[发明专利]基于群组密钥的文件安全共享方法和系统

摘要

本发明公开一种基于群组密钥的文件安全共享方法和系统。其中第一用户终端在共享原始文件时，利用工作密钥将原始文件进行加密以生成加密文件，利用群组密钥对工作密钥进行加密以生成密钥密文，将加密文件和密钥密文上传给共享存储服务器；第二用户终端从共享存储服务器下载指定的加密文件、与指定的加密文件相关联的密钥密文以及群组标识；第二用户终端在判断下载的群组标识为第二用户终端所在群组的群组标识时，利用群组密钥对密钥密文进行解密以得到工作密钥，利用工作密钥对加密文件进行解密以得到原始文件。通过采用群组密钥加密工作密钥，可实现灵活、用户可控、密钥易于管理的加密文件安全共享，降低用户文件在共享过程中发生泄密的风险。

主权项

1.一种基于群组密钥的文件安全共享方法，其特征在于，包括：第一用户终端在共享原始文件时，利用工作密钥将原始文件进行加密以生成加密文件，利用预先配置的群组密钥对工作密钥进行加密以生成密钥密文；第一用户终端将加密文件和密钥密文上传给共享存储服务器；共享存储服务器存储加密文件和密钥密文，并将加密文件、密钥密文以及第一用户终端所在群组的群组标识进行关联；第二用户终端在获取指定的加密文件时，从共享存储服务器下载指定的加密文件、与指定的加密文件相关联的密钥密文以及群组标识；第二用户终端判断下载的群组标识是否为第二用户终端所在群组的群组标识；若下载的群组标识为第二用户终端所在群组的群组标识，则第二用户终端利用预先配置的群组密钥对下载的密钥密文进行解密以得到工作密钥，利用得到的工作密钥对下载的加密文件进行解密以得到原始文件；若下载的群组标识不是第二用户终端所在群组的群组标识，则第二用户终端将下载的密钥密文和群组标识发送给第二群组管理器，其中第二群组管理器为第二用户终端所在群组的管理器；第二群组管理器向第一群组管理器发送密钥获取请求，其中第一群组管理器为第一群组的管理器，第一群组与所述下载的群组标识相关联；第一群组管理器利用预先设置的上级群组密钥对第一群组的群组密钥进行加密，以得到群组密钥密文，并将群组密钥密文发送给第二群组管理器；第二群组管理器利用预先设置的上级群组密钥对群组密钥密文进行解密，以得到第一群组的群组密钥，利用第一群组的群组密钥对下载的密钥密文进行解密以得到工作密钥，将得到的工作密钥发送给第二用户终端；第二用户终端利用接收到的工作密钥对下载的加密文件进行解密以得到原始文件。