了文件分享的安全性。

3.根据权利要求2所述的文件安全分享方法，其特征在于，所述步骤S3中包括以下步骤：

S30、用户在区块链中寻找元数据并用私钥解密元数据获取解密数据的对称密钥S和数据密文位置。

4.根据权利要求3所述的文件安全分享方法，其特征在于，所述步骤S34中的元数据中包含由分享对象的公钥加密后新密文的位置信息和新加密密钥S’。

5.一种基于区块链云存储的文件安全分享系统，其特征在于，所述文件安全分享系统包括：

文件加密模块，用于通过对称加密算法对文件进行加密并将数据密文存储在云盘中；

密文写入模块，用于用户将解密数据密文的对称密钥通过加密生成密钥密文和数据密文存放位置一起作为元数据的一部分存储在区块链上；

文件分享模块，用于对存储的文件数据使用随机生成的新密钥执行代理重加密操作，并通过新密钥和重加密后的新密文进行安全分享；

所述文件分享模块中包括：

变换密钥生成单元，用于随机产生一个对称密钥S’，结合原本加密文件的对称密钥S与S’产生一个变换密钥K；

新密文生成单元，用于文件存储节点接收K后将原密文先生成一份拷贝发送到用户指定的另一节点，根据K将该密文拷贝变换为新密文；

区块写入单元，用于将S’和新密文的存储位置采用分享对象的公钥加密后作为元数据的一部分写入区块链；

分享单元，用于分享对象访问区块链元数据记录，通过其私钥解密获得新密文位置及对应密钥S’后，下载新的密文并用S’解密实现分享。

6.根据权利要求5所述的文件安全分享系统，其特征在于，所述文件安全分享系统中在云存储中通过以非对称加密管理对称密钥增强了文件分享的安全性。

7.根据权利要求6所述的文件安全分享系统，其特征在于，所述文件分享模块中包括：

获取单元，用于用户在区块链中寻找元数据并用私钥解密元数据获取解密数据的对称密钥S和数据密文位置。

8.根据权利要求7所述的文件安全分享系统，其特征在于，所述分享单元中的元数据中包含由分享对象的公钥加密后新密文的位置信息和新加密密钥S’。