[发明专利]一种用户端云数据共享解决方法

摘要

本发明公开了一种用户端云数据共享解决方法，其具体实现过程为数据拥有者在硬件标记载体上通过内容密钥对数据文件进行加密，同时对所有内容密钥加密，将所有的已加密数据文件和已加密内容密钥上传到云数据主端；调用数据拥有者的硬件标记载体，计算生成已加密的重加密密钥，并将该已加密重加密密钥在云数据主端由指定用户获得；根据接收到的已加密的重加密密钥，指定用户调用自己的硬件标记载体，对已加密的重加密密钥进行解密，从而获得所有的已加密的且被数据拥有者上传的数据文件，并解密它们。该一种用户端云数据共享解决方法与现有技术相比，可节省网络流量；减少计算机的计算运行负担，减少耗电量；提升加密数据共享效率。

主权项

一种用户端云数据共享解决方法，其特征在于其具体实现过程为：数据拥有者在硬件标记载体上通过内容密钥对数据文件进行加密，同时对所有内容密钥加密，将所有的已加密数据文件和已加密内容密钥上传到云数据主端，即云数据存储服务器端；调用数据拥有者的硬件标记载体，使用自己的私有密钥和指定用户的公开密钥计算生成已加密的重加密密钥，并将该已加密重加密密钥在云数据主端由指定用户获得；根据接收到的已加密的重加密密钥，指定用户调用自己的硬件标记载体，并使用自己的私有密钥对已加密的重加密密钥进行解密成重加密密钥，通过使用这个重加密密钥和自己的私有密钥，指定用户解密所有的已加密的且被数据拥有者上传的数据文件；所使用到的硬件标记载体是指内含AES加密硬件的U盘；所述硬件标记载体内包含公开密钥和私有密钥，相对应的，已加密的重加密密钥的生成过程为：数据拥有者的私有密钥和指定用户的公开密钥均产生一个重加密密钥Rekey，该重加密密钥Rekey与指定用户的公开密钥产生一个已加密的重加密密钥；该已加密的重加密密钥的解密过程为：指定用户在接收到已加密的重加密密钥后，通过自己的私有密钥对已加密的重加密密钥进行解密成为重加密密钥Rekey，之后，该重加密密钥Rekey与指定用户的私有密钥同时使用，完成解密。