[发明专利]文件内容分级共享方法、装置、设备及介质

权利要求书

1.一种文件内容分级共享方法，其特征在于，每一位用户注册后持有根密钥和对应等级的授权密钥，每一位用户的根密钥不同，相同等级的授权密钥相同，所述根密钥用于派生文件密钥，所述方法包括：

对待共享文件进行数据块拆分，获得若干数据块，其中，包括一个公共数据块和至少一个待加密数据块；

对待加密数据块进行分级加密，得到不同等级加密的文件，其中，对所述待加密数据块进行分级加密的密钥通过对应等级的授权密钥、文件密钥和数据块等级标识派生；

将相应权限级别的数据块密钥传输至相应等级的用户；

最高级别授权密钥通过密钥管理中心获取，低级别的授权密钥通过高一级的授权密钥派生，具体包括：

LK_n＝Hash(LK_n-1||n-1)；

其中，LK_n表示第n级授权密钥，当n＝1时LK_n＝LK表示最高级别授权密钥，HASH()为哈希函数，A||B表示A与B的字符串；

所述根密钥用于派生文件密钥具体包括：

FK＝Hash(RK||filename)；

其中，FK为文件密钥，RK为根密钥，filename为文件名；

所述文件密钥用于与数据块标识配合对数据块进行加密具体包括：

FK_n＝Hash(FK_n-1||LK_n||DataLable_n)；

其中，FK_n表示第n级数据块密钥，当n＝1时FK_n-1＝FK，LK_n表示第n级授权密钥，DataLable_n表示第n级数据块密钥所要加密的数据块的安全等级标识。

2.如权利要求1所述的文件内容分级共享方法，其特征在于，所述授权密钥和数据块密钥的传递方式包括以安全信道方式传递。

3.如权利要求1所述的文件内容分级共享方法，其特征在于，所述分级加密的文件的元数据信息分层组织在树形结构中独立存储，用户解密文件信息时通过元数据信息中的元数据找到相应权限的数据块进行解密。

4.如权利要求1所述的文件内容分级共享方法，其特征在于，接收方在解密时，根据接收到的相应权限级别的数据块密钥结合持有的授权密钥恢复对应等级的文件数据块。

5.一种文件内容分级共享装置，其特征在于，应用于包含根密钥的管理系统，所述根密钥用于派生文件密钥，所述文件密钥用于与数据块标识配合对数据块进行加密，所述装置包括：

拆分模块，用于对待共享文件进行数据块拆分，获得若干数据块，其中，包括一个公共数据块和至少一个待加密数据块；

加密模块，用于对待加密数据块进行分级加密，得到不同等级加密的文件，其中，对所述待加密数据块进行分级加密的密钥通过对应等级的授权密钥、文件密钥和数据块等级标识派生；

共享模块，用于将相应权限级别的数据块密钥传输至相应等级的用户；

最高级别授权密钥通过密钥管理中心获取，低级别的授权密钥通过高一级的授权密钥派生，具体包括：

LK_n＝Hash(LK_n-1||n-1)；

其中，LK_n表示第n级授权密钥，当n＝1时LK_n＝LK表示最高级别授权密钥，HASH()为哈希函数，A||B表示A与B的字符串；

所述根密钥用于派生文件密钥具体包括：

FK＝Hash(RK||filename)；

其中，FK为文件密钥，RK为根密钥，filename为文件名；

所述文件密钥用于与数据块标识配合对数据块进行加密具体包括：

FK_n＝Hash(FK_n-1||LK_n||DataLable_n)；

其中，FK_n表示第n级数据块密钥，当n＝1时FK_n-1＝FK，LK_n表示第n级授权密钥，DataLable_n表示第n级数据块密钥所要加密的数据块的安全等级标识。