[发明专利]一种涉密文件授权方法、装置、系统、设备及存储介质

权利要求书

1.一种涉密文件授权方法，其特征在于，应用于服务端，所述方法包括：

获取客户端发送的涉密文件读取申请，所述涉密文件读取申请携带用户证书信息；所述用户证书信息由所述客户端从U-KEY获取；

根据所述涉密文件读取申请从区块链获取涉密文件授权信息；所述涉密文件授权信息包括用户验证信息和所述涉密文件授权信息对应的涉密文件的哈希值；

确定所述用户证书信息和所述用户验证信息匹配后，根据所述涉密文件的哈希值从星际文件系统中获取所述涉密文件授权信息对应的涉密文件；

将所述涉密文件发送至所述客户端。

2.根据权利要求1所述的方法，其特征在于，所述用户证书信息包括第一标识信息；所述第一标识信息用于指示所述涉密文件读取申请对应的涉密文件；

根据所述涉密文件读取申请从区块链获取涉密文件授权信息，包括：

根据所述涉密文件读取申请，从所述区块链获取携带第二标识信息的目标信息，将所述目标信息作为所述涉密文件授权信息；所述第二标识信息与所述第一标识信息相同。

3.根据权利要求1所述的方法，其特征在于，根据所述涉密文件的哈希值从星际文件系统中获取所述涉密文件授权信息对应的涉密文件，包括：

从星际文件系统中获取所述涉密文件授权信息对应的第一加密文件；

根据所述涉密文件的哈希值对所述第一加密文件进行解密，得到所述涉密文件。

4.根据权利要求1所述的方法，其特征在于，将所述涉密文件发送至所述客户端，包括：

根据所述用户证书信息对所述涉密文件进行加密，得到第二加密文件；

将所述第二加密文件发送至所述客户端。

5.一种涉密文件授权方法，其特征在于，应用于客户端，所述方法包括：

获取输入的涉密文件读取请求；根据所述涉密文件读取请求，从U-KEY获取用户证书信息；

根据所述用户证书信息和所述涉密文件读取请求生成涉密文件读取申请，并将所述涉密文件读取申请发送至服务端；所述涉密文件读取申请携带所述用户证书信息；以使所述服务端基于所述涉密文件读取申请从区块链获取涉密文件授权信息；所述涉密文件授权信息包括用户验证信息和所述涉密文件授权信息对应的涉密文件的哈希值；所述用户证书信息用于所述服务端确定所述用户证书信息和用户验证信息匹配后，根据所述涉密文件的哈希值从星际文件系统中获取所述涉密文件授权信息对应的涉密文件；

获取所述服务端返回的涉密文件。

6.一种涉密文件授权装置，其特征在于，应用于服务端，所述装置包括：

第一获取模块，用于获取客户端发送的涉密文件读取申请，所述涉密文件读取申请携带用户证书信息；所述用户证书信息由所述客户端从U-KEY获取；

第二获取模块，用于根据所述涉密文件读取申请从区块链获取涉密文件授权信息；所述涉密文件授权信息包括用户验证信息和所述涉密文件授权信息对应的涉密文件的哈希值；

第三获取模块，用于确定所述用户证书信息和所述用户验证信息匹配后，根据所述涉密文件的哈希值从星际文件系统中获取所述涉密文件授权信息对应的涉密文件；

发送模块，用于将所述涉密文件发送至所述客户端。

7.一种涉密文件授权装置，其特征在于，应用于客户端，所述装置包括：

第四获取模块，用于获取输入的涉密文件读取请求；根据所述涉密文件读取请求，从U-KEY获取用户证书信息；

生成模块，用于根据所述用户证书信息和所述涉密文件读取请求生成涉密文件读取申请，并将所述涉密文件读取申请发送至服务端；所述涉密文件读取申请携带所述用户证书信息；以使所述服务端基于所述涉密文件读取申请从区块链获取涉密文件授权信息；所述涉密文件授权信息包括用户验证信息和所述涉密文件授权信息对应的涉密文件的哈希值；所述用户证书信息用于所述服务端确定所述用户证书信息和用户验证信息匹配后，根据所述涉密文件的哈希值从星际文件系统中获取所述涉密文件授权信息对应的涉密文件；

返回模块，用于获取所述服务端返回的涉密文件。