[发明专利]一种基于文件凭证信息的文件授权访问方法、装置及系统

说明书

本发明公开了一种基于文件凭证信息的文件授权访问方法、装置及系统，涉及计算机技术领域。该方法的具体实施方式包括：接收第一用户发送的文件授权请求；分别生成用于所述授权用户操作所述文件的文件凭证信息；使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密；分别为所述授权用户生成对于所述文件的授权文件凭证信息标识；相对应地存储加密后的对于所述授权用户的所述文件凭证信息和所述文件凭证信息标识；将所述文件凭证信息标识发送至其所对应的所述授权用户。该实施方式降低了文件流传频率，减少了网络资源的消耗。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于文件凭证信息的文件授权访问方法、装置及系统。

背景技术

随着互联网技术的发展，越来越多的资源、信息等内容在网上进行流转，而文件作为资源、信息等的常用载体，其安全性、保密性至关重要，尤其是在文件记载了商业秘密、合作协议、个人信息等极度需要保护的私密信息时。

为了保证文件的安全性，常采用的保护文件的方法为选择性地设置文件使用者的访问或者操作权限。但在实现本发明过程中，发明人发现现有技术中至少存在如下问题：当具有权限的操作者想要将文件授权给其他人下载、使用或者查看时，需要作为文件的授权者，重新上传相应的文件，并设置文件的操作权限，因此，造成了一定的网络资源浪费，降低了文件共享的效率。

发明内容

有鉴于此，本发明实施例提供了一种基于文件凭证信息的文件授权访问方法、装置及系统，能够在文件使用权限的基础上，直接赋予他人相应的文件使用权限，且不需要重新上传或者下载文件，节约了网络资源；同时，可以减少文件上传、下载的频率，进一步提高了文件的安全性。

为实现上述目的，根据本发明实施例的第一方面，提供了一种基于文件凭证信息的文件授权访问方法，包括：

接收第一用户发送的文件授权请求，所述文件授权请求指示了授权用户标识列表和所述文件的文件标识，所述授权用户标识列表包括对所述文件具有操作权限的授权用户的授权用户标识；

分别生成用于所述授权用户操作所述文件的文件凭证信息，所述文件凭证信息包括所述文件标识；

使用所述授权用户的授权用户公钥分别对所述文件凭证信息进行加密；

分别为所述授权用户生成对于所述文件的授权文件凭证信息标识，所述授权文件凭证信息标识指示了所述文件凭证信息所归属的所述授权用户；

相对应地存储加密后的对于所述授权用户的所述文件凭证信息和所述文件凭证信息标识；

将所述文件凭证信息标识发送至其所对应的所述授权用户。

可选地，所述文件授权请求还指示了使用所述第一用户私钥进行签名的第一用户摘要；

根据所述第一用户公钥对接收到的所述第一用户摘要进行解密，以对所述第一用户身份进行验证。

可选地，还包括：在所述接收所述第一用户发送的文件授权请求之前，接收所述第一用户发送的文件凭证信息获取请求，所述文件凭证信息获取请求指示了用于标识所述文件凭证信息归属于所述第一用户的文件凭证信息标识；

根据所述文件凭证信息标识获取以所述第一用户的第一用户公钥加密的文件凭证信息，并将以所述第一用户公钥加密的文件凭证信息发送给所述第一用户。

可选地，所述文件凭证信息获取请求还指示了使用所述第一用户的第一用户私钥进行签名的当前用户摘要；

根据所述第一用户公钥对接收到的所述第一用户摘要进行解密，以对所述第一用户身份进行验证。

可选地，所述文件凭证信息标识还指示了效期；

在当前日期在所述有效期内的情况下，将以所述第一用户公钥加密的所述文件凭证信发送给所述第一用户。