[发明专利]一种资源共享系统

说明书

本发明提供一种资源共享系统，包括：资源授权方，资源请求方，存储模块，加密模块；其中，资源授权方用于在授权资源请求方获取第一资源时，向资源请求方发送第一存储地址，向加密模块发送第二存储地址；存储模块用于存储第一资源密文和第一密钥密文；加密模块用于获取第一密钥密文，加密第一密钥密文生成第一重加密密钥密文，向资源请求方发送第一重加密密钥密文；资源请求方还用于获取第一资源密文，根据资源请求方私钥解密第一重加密密钥密文获得第一数据密钥，根据第一数据密钥解密第一资源密文获得第一资源。通过该系统，可以降低当前代理重加密技术将资源授权方的资源泄露给第三方的风险，提升资源共享的安全性。

技术领域

本发明涉及数据加密技术领域，尤其涉及一种资源共享系统。

背景技术

随着信息技术的发展，数据成为全网链路最重要的部分。无论是大数据分析、机器学习，还是现实应用场景中的风险评估，算法优化等，都需要大量的基础数据作为支撑，因此数据开放、数据共享一直是学术和产业界倡导的主题。但值得注意的是，不论是从商业或法律层面，敏感数据、隐私数据的泄漏将导致严重的后果。

因此，为了实现数据的安全共享，避免敏感数据和隐私数据的泄露，当前主要采用代理重加密来进行数据的共享。资源授权方将其公钥加密后的资源密文上传至第三方，在资源请求方向资源授权方请求资源后，资源授权方利用自身的私钥和资源请求方的公钥生成重加密密钥，进而在第三方处使用重加密密钥将该资源密文重加密为资源请求方的私钥可以解开的资源密文，从而实现资源授权方和资源请求方之间的资源共享。

但是，现有的代理重加密技术在实际应用的过程中仍存在问题亟待解决：数据资源的存储和加密都交由第三方，这对第三方提出了较高的要求。一旦资源请求方的私钥发生了泄露，第三方就有概率获得资源授权方的资源，导致资源的泄露。

发明内容

本发明提供一种资源共享系统，用以解决当前代理重加密技术将资源授权方的资源泄露给第三方风险较大的问题。

第一方面，本发明实施例提供一种资源共享系统，包括：资源授权方，资源请求方，存储模块，加密模块；

所述资源请求方，用于向所述资源授权方发送请求消息，所述请求消息用于请求第一资源；

所述资源授权方，用于在授权所述资源请求方获取所述第一资源时，向所述资源请求方发送第一存储地址，向所述加密模块发送第二存储地址；所述第一存储地址为第一资源密文对应的存储地址，所述第二存储地址为第一密钥密文对应的存储地址，所述第一资源密文为所述第一资源采用第一数据密钥加密后的密文，所述第一密钥密文为所述第一数据密钥采用所述资源授权方的公钥加密后的密文；

所述存储模块，用于存储所述第一资源密文和所述第一密钥密文；

所述加密模块，用于根据所述第二存储地址从所述存储模块获取所述第一密钥密文，根据重加密密钥加密所述第一密钥密文生成第一重加密密钥密文，向所述资源请求方发送所述第一重加密密钥密文，其中，所述重加密密钥是根据所述资源授权方的私钥和所述资源请求方的公钥生成的；

所述资源请求方，还用于根据所述第一存储地址从所述存储模块获取所述第一资源密文，根据所述资源请求方的私钥解密所述第一重加密密钥密文获得所述第一数据密钥，根据所述第一数据密钥解密所述第一资源密文获得所述第一资源。

通过该资源共享系统，在资源请求方向资源授权方请求资源时，加密模块可以从存储模块获取到密钥密文，对该密钥密文进行重加密，并将重加密后的密钥密文发送给资源请求方，进而资源请求方可以根据自身私钥解密重加密后的密钥密文得到数据密钥，并从存储模块获得资源密文进而根据数据密钥解密资源密文得到请求的资源。通过将加密后的资源密文存储在存储模块中，在加密模块进行密钥密文的重加密，使得加密模块无法接触到资源密文，避免了加密模块可以对资源授权方的资源非法解密的风险，从而降低了将资源授权方的资源泄露给第三方的风险，提升资源共享的安全性。