[发明专利]一种数据分发、转发方法及装置

权利要求书

1.一种数据转发方法，应用于发送方客户端，包括：

获得数据密文和第一记录标识，其中，第一记录标识由服务端为存储从接收自发送方客户端的数据分发请求中提取的信息和数据而创建，所提取的信息和数据包括对所述数据密文进行解密时所需的第一密钥，所述第一记录标识在服务端与所述第一密钥关联存储；

向服务端发送包括第M接收方标识、第一记录标识和第N接收方标识的数据转发请求，以请求服务端基于包括第M接收方标识和第一记录标识的第M转发记录，将第一记录标识与第N接收方标识关联存储为第N转发记录，N和M为正整数且N不等于M；

将数据密文和第一记录标识发送给第N接收方。

2.如权利要求1所述的方法，其中，所述数据转发请求中还包括用于对第N接收方进行验证的第N验证数据，所述第N验证数据至少包括第N接收方公钥。

3.如权利要求2所述的方法，其中，

所述第N验证数据还包括第N校验数和第一密钥第N密文，所述第一密钥第N密文通过用第N接收方公钥对第N校验数和第一密钥加密生成。

4.如权利要求3所述的方法，其中，

所述第N验证数据还包括第二密钥第N密文，第二密钥第N密文通过用第N接收方公钥对第N校验数和在所述数据密文解密时所需的第二密钥进行加密生成。

5.如权利要求4所述的方法，其中，第一记录标识还用于在服务端与第一子数据第一密文关联存储，第二密钥用于对第一子数据第一密文进行解密得到第一子数据，第一子数据用于替换所述数据密文中的预定部分以得到能够由第一密钥进行解密处理的另一数据密文。

6.如权利要求4所述的方法，其中，所述数据密文包括分别由所述第一密钥和第二密钥进行解密处理的第一数据密文和第二数据密文。

7.如权利要求1-6中任一项所述的方法，还包括：

向服务端发送包括第一记录标识和第N接收方标识的撤销请求，以便服务端将第N转发记录删除。

8.一种数据转发装置，包括处理器，其特征在于，所述处理器运行预定的计算机指令以执行如权利要求1-7中任一项所述的数据转发方法。

9.一种数据转发方法，应用于服务端，包括：

从第M接收方接收到包括第M接收方标识、第一记录标识和第N接收方标识的数据转发请求时，基于包括第M接收方标识和第一记录标识的第M转发记录，将第一记录标识与第N接收方标识关联存储为第N转发记录，其中，所述第一记录标识由服务端为存储从接收自发送方客户端的数据分发请求中提取的信息和数据而创建，所提取的信息和数据包括对所述数据密文进行解密时所需的第一密钥，所述第一记录标识在服务端与所述第一密钥关联存储，N和M为正整数且N不等于M；

从第N接收方接收到包括第N接收方标识和第一记录标识的数据接收请求时，基于所述第N转发记录将第一密钥发送给第N接收方。

10.如权利要求9所述的方法，其中，所述数据转发请求中还包括用于对第N接收方进行验证的第N验证数据，所述第N验证数据至少包括第N接收方公钥，

所述方法还包括：将所述第N验证数据存储在所述第N转发记录中；

在从第N接收方接收到所述数据接收请求时，使用第N验证数据对第N接收方进行验证，并在第N接收方通过验证后，将所述第一密钥发送给第N接收方。

11.如权利要求10所述的方法，其中，

所述第N验证数据还包括第N校验数和第一密钥第N密文，所述第一密钥第N密文通过用第N接收方公钥对第N校验数和第一密钥加密生成。

12.如权利要求11所述的方法，其中，

所述第N验证数据还包括第二密钥第N密文，第二密钥第N密文通过用第N接收方公钥对第N校验数和在所述数据密文解密时所需的第二密钥进行加密生成。