基于移动社交网络的文件安全共享方法

摘要

本发明公开了一种基于移动社交网络的文件安全共享方法，包括步骤：S1,基于近距离无线通信技术组建家庭共享网络，家庭共享网络参与方包括可信第三方机构、文件拥有者和用户；S2，可信第三方机构根据全局属性集合，生成属性公开密钥和属性主密钥；S3，可信第三方基于用户属性集以及属性访问结构，生成属性私密密钥；S4，文件拥有者的移动通讯设备采用对称密钥加密共享文件，并基于共享文件属性和属性公开密钥加密对称密钥；S5，判断用户属性访问结构与共享文件属性是否匹配，用户可访问并解密匹配的属性对应的共享文件密文。本发明使得非专业文件拥有者和用户在简单、快捷地共享文件时，还能保障共享文件内容私密性。

主权项

基于移动社交网络的文件安全共享方法，适用于家庭共享模式，其特征在于，包括步骤：S1基于近距离无线通信技术组建家庭共享网络：基于近距离无线通信技术将文件拥有者的移动通讯设备构建成无线访问节点，并将无线访问节点设置为无接入认证模式，用户的移动通讯设备连接无线访问节点，组建家庭共享网络；组建的家庭共享网络参与方包括可信第三方机构、文件拥有者和用户；S2属性公开密钥PK和属性主密钥MK的获取：可信第三方机构根据定义的基于语义的全局属性集合U，采用基于密钥策略的属性加密机制生成属性公开密钥PK和属性主密钥MK，并将属性公开密钥PK向文件拥有者和用户公开，属性主密钥MK仅可信第三方机构保留；S3与用户属性访问结构对应的私密密钥SK的获取：可信第三方为用户指定基于语义的属性集以及属性集对应的属性访问结构，根据属性公开密钥PK和属性主密钥MK，采用基于密钥策略的属性加密机制生成用户属性访问结构对应的私密密钥SK，并将私密密钥SK发送给对应的用户；S4共享文件的处理：采用对称密钥加密共享文件，文件拥有者根据共享文件内容从全局属性集合U中选择共享文件的基于语义的属性FS，根据共享文件的属性FS和属性公开密钥PK，采用基于密钥策略的属性加密机制加密对称密钥获得属性密文，并将共享文件的属性FS及其属性密文共享给用户；S5共享文件的分发：判断用户属性访问结构与共享文件属性FS_i是否匹配，用户可访问匹配的属性FS_i对应的共享文件；同时，用户的移动通讯设备根据私密密钥SK和可访问共享文件对应的属性密文，采用基于密钥策略的属性加密机制解密出对称密钥，并采用对称密钥解密并获得共享文件。