[发明专利]一种支持读写分离的安全文件管理系统与方法

摘要

本发明公开了一种支持读写分离的安全文件管理系统及方法，用于解决传统的电子文件管理系统存在的未将文件的读写权限分离的问题。系统由可信授权机构TA，服务提供商，文件所有者，文件审批者和文件阅读者组成。方法步骤为：系统初始化、身份注册、密钥分发、加密处理、业务请求、返回请求响应、处理文件。本发明通过控制文件读密钥的分发从而控制文件审批者和文件阅读者对文件的读权限，控制查询密钥的分发从而控制文件审批者和文件阅读者对文件的获取权限，控制写密钥的分发从而控制文件审批者对文件的写权限，从而实现了文件的读写权限分离。

主权项

一种支持读写分离的安全文件管理系统，由可信授权机构TA，服务提供商，文件所有者，文件审批者和文件阅读者构成；所述可信授权机构TA拥有系统初始化模块、密钥管理模块与身份信息管理模块，所述系统初始化模块用于初始化系统，生成公共参数和主密钥并将主密钥发送给密钥管理模块保存；所述密钥管理模块用主密钥为文件所有者和文件审批者产生和分发密钥对；所述身份信息管理模块受理文件所有者和文件审批者的注册请求，为密钥管理模块与存储服务模块提供文件所有者和文件审批者的信息；所述服务提供商，用于提供存储服务、请求处理服务以及对属性群进行管理；服务提供商拥有存储服务模块、请求处理模块与属性群管理模块，所述存储服务模块存储身份信息管理模块发送的文件所有者、文件审批者信息，为属性群管理模块提供文件审批者与文件阅读者信息；请求处理模块处理提交文件请求，查询文件请求，文件审批者与文件阅读者权限撤销与变更的请求；所述属性群管理模块建立文件审批者和文件阅读者的属性群，为每个属性群产生属性群密钥；所述文件所有者拥有读密钥管理模块和属性密钥管理模块，所述读密钥管理模块存储文件所有者的读密钥，为属性密钥管理模块提供读密钥，产生文件所有者的文件与查询文件索引并向存储服务模块发送，同时为文件审批者与文件读取者分发查询文件索引；所述属性密钥管理模块运用密文策略属性加密方法CP‑ABE加密读密钥，产生读密钥密文索引，根据文件审批者与文件读取者的属性生成属性密钥，向文件审批者与文件读取者分发属性密钥与密文索引，向存储服务模块发送读密钥密文与密文索引；所述文件审批者存储写密钥、查询文件索引、路径密钥、属性密钥和密文索引，通过查询文件索引来查询文件所有者授权修改的文件，并用写密钥加密；所述文件阅读者存储查询文件索引、路径密钥、属性密钥和密文索引，通过密文索引查询读密钥密文，通过路径密钥解密服务属性群管理模块生成的属性群密钥，通过属性群密钥与属性密钥解密读密钥密文，通过查询文件索引与读密钥查询与阅读文件所有者的文件。