[发明专利]基于加密和权限制度的文件共享方法

摘要

本发明公开了一种基于加密和权限制度的文件共享方法。其实现步骤为：(1)服务器建立用户信息并设定用户的安全级别；(2)用户登录并验证身份；(3)用户设定秘密共享文件的安全级别并用随机密钥加密，将加密后秘密共享文件的唯一认证码、安全级别和加密密钥保存到服务器，并将加密后的秘密共享文件发送到网络；(4)使用秘密共享文件时，客户端发送包含秘密共享文件唯一认证码和用户安全级别的解密请求，若用户安全级别高于或等于秘密共享文件的安全级别，则会收到服务器返回的解密密钥，客户端用该密钥解密秘密共享文件并打开；否则，返回拒绝信息。本发明具有安全性高、使用方便的优点，可用于在单位内部的对秘密文件的共享。

主权项

一种基于加密和权限制度的文件共享方法，其特征在于，包括：(1)在文件共享服务器建立用户信息并设定用户的安全级别；(2)用户登录文件共享客户端，并进行身份验证；(3)秘密共享文件发布步骤：(3.1)第一用户选择一个小于或等于用户自身安全级的安全级别作为秘密共享文件的安全级别；(3.2)第一文件共享客户端生成一个随机的加密密钥，并用该加密密钥对秘密共享文件进行加密，并立即删除原未加密的秘密共享文件；(3.3)第一文件共享客户端通过杂凑算法计算加密后的秘密共享文件的唯一认证码；(3.4)第一文件共享客户端将该唯一认证码、加密密钥和秘密共享文件的安全级别作为秘密共享文件信息保存到文件共享服务器的数据库中；(3.5)第一用户将第一文件共享客户端加密过的秘密共享文件公布到互联网上；(4)秘密共享文件使用步骤：(4.1)第二用户从互联网上下载第一用户公开发布的秘密共享文件；(4.2)第二文件共享客户端通过杂凑算法计算秘密共享文件的唯一认证码，并向文件共享服务器发送秘密共享文件的解密请求，该解密请求包括秘密共享文件的唯一认证码和第二用户的安全级别；(4.3)文件共享服务器收到第二文件共享客户端的解密请求后，提取请求中发布的秘密共享文件的唯一认证码，用以检索文件共享务服务器数据库中对应的秘密共享文件信息；(4.4)文件共享服务器将第二用户的安全级别与发布的秘密共享文件的安全级别进行比较，若第二用户的安全级别等于或高于秘密共享文件的安全级别，则文件共享服务器向第二文件客户端返回解密密钥，反之返回拒绝信息；(4.5)若文件共享服务器返回了发布的秘密共享文件的解密密钥，则第二文件共享客户端解密并打开发布的秘密共享文件。