[发明专利]文件内容分级共享方法、装置、设备及介质

说明书

本发明公开了文件内容分级共享方法、装置、设备及介质，该方法包括：对待共享文件进行数据块拆分，获得若干数据块，其中，包括一个公共数据块和至少一个待加密数据块；判断数据块类型，对待加密数据块进行分级加密，得到分级加密的文件，其中，对待加密数据块进行分级加密的密钥通过对应等级的授权密钥和数据块标识派生，文件高等级权限加密所保护的数据块信息包含了文件低等级权限加密所保护的数据块信息；存储根密钥和最高等级授权密钥，并在需要共享文件时将分级加密后的文件、被授权级别的授权密钥和相应权限级别的数据块密钥传输至接收方。本发明仅需通过安全信道给出相应级别的授权密钥和数据块密钥，即可实现基于密钥的数据权限划分。

技术领域

本发明属于文件安全共享技术领域，尤其涉及文件内容分级共享方法、装置、设备及介质。

背景技术

文件管理在政务、企业办公中应用广泛。然而，从信息安全的角度出发，目前文件、数据的管控仍面临一系列挑战。在一个文档中，对不同群体不同人员存在不同授权级别的信息，在文件加密后，文件内容会脱离文件所有者的控制而存在，同一文件内不同授权级别的数据块，在数据加密、交换、存储、使用等过程中具有分级管控需求，若对数据授权范围判断不准确，存在保护强度不够的情况，将导致数据泄露风险。

目前存储系统的加密存储大多建立在目录级和文件级基础上，元数据缺乏对文件内数据块的记录，同一文件往往只能进行整体加密操作，不能对文件的部分内容进行加密，这种统一粗粒度加密方式使同一文件不同授权类别的数据全部加密，浪费了CPU计算资源，也不满足数据分级管控需求，文件管理的简单存储加密粒度过粗，在数据流转中存在过度授权问题，增加了数据泄露风险。如果需要对文件的不同区域进行密文权限划分，现有方法通常使用不同算法或不同密钥对文件多次加密，从而生成多个文件，不利于用户和程序设计者管理这些文件，也浪费了大量存储空间。

发明内容

本发明的目的在于，为克服现有技术缺陷，提供了文件内容分级共享方法、装置、设备及介质,在授权其他用户具体文件的指定数据内容的权限时，仅需通过安全信道给出相应级别的数据块密钥和授权密钥，即可实现基于密钥的数据权限划分。

本发明目的通过下述技术方案来实现：

一种文件内容分级共享方法，每一位用户注册后持有根秘钥和对应等级的授权密钥，每一位用户的根秘钥不同，相同等级的授权密钥相同，所述根密钥用于派生文件密钥，所述方法包括：

对待共享文件进行数据块拆分，获得若干数据块，其中，包括一个公共数据块和至少一个待加密数据块；

对待加密数据块进行分级加密，得到不同等级加密的文件，其中，对所述待加密数据块进行分级加密的密钥通过对应等级的授权密钥、文件密钥和数据块等级标识派生；

将相应权限级别的数据块密钥传输至相应等级的用户。

进一步的，最高级别授权密钥通过密钥管理中心获取，低级别的授权密钥通过高一级的授权密钥派生，具体包括：

LK_n＝Hash(LK_n-1||n-1)；

其中，LK_n表示第n级授权密钥，当n＝1时LK_n＝LK表示最高级别授权密钥，HASH()为哈希函数，A||B表示A与B的字符串。

进一步的，所述根密钥用于派生文件密钥具体包括：

FK＝Hash(RK||filename)；

其中，FK为文件密钥，RK为根密钥，filename为文件名。

进一步的，所述文件密钥用于与数据块标识配合对数据块进行加密具体包括：

FK_n＝Hash(FK_n-1||LK_n||DataLable_n)；