[发明专利]混合云环境下的数据共享方法

权利要求书

1.混合云环境下的数据共享方法，其特征在于，包括以下步骤：

步骤1：上传需要共享的数据，并对数据共享实施初始化，包括：

数据上传侧使用自己的公钥本地加密所要上传的明文数据，得到密文数据；然后将密文数据上传至云端；

根据数据上传侧的访问控制需求，创建相应的权限控制节点；

步骤2：对需要共享的数据进行授权：

步骤3：读取共享数据，包括：

用户请求读取某个数据时，首先根据权限控制节点判断当前用户是否拥有该数据访问权限，如果有权限，则将用户请求的数据经过镜像的重加密以及其权限控制节点中加密的镜像私钥发送给用户，用户在其客户端通过第一次解密获得镜像私钥，然后利用该私钥进行第二次解密并最终获得明文数据；如果没有权限，则拒绝用户请求；

步骤4：撤销授权；

步骤5：更新需要共享的数据。

2.根据权利要求1所述混合云环境下的数据共享方法，其特征在于，所述数据上传侧使用自己的公钥本地加密所要上传的明文数据包括：

数据上传侧在本地通过自己的公钥采用非对称的RSA加密算法对所要上传的明文数据进行加密。

3.根据权利要求1所述的混合云环境下的数据共享方法，其特征在于，所述步骤2包括：确定授权数据，针对每个所要授权的数据，生成一个对应的数据镜像，如果数据需要被多次授权，则相应生成多个镜像，数据上传侧为每个镜像生成一个公私钥对；

生成所要授权的数据与其镜像之间的代理重加密密钥，并将计算出的代理重加密密钥存储在云端；

生成会话密钥，对于每一个被授权用户，数据上传侧通过自己的私钥与授权用户的公钥及公开参数构造出一个会话密钥，其中，用户指一个单用户或者一个用户群组；

通过会话密钥对镜像的私钥进行加密，将加密后的密文存储于权限控制节点，同时更新权限控制节点中的授权用户信息。

4.根据权利要求1所述的混合云环境下的数据共享方法，其特征在于，所述步骤4包括：被授权用户请求撤销授权，判断被授权用户与数据之间是否存在访问路径，如果不存在，则拒绝请求；如果存在，则判断权限控制节点是否存在该用户信息，如果存在该用户信息，则进一步执行以下步骤：

如果数据只对应一个镜像，则直接从云端删除该数据镜像，并清空其权限控制节点信息；

如果数据只对应一个镜像，且只针对部分用户执行授权撤销，则先清空权限控制节点中的对应用户信息，其次对当前镜像重新生成公私钥对，并生成以该公私钥对为目标的重加密密钥，以及加密处理其私钥，最后更新权限控制节点中的用户授权信息为加密后的镜像私钥；

如果数据对应于多个镜像，且需要对所有镜像执行授权撤销，则删除对应镜像，并更新权限控制节点中的被授权用户信息；

如果数据对应于多个镜像，且执行多镜像中部分用户的授权撤销，则针对相关的每一个镜像，先清空权限控制节点中的对应用户信息，其次对当前镜像重新生成公私钥对，并生成以该公私钥对为目标的重加密密钥，以及加密处理其私钥，最后更新权限控制节点中的用户授权信息为加密后的镜像私钥；

如果不存在该用户信息，拒绝请求。

5.根据权利要求3或4所述的混合云环境下的数据共享方法，其特征在于，代理重加密是委托可信第三方或是半诚实代理商将自己公钥加密的密文转化为可用另一方私钥解开的密文从而实现密码共享。

6.根据权利要求1所述的混合云环境下的数据共享方法，其特征在于，在所述步骤5之后，还包括：

如果是对其访问授权保持不变，则不执行任何操作；

如果需要撤销其某些授权，则按照所述步骤4中的授权撤销执行；

如果需要新增其访问授权，则按照所述步骤2中的数据授权执行。

7.根据权利要求1所述的混合云环境下的数据共享方法，其特征在于，在所述步骤1中，每个节点被赋予被授权用户的相关信息。

8.根据权利要求1或7所述的混合云环境下的数据共享方法，其特征在于，在所述步骤1中，根据权限的变更，对所述的权限控制节点进行动态更新。