[发明专利]一种云环境下多用户文件共享控制方法

摘要

本发明公开了一种云环境下多用户文件共享控制方法，此方法利用了NTRU算法和代理重加密技术，提出一种高效、安全的多用户共享文件控制方案，实现了文件拥有者对共享文件更细粒度的委托控制。方法主要由密钥生成、加密、代理重加密、解密几个部分组成。在减少密文存储空间的同时，方法只需要加、减、乘和模运算，文件加密和解密的计算量只与文件块数的乘法运算呈线性增长关系，经过文件拥有者授权后，共享文件用户可以访问各自不同的文件块内容。本发明具有抗量子计算攻击，计算成本低，通信量少的优点，更加适合客户端计算资源和通信资源受限的环境。

主权项

1.一种云环境下多用户文件共享控制方法，其特征是，包括以下步骤：步骤S1，文件拥有者FO首先将文件F分割成若干个文件块，利用NTRU加密算法生成自身的密钥对，利用公钥对各文件块进行加密获得原始密文传送至CSP；步骤S2，FO为各文件使用者FU分配一个身份标识，利用NTRU加密算法为各FU生成密钥对，然后将各密钥对和身份标识发送至对应的FU；并为每个FU设定各文件块访问权限生成访问权限表，然后将各FU的身份标识和访问权限表发送至CSP；步骤S3，FO为各FU生成重加密密钥；然后将各FU的重加密密钥发送至CSP；步骤S4，当某FU访问共享文件时，首先向CSP发送身份标识和访问请求，CSP依据其身份标识查询访问权限表获取允许其访问的文件块，利用重加密密钥对允许访问的文件块的原始密文进行加密获得重加密密文，将重加密密文发送至此FU；步骤S5，FU对获得对应其访问权限的重加密密文，利用其私钥进行解密获得最终明文。