[发明专利]一种共享所有权证明的方法及系统

摘要

本发明涉及一种共享所有权证明的方法及系统，具体涉及一种用于协作云数据安全去重的共享所有权证明的方法及系统。云协作应用产生大量共享文件，这些文件由协作参与方共同所有、共同决策。为了实现对共享文件的安全访问与去重，充分利用共享文件散布、收敛加密、秘密共享等技术对共享文件进行变换处理，实现对共享文件的分享授权，然后设计一种挑战—响应的交互协议实现对共享文件的共享所有权证明，为共享文件的安全去重提供技术支撑。本发明结合秘密共享、收敛加密等技术，实现了一种共享所有权证明的方法及系统。

主权项

1.一种共享所有权证明的方法，其特征在于：包括上传共享文件阶段和共享所有权证明阶段；所述上传共享文件阶段包括以下步骤：S100、将共享文件进行分块处理得到数据块，对所述数据块进行哈希运算得到密钥，使用所述密钥对所述数据块进行加密处理得到密文块；对所述密文块进行哈希运算得到token值，对所有所述token值进行哈希运算得到文件标识符；将所述密钥与所述token值进行秘密共享处理得到密钥与token值分量；对共享所有者账号进行哈希运算；S200、将步骤 S100所得的文件标识符、密文块、token值、共享所有者账号哈希值上传至云存储服务器；S300、将步骤S100所得的密钥与token值分量通过通信网络发送至所述共享文件的其他共享所有者；S400、存储步骤S200所得文件标识符、密文块、token值、共享所有者账号哈希值；随机生成1000个挑战；所述共享所有权证明阶段包括以下步骤：S500、所述共享所有者之一将步骤S100所得文件标识符与共享所有者账号哈希值上传至云存储服务器；S600、判断步骤S500所得文件标识符是否存储，若存在，则进一步检查步骤S500所得共享所有者账号哈希值是否存储，若存在，则选择一个由步骤S400所得的挑战；S700、将步骤S600所得挑战发送至步骤S500中的共享所有者；S800、步骤S500中的共享所有者通过通信网络向其他共享所有者获取token值分量与密钥分量；对所述token值分量进行解码得到所述token值；S900、将步骤S800所得token值上传至云存储服务器；S1000、对步骤S900所得token值与步骤S600所得挑战对应的哈希值进行对比，若相同，则验证成功；S1100、发送步骤S1000所得验证结果与步骤S500中的共享所有者请求的密文块；S1200、对步骤S1100所得密文块解密。