特許ウォッチ

公開番号2024043587
公報種別公開特許公報(A)
公開日2024-04-01
出願番号2023150847
出願日2023-09-19
発明の名称ファイル共有システム及び方法
出願人銓安智慧科技股分有限公司
代理人個人,個人
主分類G09C 1/00 20060101AFI20240325BHJP(教育;暗号方法;表示;広告;シール)
要約【課題】アクセス権管理の下でのファイル共有のためのシステム及び方法を提供する。
【解決手段】ファイル共有システムは、鍵管理ユニットとファイル保存ユニットを含む。鍵管理ユニットは、第1ユーザの登録要求に応じて第1ユーザ識別子と第1公開鍵との間の対応を認識し、第1ファイルを第1暗号化ファイルに暗号化するための第1鍵材料を生成し、第1ユーザから第1ファイルへのアクセス権要求の受信後、第1ユーザ識別子、第1ファイル識別子、第1公開鍵及び第1鍵材料に従って第1認証情報を生成する。ファイル保存ユニットは、第1暗号化ファイル及び第1認証情報を保存する。第1ユーザは、第1ユーザ識別子、第1ファイル識別子及び第1秘密鍵を使用して第1認証情報から第1鍵材料を取り出し、その第1鍵材料を使用して第1暗号化ファイルを第1ファイルに復号化する。
【選択図】図1
特許請求の範囲【請求項１】
少なくとも第１ファイル及び第１ユーザと共に使用されるように適応されたファイル共有システムであって、前記第１ファイルは第１ファイル識別子に対応し、前記第１ユーザは非対称型の第１鍵ペアを有し、前記第１鍵ペアは少なくとも第１ユーザ識別子、第１公開鍵及び第１秘密鍵を含み、
前記第１ユーザの登録要求に応答して、前記第１ユーザ識別子と前記第１公開鍵との間の対応を認識し、前記第１ファイルを第１暗号化ファイルに暗号化するための第１鍵材料を生成し、前記第１ユーザから前記第１ファイルへのアクセス権要求の受信後、前記第１ユーザ識別子、第１ファイル識別子、第１公開鍵及び第１鍵材料に従って第１認証情報を生成する鍵管理ユニットと、
前記第１暗号化ファイル及び第１認証情報を保存するために前記鍵管理ユニットと通信するファイル保存ユニットと、を備え、
前記第１ユーザは、前記第１ユーザ識別子、第１ファイル識別子及び第１秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化することを特徴とするファイル共有システム。
続きを表示（約 2,700 文字）【請求項２】
前記鍵管理ユニットは、前記第１ファイルの一部に基づいてハッシュアルゴリズムを実行し、前記第１鍵材料として乱数を生成することを特徴とする請求項１に記載のファイル共有システム。
【請求項３】
前記第１認証情報は、前記第１暗号化ファイルの拡張データとして保存されることを特徴とする請求項１に記載のファイル共有システム。
【請求項４】
前記第１認証情報は、認証情報データに特化した保存ゾーンに格納され、該認証情報データに特化した保存ゾーンは、前記第１ユーザ識別子及び第１ファイル識別子に従って前記第１ユーザにより検索可能であることを特徴とする請求項１に記載のファイル共有システム。
【請求項５】
前記第１ユーザの確認を実行するために前記第１ユーザ及び鍵管理ユニットと通信し、その確認結果に応じて、前記第１ユーザからの前記第１ファイルへのアクセス権要求の処理を前記鍵管理ユニットに通知する身元確認ユニットを更に備えたことを特徴とする請求項１に記載のファイル共有システム。
【請求項６】
第２ユーザと共に使用されるように適応され、前記第２ユーザは、非対称型の第２鍵ペアを有し、前記第２鍵ペアは、少なくとも第２ユーザ識別子、第２公開鍵及び第２秘密鍵を含み、前記鍵管理ユニットは、前記第２ユーザの登録要求に応答して前記第２ユーザ識別子と第２公開鍵との間の対応を認識し、前記第２ユーザから前記第１ファイルへのアクセス権要求の受信後に、前記第２ユーザ識別子、第１ファイル識別子、第２公開鍵及び第１鍵材料に従って第２認証情報を生成し、前記第２認証情報は、前記ファイル保存ユニットに保存されて前記第１暗号化ファイルと関連付けられ、前記第２ユーザは、前記第２ユーザ識別子、第１ファイル識別子及び第２秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化することを特徴とする請求項１に記載のファイル共有システム。
【請求項７】
鍵管理ユニット、第１ファイル及び第１ユーザと共に使用されるように適応されたファイル共有方法であって、前記第１ファイルは第１ファイル識別子に対応し、前記第１ユーザは非対称型の第１鍵ペアを有し、前記第１鍵ペアは少なくとも第１ユーザ識別子、第１公開鍵及び第１秘密鍵を含み、
前記鍵管理ユニットは、前記第１ユーザの登録要求に応答して前記第１ユーザ識別子と前記第１公開鍵との間の対応を認識し、
前記鍵管理ユニットは、前記第１ファイルを第１暗号化ファイルに暗号化するための第１鍵材料を生成し、
前記鍵管理ユニットは、前記第１ユーザから前記第１ファイルへのアクセス権要求の受信後、前記第１ユーザ識別子、第１ファイル識別子、第１公開鍵及び第１鍵材料に従って第１認証情報を生成し、
前記第１暗号化ファイル及び第１認証情報を保存し、
前記第１ユーザは、前記第１ユーザ識別子、第１ファイル識別子及び第１秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化することを特徴とするファイル共有方法。
【請求項８】
第２ユーザと共に使用されるように更に適応され、
前記第２ユーザは、非対称型の第２鍵ペアを有し、
前記第２鍵ペアは、少なくとも第２ユーザ識別子、第２公開鍵及び第２秘密鍵を含み、
前記鍵管理ユニットは、前記第２ユーザの登録要求に応答して前記第２ユーザ識別子と前記第２公開鍵との間の対応を認識し、
前記鍵管理ユニットは、前記第２ユーザから前記第１ファイルへのアクセス権要求の受信後、前記第２ユーザ識別子、第１ファイル識別子、第２公開鍵及び第１鍵材料に従って第２認証情報を生成し、
前記第２認証情報は、ファイル保存ユニットに保存され、前記第１暗号化ファイルに関連付けられ、
前記第２ユーザは、前記第２ユーザ識別子、第１ファイル識別子及び第２秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化することを特徴とする請求項７に記載のファイル共有方法。
【請求項９】
鍵管理ユニット及び第１ユーザにより所有され第２ユーザと共有される特定ファイルと共に使用されるように適応されたファイル共有方法であって、前記特定ファイルはファイル識別子に対応し、前記第１ユーザは、第１ユーザ識別子、第１システム公開鍵及び第１システム秘密鍵を有し、前記第２ユーザは、第２ユーザ識別子、第２システム公開鍵及び第２システム秘密鍵を有し、
前記鍵管理ユニットは、前記第１ユーザの第１登録要求に応答して前記第１ユーザ識別子と前記第１システム公開鍵との間の対応を認識し、前記第２ユーザの第２登録要求に応答して前記第２ユーザ識別子と前記第２システム公開鍵との間の対応を認識し、
前記鍵管理ユニットは、前記特定ファイル及び第１ユーザによる前記特定ファイルへのアクセス権要求を確認し、前記アクセス権要求は、前記第２ユーザ識別子及びファイル識別子を含み、
前記鍵管理ユニットは、前記特定ファイルを暗号化ファイルに暗号化するための特定鍵材料を生成し、前記アクセス権要求、第２システム公開鍵及び特定鍵材料の前記第２ユーザ識別子及びファイル識別子に従って特定認証情報を生成し、
前記暗号化ファイル及び特定認証情報を保存し、
前記第２ユーザは、前記第２ユーザ識別子、ファイル識別子及び第２システム秘密鍵を使用して前記特定認証情報から前記特定鍵材料を取り出し、該特定鍵材料を使用して前記暗号化ファイルを前記特定ファイルに復号化することを特徴とするファイル共有方法。
【請求項１０】
前記第１ユーザは、第１認証公開鍵及び第１認証秘密鍵を更に有し、前記第２ユーザは、第２認証公開鍵及び第２認証秘密鍵を更に有し、前記鍵管理ユニットは、前記第１ユーザの第１登録要求に応答して前記第１ユーザ識別子と前記第１認証公開鍵との間の対応を認識し、前記第２ユーザの第２登録要求に応答して前記第２ユーザ識別子と前記第２認証公開鍵との間の対応を認識し、前記鍵管理ユニットは、前記第２ユーザが前記特定ファイルへのアクセスを許可される前に、前記第２ユーザの確認を実行することを特徴とする請求項９に記載のファイル共有方法。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本出願は、シリアル番号６３／４０７，７６４を有し、２０２２年９月１９日に出願された先の仮出願（その実体は、参照として本明細書に組み込まれる）の利益を主張する非仮出願である。
続きを表示（約 2,900 文字）【０００２】
本発明は、ファイル共有のためのシステム及び方法に関し、特に、アクセス権管理の下でのファイル共有のためのシステム及び方法に関する。
【背景技術】
【０００３】
ファイル共有のためクラウド保存スペースにデジタルデータファイルを保存することは、ユーザにとってごく一般的なことである。そのため、恣意的なアクセスからクラウド保存スペース内のデジタルデータファイルを効果的に保護するため、排他的なアクセス権が、デジタルデータファイルにアクセスするユーザに必要とされる。すなわち、デジタルデータファイルは、前もってユーザのみが知っている鍵で暗号化され、次いで、デジタルデータファイルの元データを首尾良く取り出すために、その鍵でユーザにより復号化され得る。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記保護方法では、ユーザが唯一の固有鍵を所有していることを保証するのが重要である。このような状況では、あるユーザにより所有されるデジタルデータファイルに対する鍵は、同じデジタルデータファイルに対する別のユーザにより所有される鍵とは異なり且つ独立しているので、ユーザとファイルとの間のペアリング結合に関して膨大な暗号化データが存在する。そのため、望ましくないことに膨大な保存スペースが必要とされる。
【０００５】
従来、アクセス制御リストが、データアクセスのために一般的に設定される。しかしながら、アクセス制御リストのデータ量は、一般的に膨大なＮ人のユーザと膨大なＦ個のファイルがファイルシステムに関連付けられているので、数え切れないほどのＮ×Ｆ個になり得る。そのため、オペレーティングシステムは、アクセス権に基づいてユーザをグループ化することがある。言い換えれば、管理は、ユーザ、グループ及びファイル／ディレクトリに従って実行される。このような管理は、アクセス制御リストの機構を実現可能にするものの、ＩＤ詐欺やアクセス権改ざんのようなセキュリティ問題をもたらす。
【０００６】
更に、一般的なファイル共有プロセスでは、ファイル共有者がリモートサーバ又は保存メディア内のファイルにアクセスできるように、共有されるファイルは、ファイル共有者に既知のリモートサーバ又は保存メディアにファイル所有者によりまずアップロードされる。ファイルが不正アクセスから保護される場合には、ファイル共有者がファイルに正常にアクセスできるように、ファイルに対する排他的アクセス権を設定する又はファイルに固有の暗号化鍵を確立する必要がある。多くのファイル所有者がファイルをアップロードし、同時に多くのファイル共有者が関わると、ファイル所有者からの多数の多様な暗号化鍵が、許可されたユーザのみが正しいファイルにアクセスできるよう区別及び管理される必要がある。このような管理は、複雑で非現実的である。
【０００７】
そこで、本発明は、上記欠点を克服するためのファイル共有システム及び方法を提供する。
【課題を解決するための手段】
【０００８】
本発明の第１態様では、ファイル共有システムは、少なくとも第１ファイル及び第１ユーザと共に使用されるように適応される。前記第１ファイルは第１ファイル識別子に対応し、前記第１ユーザは非対称型の第１鍵ペアを有し、前記第１鍵ペアは少なくとも第１ユーザ識別子、第１公開鍵及び第１秘密鍵を含む。本システムは、前記第１ユーザの登録要求に応答して、前記第１ユーザ識別子と前記第１公開鍵との間の対応を認識し、前記第１ファイルを第１暗号化ファイルに暗号化するための第１鍵材料を生成し、前記第１ユーザから前記第１ファイルへのアクセス権要求の受信後、前記第１ユーザ識別子、第１ファイル識別子、第１公開鍵及び第１鍵材料に従って第１認証情報を生成する鍵管理ユニットと、前記第１暗号化ファイル及び第１認証情報を保存するために前記鍵管理ユニットと通信するファイル保存ユニットと、を備え、前記第１ユーザは、前記第１ユーザ識別子、第１ファイル識別子及び第１秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化する。
【０００９】
本発明の第２態様では、ファイル共有方法は、鍵管理ユニット、第１ファイル及び第１ユーザと共に使用されるように適応し、前記第１ファイルは、第１ファイル識別子に対応する。前記第１ユーザは、非対称型の第１鍵ペアを有する。前記第１鍵ペアは、少なくとも第１ユーザ識別子、第１公開鍵及び第１秘密鍵を含む。本方法において前記鍵管理ユニットは、前記第１ユーザの登録要求に応答して前記第１ユーザ識別子と前記第１公開鍵との間の対応を認識し、前記鍵管理ユニットは、前記第１ファイルを第１暗号化ファイルに暗号化するための第１鍵材料を生成し、前記鍵管理ユニットは、前記第１ユーザから前記第１ファイルへのアクセス権要求の受信後、前記第１ユーザ識別子、第１ファイル識別子、第１公開鍵及び第１鍵材料に従って第１認証情報を生成し、前記第１暗号化ファイル及び第１認証情報を保存し、前記第１ユーザは、前記第１ユーザ識別子、第１ファイル識別子及び第１秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化する。
【００１０】
本発明の第３態様では、ファイル共有方法は、鍵管理ユニット及び第１ユーザにより所有され第２ユーザと共有される特定ファイルと共に使用されるように適応される。前記特定ファイルは、ファイル識別子に対応する。前記第１ユーザは、第１ユーザ識別子、第１システム公開鍵及び第１システム秘密鍵を有する。前記第２ユーザは、第２ユーザ識別子、第２システム公開鍵及び第２システム秘密鍵を有する。本方法において前記鍵管理ユニットは、前記第１ユーザの第１登録要求に応答して前記第１ユーザ識別子と前記第１システム公開鍵との間の対応を認識し、前記第２ユーザの第２登録要求に応答して前記第２ユーザ識別子と前記第２システム公開鍵との間の対応を認識し、前記鍵管理ユニットは、前記特定ファイル及び第１ユーザによる前記特定ファイルへのアクセス権要求を確認し、前記アクセス権要求は、前記第２ユーザ識別子及びファイル識別子を含み、前記鍵管理ユニットは、前記特定ファイルを暗号化ファイルに暗号化するための特定鍵材料を生成し、前記アクセス権要求、第２システム公開鍵及び特定鍵材料の前記第２ユーザ識別子及びファイル識別子に従って特定認証情報を生成し、前記暗号化ファイル及び特定認証情報を保存し、前記第２ユーザは、前記第２ユーザ識別子、ファイル識別子及び第２システム秘密鍵を使用して前記特定認証情報から前記特定鍵材料を取り出し、該特定鍵材料を使用して前記暗号化ファイルを前記特定ファイルに復号化する。
（【００１１】以降は省略されています）

関連特許