CN103595721A - 网盘文件安全共享方法、共享装置及共享*** - Google Patents

Abstract

本发明公开了一种网盘文件安全共享方法、共享装置及共享***。其中，网盘文件安全共享方法包括如下步骤：获取被共享者的身份信息；将被共享者的身份信息发送给网盘服务器中的数字证书服务，并接收数字证书服务基于被共享者的身份信息计算获取的被共享者的公钥；从网盘服务器中的文件密钥服务获取一随机的文件密钥，并用该文件秘钥对共享文件进行加密；将该文件秘钥存储于配置文件中，并通过所述公钥对配置文件进行加密；对加密后的共享文件和配置文件进行压缩并上传至网盘服务器进行共享。本发明将身份验证和密钥加密相结合，安全强度高，第三方用户无法浏览共享的文件，解决了秘钥传递过程中容易泄露的问题，有效地保证了网盘文件的安全共享。

Description

网盘文件安全共享方法、共享装置及共享***

技术领域

本发明涉及计算机网络安全技术领域，特别涉及一种网盘文件安全共享方法、共享装置及共享***。

背景技术

随着网络的发展和普及，因特网、局域网逐渐成为办公自动化的主要工具，能够越来越方便地实现资源共享。最近几年，随着公共网盘、企业网盘等文件存储服务的出现，网盘文件共享已是目前常用的共享方式之一。目前，对网盘文件共享时，或者在共享期间用明文存储，或者采用基于随机密钥的对称算法，上述两种方式均缺乏有效的防护措施，存在密钥泄漏的风险，不能保证共享文件的安全。

发明内容

有鉴于此，本发明提出一种网盘文件安全共享方法、共享装置及共享***，以解决网盘文件共享时存在的秘钥容易泄露，严重影响共享文件安全的问题，

一个方面，本发明提供了一种网盘文件安全共享方法，该方法包括如下步骤：身份信息获取步骤，获取被共享者的身份信息；公钥获取步骤，将被共享者的身份信息发送给网盘服务器中的数字证书服务，并接收数字证书服务基于被共享者的身份信息计算获取的被共享者的公钥；共享文件加密步骤，从网盘服务器中的文件密钥服务获取一随机的文件密钥，并用该文件秘钥对共享文件进行加密；配置文件加密步骤，将该文件秘钥存储于配置文件中，并通过所述公钥对配置文件进行加密；共享步骤，对加密后的共享文件和配置文件进行压缩并上传至网盘服务器进行共享。

进一步地，上述网盘文件共享方法中，所述共享文件加密步骤和配置文件加密步骤之间还包括：共享权限设置步骤，设置被共享者的共享权限；所述配置文件加密步骤中还将所述共享权限存储于配置文件中。

进一步地，上述网盘文件共享方法中，所述共享权限包括只读、可读写、阅读次数、阅读期限和禁止复制。

进一步地，上述网盘文件共享方法中，所述身份信息包括登陆账号和密码。

本发明将身份验证和密钥加密相结合，安全强度高，第三方用户无法浏览共享的文件，解决了秘钥传递过程中容易泄露的问题，有效地保证了网盘文件的安全共享；另外，还能够灵活地控制被共享者的使用权限。

另一方面，本发明还提出了一种网盘文件安全共享装置，该***包括：身份信息获取模块，用于获取被共享者的身份信息；公钥获取模块，用于将被共享者的身份信息发送给网盘服务器中的数字证书服务，并接收数字证书服务基于被共享者的身份信息计算获取的被共享者的公钥；共享文件加密模块，用于从网盘服务器中的文件密钥服务获取一随机的文件密钥，并用该文件秘钥对共享文件进行加密；配置文件加密模块，用于将该文件秘钥存储于配置文件中，并通过所述公钥对配置文件进行加密；共享模块，用于对加密后的共享文件和配置文件进行压缩并上传至网盘服务器进行共享。

进一步地，上述网盘文件共享装置中，还包括：共享权限设置模块，用于设置被共享者的共享权限；所述配置文件加密模块还将所述共享权限存储于配置文件中。

进一步地，上述网盘文件共享装置中，所述共享权限包括只读、可读写、阅读次数、阅读期限和禁止复制。

又一方面，本发明还提出了一种网盘文件安全共享***，该***包括共享者所用客户端、被共享者所用客户端和网盘服务器；其中，所述共享者所用客户端接收被共享者在网盘服务器中登陆的身份信息，并将该身份信息发送给网盘服务器中的数字认证中心；所述数字认证中心接收该身份信息，并利用基于身份标识的数字签名算法取得被共享者的公钥，以及将该公钥返回给共享者所用客户端；所述共享者所用客户端接收所述公钥，并设置被共享者的共享权限，以及使用从网盘服务器中的文件密钥服务获取的一随机文件密钥对共享文件进行加密，并将该文件秘钥和共享权限存储于配置文件中，通过所述公钥对配置文件进行加密，并将加密后的共享文件和配置文件进行压缩上传至网盘服务器；所述网盘服务器接收并存储所述压缩文件；所述被共享者所用客户端从所述网盘服务器下载所述压缩文件，并利用被共享者的私钥解密配置文件，获取文件秘钥和共享权限，利用文件密钥对共享文件进行解密，在共享权限范围内享有该文件。

进一步地，上述网盘文件共享***中，所述共享者所用客户端、被共享者所用客户端与网盘服务器之间均通过HTTP或FTP协议进行信息传输。

进一步地，上述网盘文件共享***中，所述共享者所用客户端和被共享者所用客户端均安装有进程保护、注册表保护和文件路径保护。

由于网盘文件共享装置、共享***与共享方法原理相似，所以共享装置和共享***也具有与共享方法相同的技术效果。

附图说明

构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明网盘文件安全共享方法实施例的流程图；

图2为本发明网盘文件安全共享方法实施例的又一流程图；

图3为本发明网盘文件安全共享装置实施例的结构框图；

图4为本发明网盘文件安全共享装置实施例的又一结构框图；

图5为本发明网盘文件安全共享***实施例的结构框图；

图6为本发明网盘文件安全共享***实施例的又一结构框图。

具体实施方式

需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

共享方法实施例：

参见图1，图1为本发明网盘文件安全共享方法实施例的流程图。该实施例包括如下步骤：

身份信息获取步骤S1，获取被共享者的身份信息；公钥获取步骤S2，将被共享者的身份信息发送给网盘服务器中的数字证书服务，并接收数字证书服务基于被共享者的身份信息计算获取的被共享者的公钥；共享文件加密步骤S3，从网盘服务器中的文件密钥服务获取一随机的文件密钥，并用该文件秘钥对共享文件进行加密；配置文件加密步骤S5，将该文件秘钥存储于配置文件中，并通过所述公钥对配置文件进行加密；共享步骤S6，对加密后的共享文件和配置文件进行压缩并上传至网盘服务器进行共享。

其中，被共享者的身份信息可以为登陆账号、密码，当然，也可以为指纹等其他能表明身份的信息。

当被共享者需要获取共享文件时，首先通过所用的客户端登陆网盘服务器，共享者获得被共享者在网盘服务器中的登录帐号等身份信息后，共享者所用客户端通过安全链路将被共享者的身份信息发送给网盘服务器中的数字证书服务，数字证书服务可以利用基于身份标识的数字签名算法取得被共享者的公钥并将该公钥返回给共享者所用客户端。具体实施时，数字签名算法可以采用RSA、ECC（椭圆加密算法，Elliptic Curve Cryptography）等不对称算法。

共享者同时通过安全链路从网盘服务器中的文件密钥服务获得一随机的文件密钥，并用该文件密钥对共享文件加密成密文文件。具体实施时，对共享文件的加密算法可以采用DES（数据加密标准，Data Encryption Standard）、AES（高级加密标准，Advanced Encryption Standard）、3DES（三重数据加密算法，Triple Data Encryption Algorithm）等对称算法。另外，将文件密钥存储到一基于XML的配置文件中，并通过上述获取的公钥对该配置文件进行加密。将密文文件和配置文件打包在特定格式的压缩文件中上传到网盘服务器并共享给被共享者。需要说明的是，本实施例对压缩格式不做具体限定，可以是公知的zip格式，也可以是自定义的。

被共享者从网盘服务器上下载压缩文件，被共享者所用客户端利用被共享者的私钥解密配置文件中的信息，获取文件密钥，并利用该文件密钥对共享文件进行解密，使用该共享文件。

可以看出，本实施例将身份验证和密钥加密相结合，首先采用被共享者的身份信息从网盘服务器获取公钥，然后通过从网盘服务器随机获取的文件密钥对共享文件进行加密，并通过该公钥对该文件密钥进行加密，最后将加密后的共享文件和配置文件压缩并上传服务器进行共享。与现有网盘共享方式相比，本实施例中的公钥是基于被共享者的身份信息获取的，并利用该公钥对文件密钥进行加密，安全强度高，第三方用户无法浏览共享的文件，解决了秘钥传递过程中容易泄露的问题，有效地保证了网盘文件的安全共享。

对于不同的被共享者，对网盘文件可能会有不同的使用权限，例如某些被共享者拥有只读权限，某些被共享者拥有可读写权限等。为了控制被共享者的使用权限，还可以对上述实施例做进一步改进：为欲共享的文件设置共享权限，具体参见图2，在配置文件加密步骤S5之前增加：共享权限设置步骤S4，设置被共享者的共享权限；配置文件加密步骤S5中将共享权限也存储于配置文件中，通过公钥对共享权限和加密后的共享文件一起压缩。共享权限可以为只读、可读写、阅读次数、阅读期限、禁止复制等。

本实施例中对被共享者设置了权限管理，可控制被共享者的阅读权限，防止非法复制、再次共享、截屏等事件的发生。

需要说明的是，共享权限设置步骤S4只要在配置文件加密步骤S5之前即可。具体实施时，可以将共享权限设置步骤S4设置在共享文件加密步骤S3和配置文件加密步骤S4之间，也可以设置在公钥获取步骤S2和共享文件加密步骤S3之间，本发明对共享权限设置步骤S4的具***置不做限定。

综上可知，本实施例将身份验证和密钥加密相结合，安全强度高，第三方用户无法浏览共享的文件，解决了秘钥传递过程中容易泄露的问题，有效地保证了网盘文件的安全共享；另外，还能够灵活地控制被共享者的使用权限。

共享装置实施例：

参见图3，图3为本发明网盘文件安全共享装置实施例的结构框图。该实施例包括：身份信息获取模块100，用于获取被共享者的身份信息；公钥获取模块200，用于将被共享者的身份信息发送给网盘服务器中的数字证书服务，并接收数字证书服务基于被共享者的身份信息计算获取的被共享者的公钥；共享文件加密模块300，用于从网盘服务器中的文件密钥服务获取一随机的文件密钥，并用该文件秘钥对共享文件进行加密；配置文件加密模块400，用于将该文件秘钥存储于配置文件中，并通过所述公钥对配置文件进行加密；共享模块500，用于对加密后的共享文件和配置文件进行压缩并上传至网盘服务器进行共享。

其中，被共享者的身份信息可以为登陆账号、密码，当然，也可以为指纹等其他能够表明身份的信息。

本实施例与网盘文件安全共享方法实施例原理相同，相关之处参照上述说明即可，本发明在此不再赘述。

与现有网盘共享方式相比，本实施例中的公钥是基于被共享者的身份信息获取的，安全强度高，第三方用户无法浏览共享的文件，解决了秘钥传递过程中容易泄露的问题，有效地保证了网盘文件的安全共享

参见图4，为了对被共享者的使用权限进行控制，还可以对上述实施例做进一步改进，增设配置文件加密模块600，用于设置被共享者的共享权限。配置文件加密模块600中将共享权限也存储于配置文件中，通过公钥对共享权限和加密后的共享文件一起压缩。共享权限可以为只读、可读写、阅读次数、阅读期限、禁止复制等。

本实施例中对被共享者设置了权限管理，可控制被共享者的阅读权限，防止非法复制、再次共享、截屏等事件的发生。

综上可知，本实施例将身份验证和密钥加密相结合，安全强度高，第三方用户无法浏览共享的文件，解决了秘钥传递过程中容易泄露的问题，有效地保证了网盘文件的安全共享；另外，还能够灵活地控制被共享者的使用权限。

共享***实施例：

参见图5，图5为本发明网盘文件安全共享***实施例的结构框图。该***包括共享者所用客户端700、被共享者所用客户端800和网盘服务器900。

其中，共享者所用客户端700接收被共享者在网盘服务器900中登陆的身份信息，并将该身份信息发送给网盘服务器中的数字认证中心；数字认证中心接收该身份信息，并利用基于身份标识的数字签名算法取得被共享者的公钥，以及将该公钥返回给共享者所用客户端700；共享者所用客户端接700接收该公钥，并设置被共享者的共享权限，以及使用从网盘服务器900中的文件密钥服务中心获取的一随机文件密钥对共享文件进行加密，并将该文件秘钥和共享权限存储于配置文件中，通过该公钥对配置文件进行加密，并将加密后的共享文件和配置文件进行压缩上传至网盘服务器900；网盘服务器900接收并存储该压缩文件；被共享者所用客户端800从网盘服务器900下载该压缩文件，并利用被共享者的私钥解密配置文件，获取文件秘钥和共享权限，再利用文件密钥对共享文件进行解密，在共享权限范围内享有该文件。

共享者所用客户端700、被共享者所用客户端800与网盘服务器900之间可以通过HTTP或FTP协议进行信息传输，以对通信链路进行保护，防止信息在传输过程中被恶意程序篡改。当然，也可以使用其他的通讯协议，本发明在此不再一一列举。

共享者所用客户端700和被共享者所用客户端800均安装有进程保护、注册表保护和文件路径保护等防护措施，防止恶意程序篡改信息，客户端可以根据***配置的共享权限具有防复制、防拷屏、防录屏等非法文件防泄漏功能。

下面结合图6对本***实施例中的网盘文件共享过程进行详细说明：

当被共享者需要进行文件共享时，被共享者通过其所在的客户端登陆网盘服务器，共享者通过其所在的客户端获得被共享者在网盘服务器中的登录帐号等身份信息，然后共享者所在客户端通过安全链路将被共享者的身份信息发送给网盘服务器中的数字证书中心，数字证书中心利用基于身份标识的数字签名算法取得被共享者的公钥并发回给共享者，采用的数字签名算法可以是RSA、ECC等不对称算法。

共享者同时通过安全链路从网盘服务器中的文件密钥服务获得一随机的文件密钥，该文件密钥用于对共享文件进行加密。

共享者随后为欲共享的文件设置共享权限，共享权限可以为只读、可读写、阅读次数、阅读期限、禁止复制等。

随后共享权限信息和获得的文件密钥被存储到一基于XML的配置文件中，并被被共享者公钥加密。

利用获得的文件密钥将被共享文件加密成密文，随后密文文件和配置文件被打包在特定格式的压缩文件中上传到网盘服务器并共享给被共享者。

被共享者在收到共享提醒后从网盘服务器上下载压缩文件，被共享者所用客户端利用被共享者的私钥解密配置文件中的信息，利用获得的文件密钥对文件进行解密，同时利用获得的共享权限对被共享者阅读共享文件进行限制。

需要说明的是，网盘文件安全共享方法、共享装置和共享***原理相似，相关之处可以相互参照。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种网盘文件安全共享方法，其特征在于，包括如下步骤：

身份信息获取步骤，获取被共享者的身份信息；

公钥获取步骤，将被共享者的身份信息发送给网盘服务器中的数字证书服务，并接收数字证书服务基于被共享者的身份信息计算获取的被共享者的公钥；

共享文件加密步骤，从网盘服务器中的文件密钥服务获取一随机的文件密钥，并用该文件秘钥对共享文件进行加密；

配置文件加密步骤，将该文件秘钥存储于配置文件中，并通过所述公钥对配置文件进行加密；

共享步骤，对加密后的共享文件和配置文件进行压缩并上传至网盘服务器进行共享。

2.根据权利要求1所述的网盘文件安全共享方法，其特征在于，所述共享文件加密步骤和配置文件加密步骤之间还包括：

共享权限设置步骤，设置被共享者的共享权限；

所述配置文件加密步骤中还将所述共享权限存储于配置文件中。

3.根据权利要求2所述的网盘文件安全共享方法，其特征在于，所述共享权限包括只读、可读写、阅读次数、阅读期限和禁止复制。

4.根据权利要求1至3中任一项所述的网盘文件安全共享方法，其特征在于，所述身份信息包括登陆账号和密码。

5.一种网盘文件安全共享装置，其特征在于，包括：

身份信息获取模块，用于获取被共享者的身份信息；

公钥获取模块，用于将被共享者的身份信息发送给网盘服务器中的数字证书服务，并接收数字证书服务基于被共享者的身份信息计算获取的被共享者的公钥；

共享文件加密模块，用于从网盘服务器中的文件密钥服务获取一随机的文件密钥，并用该文件秘钥对共享文件进行加密；

配置文件加密模块，用于将该文件秘钥存储于配置文件中，并通过所述公钥对配置文件进行加密；

共享模块，用于对加密后的共享文件和配置文件进行压缩并上传至网盘服务器进行共享。

6.根据权利要求5所述的网盘文件安全共享装置，其特征在于，还包括：

共享权限设置模块，用于设置被共享者的共享权限；

所述配置文件加密模块还将所述共享权限存储于配置文件中。

7.根据权利要求6所述的网盘文件安全共享装置，其特征在于，所述共享权限包括只读、可读写、阅读次数、阅读期限和禁止复制。

8.一种网盘文件安全共享***，其特征在于，包括共享者所用客户端、被共享者所用客户端和网盘服务器；其中，

所述共享者所用客户端接收被共享者在网盘服务器中登陆的身份信息，并将该身份信息发送给网盘服务器中的数字认证中心；

所述数字认证中心接收该身份信息，并基于身份标识的数字签名算法取得被共享者的公钥，以及将该公钥返回给共享者所用客户端；

所述共享者所用客户端接收所述公钥，并设置被共享者的共享权限，以及使用从网盘服务器中的文件密钥服务获取的一随机文件密钥对共享文件进行加密，并将该文件秘钥和共享权限存储于配置文件中，通过所述公钥对配置文件进行加密，并将加密后的共享文件和配置文件进行压缩上传至网盘服务器；

所述网盘服务器接收并存储所述压缩文件；

所述被共享者所用客户端从所述网盘服务器下载所述压缩文件，并利用被共享者的私钥解密配置文件，获取文件秘钥和共享权限，再利用文件密钥对共享文件进行解密，在共享权限范围内享有该文件。

9.根据权利要求8所述的网盘文件安全共享***，其特征在于，所述共享者所用客户端、被共享者所用客户端与网盘服务器之间均通过HTTP或FTP协议进行信息传输。

10.根据权利要求8或9所述的网盘文件安全共享***，其特征在于，所述共享者所用客户端和被共享者所用客户端均安装有进程保护、注册表保护和文件路径保护。

Images