[发明专利]一种数据文件安全分发使用方法

摘要

本发明公开了一种数据文件安全分发使用方法，通过将用户的属性分为公有属性和私有属性，分别实现对数据的访问控制和对信息流进行控制，具体为，采用用户的身份和角色构成用户的公有属性，采用公有属性实现对密文的访问控制，将用户的登录密码、设备的标识码、地理位置、时间等作为私有属性参与用户私有属性密钥的生成，可以实现对密文的流转进行控制，使得指定用户在指定设备、指定时间及指定地点才能查看数据文件，提高了加密信息访问和查看的安全性。此外，本发明提供的方法能够实现抗合谋攻击，防止用户或者属性机构通过将获得的密钥进行串谋得到需要的密钥，危害信息安全。

主权项

1.一种数据文件安全分发使用方法，其特征在于，所述数据文件安全分发使用方法基于一种数据文件安全分发使用系统，所述数据文件安全分发使用系统包括数据所有者、云服务器、属性机构和用户；所述属性机构分别与所述数据拥有者、所述云服务器及所述用户通信连接；所述云服务器分别与所述数据所有者及所述用户通信连接；所述数据文件安全分发使用方法包括：所述数据所有者采用数据加密算法加密数据明文，生成密文；所述数据所有者将所述密文发布至所述云服务器；所述云服务器获取所述用户的公有属性及所述数据所有者的访问控制结构；所述云服务器判断所述用户的公有属性与所述数据所有者的访问控制结构是否匹配，获得第一判断结果；若所述第一判断结果为所述用户的公有属性与所述数据所有者的访问控制结构匹配，所述云服务器根据所述用户的公有属性从所述属性机构获取公有属性密钥；所述云服务器根据所述公有属性密钥对所述密文进行解码运算，生成解码后密文；所述云服务器获取所述用户的私有属性相关密钥组；所述云服务器根据所述用户的私有属性相关密钥组对所述解码后密文进行重新封装操作，生成封装后密文；所述云服务器将所述封装后密文发送至所述用户；所述用户对所述封装后密文进行解密运算，获得所述数据明文。