TWI516965B - 檔案分享方法及系統 - Google Patents

Description

檔案分享方法及系統

本發明係有關於一種檔案分享系統與方法，且特別係有關於一種可提升安全性的檔案分享系統與方法。

在雲端計算中，雲端可以是提供檔案儲存服務的電腦伺服器或電腦伺服器的集合。在一般情況下，用戶從擁有並運營此雲端的第三方中獲得雲端檔案儲存服務。第三方雲端儲存服務因其可使用戶不必維護檔案儲存伺服器而令人滿意。用戶可透過網路，像是Internet，在雲端儲存檔案或檢索來自雲端的檔案。各種基於雲端的儲存服務通常使用共享密鑰的方式以透過雲端共享檔案及其他存取功能。

然而，一旦密碼被無權存取檔案的其它人蓄意破解後，檔案便無法再透過此機制而被保護。因此，需要一種新穎的檔案分享系統與方法，其可加強在雲端中共享檔案的安全性。

本發明提出一種檔案分享系統，上述系統包括一第二用戶裝置、一第一用戶裝置及一雲端伺服器。上述第一用 戶裝置上傳一檔案及對應上述檔案之一分享資訊，其中上述分享資訊至少包括對應上述第二用戶裝置之一應用之一受分享者資訊。上述雲端伺服器耦接至上述第一用戶裝置及上述第二用戶裝置，用以接收上述檔案及上述分享資訊，並根據上述分享資訊傳送一第一分享訊息至上述第二用戶裝置；其中上述第二用戶裝置根據上述第一分享訊息傳送一請求訊息至上述雲端伺服器請求上述檔案；上述雲端伺服器根據上述請求訊息驗證上述第二用戶裝置；當上述雲端伺服器驗證成功後，根據上述受分享者資訊傳送一第二分享訊息至對應上述第二用戶裝置之上述應用中；以及上述第二用戶裝置根據在上述應用中之上述第二分享訊息存取上述檔案。

在一實施例中，其中上述分享資訊更包括對應上述第二用戶裝置之一檔案分享效期、一第一分享連結及一第一存取金鑰。在一實施例中，其中上述雲端伺服器驗證之步驟係根據上述分享資訊驗證上述第二用戶裝置之身份、上述檔案分享效期及上述第一存取金鑰。在一實施例中，其中上述第一分享資訊包括一第一分享連結及一第一存取金鑰。在一實施例中，其中上述第二分享資訊包括一第二分享連結及一第二存取金鑰。在一實施例中，其中上述受分享者資訊係一電子郵件信箱帳號或一行動電話號碼。在一實施例中，其中上述應用係為一電子郵件信箱或一行動電話。

本發明提出一種檔案分享方法，上述方法包括：藉由一第一用戶裝置上傳一檔案及對應上述檔案之一分享資訊，其中上述分享資訊至少包括對應一第二用戶裝置之一應用 的一受分享者資訊；藉由一雲端伺服器接收上述檔案及上述分享資訊，並根據上述分享資訊傳送一第一分享訊息至上述第二用戶裝置；藉由上述第二用戶裝置根據上述第一分享訊息傳送一請求訊息至上述雲端伺服器請求上述檔案；藉由上述雲端伺服器根據上述請求訊息驗證上述第二用戶裝置；當上述雲端伺服器驗證成功後，根據上述受分享者資訊傳送一第二分享訊息至對應上述第二用戶裝置之上述應用中；以及藉由上述第二用戶裝置根據在上述應用中之上述第二分享訊息存取上述檔案。

在一實施例中，其中上述分享資訊更包括對應上述第二用戶裝置之一檔案分享效期、一第一分享連結及一第一存取金鑰。在一實施例中，其中藉由上述雲端伺服器根據上述請求訊息驗證上述第二用戶裝置之步驟更包括：藉由上述雲端伺服器根據上述分享資訊驗證上述第二用戶裝置之身份、上述檔案分享效期及上述第一存取金鑰。在一實施例中，其中上述第一分享資訊包括一第一分享連結及一第一存取金鑰。在一實施例中，其中上述第二分享資訊包括一第二分享連結及一第二存取金鑰。在一實施例中，其中上述受分享者資訊係一電子郵件信箱帳號或一行動電話號碼。在一實施例中，其中上述應用係為一電子郵件信箱或一行動電話。

為使本發明之上述和其他目的、特徵和優點能更明顯易懂，下文特舉出較佳實施例，並配合所附圖式，作詳細說明如下。

100‧‧‧檔案分享系統

102‧‧‧第一用戶節點

102A‧‧‧第一用戶

104‧‧‧第二用戶節點

104A‧‧‧第二用戶

106‧‧‧雲端伺服器

112‧‧‧網路連結

116‧‧‧第一用戶裝置

118‧‧‧第二用戶裝置

202‧‧‧處理器

204‧‧‧記憶體

206‧‧‧程式碼

208‧‧‧收發器

S302、S304、S306、S308‧‧‧步驟

S402、S404、S406、S408、S410‧‧‧步驟

500‧‧‧方法流程圖

S505、S510、S515、S520、S525、S530‧‧‧步驟

第1圖係顯示根據本發明一實施例所述之一檔案分享系統之示意圖。

第2圖係顯示根據本發明一實施例所述之第1圖中之雲端伺服器之示意圖。

第3圖係顯示根據本發明一實施例所述之分享設定之流程圖。

第4圖係顯示根據本發明一實施例所述之認證與存取之流程圖。

第5圖係顯示根據本發明一實施例所述之檔案分享系統之方法流程圖。

為了讓本發明之目的、特徵、及優點能更明顯易懂，下文特舉較佳實施例，並配合所附圖示第1圖至第5圖，做詳細之說明。本說明書提供不同的實施例來說明不同實施方式的技術特徵。其中，實施例中的各元件之配置係為說明之用，並非用以限制本案。且實施例中圖式標號之部分重複，係為了簡化說明，並非意指不同實施例之間的關聯性。

應當注意的是，除非另有說明，否則本文中所描述的所有功能可以在硬體中執行或作為能使一電腦執行預定操作的軟體指令，其中上述軟體指令實施在電腦可讀取儲存媒體中，例如，RAM、硬碟驅動器、快閃記憶體或本領域之技術人員已知其它類型的電腦可讀取儲存媒體。在一些實施例中，電腦的預定操作係由一處理器所執行，像是一電腦、或一依照像是電腦程式碼、軟體、韌體的程式碼，以及在一些實施例中， 由被編碼以執行這些功能的集成電路所執行。此外，應可理解的是，本文中所描述的由一用戶所執行的各種操作可由用戶手動執行，或可具有或不具有用戶所提供的指令而自動執行。

第1圖係顯示根據本發明一實施例所述之一檔案分享系統100之示意圖。此系統100可包括一第一用戶節點102、第二用戶節點104及一雲端伺服器106，其中上述每一裝置可包括一或多個能夠執行實現在電腦可讀取儲存媒體中電腦指令的電腦。

第一用戶節點102提供一用戶介面，其中一第一用戶102A可藉由一第一用戶裝置116，像是一電腦、行動裝置、智慧型手機、或任何其他具有介面可與系統100連接之裝置，與系統100的各種元件互動。第二用戶節點104提供一用戶介面，其中一第二用戶104A可藉由一第二用戶裝置118，像是一電腦、行動裝置、智慧型手機、或任何其他具有介面可與系統100連接之裝置，與系統100的各種元件互動。

此系統100還包括一雲端伺服器106，其可提供一網路存取系統儲存資料。第一用戶節點102、第二用戶節點104及雲端伺服器106透過一網路操作，像是Internet，並藉由一或多個網路連結112相連接。應可理解的是，在一些實施例中，雲端伺服器106可為一電腦伺服器或包括系統100之一組件的一組電腦伺服器，因此其可由管理系統組件(即，第一用戶節點102及第二用戶節點104)的一或多個管理員操作。在其它實施例中，雲端伺服器106可由一第三方提供和/或操作。

第2圖係顯示根據本發明一實施例所述之第1圖中 之雲端伺服器106之示意圖。雲端伺服器106可包括一處理器202、一記憶體204、一程式碼206。處理器202可為微處理器(Micro-Control Unit，MCU)、應用處理器、或數位訊號處理器(Digital Signal Processor，DSP)等裝置，用以在記憶體204中可執行程式碼206，並以此控制在雲端伺服器106中所進行之作業。收發器208在此用作接收及發送無線訊號，將接收之信號送往處理器202，以及以無線方式輸出處理器202所產生之信號。處理器202可預先接收用戶裝置所設定受分享者之資訊，包含電子郵件信箱、帳號、行動電話等資訊，作為之後驗證受分享者身分的依據。處理器202也可預先認證並記錄每一用戶裝置之聯絡資訊及登入資訊，已避免其他用戶裝置偽造其身分。

第3圖係顯示根據本發明一實施例所述之分享設定之流程圖。在步驟S302中，第一用戶節點102中之第一用戶102A藉由第一用戶裝置116上傳一檔案至雲端伺服器106中之記憶體204中儲存。接著，在步驟S304中，第一用戶102A藉由第一用戶裝置116設定並傳送對應上述檔案之一分享資訊至雲端伺服器106中之記憶體204中儲存，其中上述分享資訊包括可存取此檔案之第二用戶104A、對應第二用戶裝置118之一應用之受分享者資訊(一電子郵件信箱帳號或一行動電話號碼等資訊)、對應第二用戶104A之分享條件(例如，對應第二用戶104A的檔案分享效期或第二用戶104A屬於哪一分享群組)。在接收分享資訊後，在步驟S306中，雲端伺服器106之處理器202產生對應上述檔案之一第一分享連結並設定對應第二用戶104A之 一第一存取金鑰。最後，在步驟S308中，雲端伺服器106之處理器202根據上述分享資訊傳送一具有對應上述檔案之第一分享連結及對應第二用戶104A之第一存取金鑰之一第一分享訊息至第二用戶節點104中的第二用戶裝置118中。

第4圖係顯示根據本發明一實施例所述之認證與存取之流程圖。在第二用戶節點104中的第二用戶裝置118接收第一分享訊息後，在步驟S402中，根據在第一分享訊息中之分享連結向雲端伺服器106之處理器202傳送一請求訊息以請求上述檔案，其中此請求訊息包括第一存取金鑰。雲端伺服器106之處理器202接收上述請求訊息後，在步驟S404中，驗證第一存取金鑰。在另一實施例中，雲端伺服器106之處理器202可再驗證對應第二用戶104A之分享條件(例如，對應第二用戶104A的檔案分享效期是否逾期或第二用戶104A是否屬於此分享群組)。若驗證失敗，則雲端伺服器106之處理器202回傳一拒絕訊息至存取此檔案之用戶節點。

若驗證成功，在步驟S406中，雲端伺服器106之處理器202由記憶體204中取得對應第二用戶裝置118之應用的受分享者資訊。在步驟S408中，雲端伺服器106之處理器202根據上述受分享者資訊傳送一第二分享訊息至對應第二用戶裝置118之應用中，其中上述第二分享訊息包括一第二分享連結及一第二存取金鑰。在步驟S410中，第二用戶104A藉由第二用戶裝置118於上述應用中接收第二分享訊息。在步驟S410中，第二用戶104A藉由第二用戶裝置118根據第二分享訊息中之第二分享連結及一第二存取金鑰存取儲存於雲端伺服器106之記憶 體204中的上述檔案。在此實施例中，第一分享連結與第二分享連結並不相同，並且第一存取金鑰及第二存取金鑰也不相同。

以下描述一用戶B成功存取一用戶A所上傳之檔案的實施例。首先，用戶A藉由一用戶裝置A上傳檔案至雲端伺服器，並設定分享資訊(用戶B之檔案分享效期及分享群組)，其中上述分享資訊包括一受分享者資訊(用戶B所使用電子信箱之信箱帳號或行動電話的號碼等資訊)。接著，雲端伺服器透過分享資訊傳送第一分享訊息至用戶B之用戶裝置B，其中第一分享訊息包括第一分享連結及第一存取金鑰。用戶B收到第一分享資訊後，點選第一分享連結並使用第一存取金鑰進行認證，傳送一請求訊息。雲端伺服器驗證第一存取金鑰是否正確，並驗證分享效期、受分享者資訊等資訊。驗證成功後，雲端伺服器根據用戶A預先設定受分享者資訊傳送第二分享訊息。舉例來說，若用戶A預先設定的受分享者資訊為用戶B所使用電子信箱之信箱帳號時，雲端伺服器則將第二分享訊息傳送至用戶B所使用的電子信箱。最後，用戶B利用第二分享訊息中之第二分享連結和第二存取金鑰向雲端伺服器存取檔案。雲端伺服器驗證第二存取金鑰。驗證成功後，雲端伺服器才會由記憶體中存取檔案，並回傳給用戶B所使用的用戶裝置B。值得注意的是，用戶B可使用不同之用戶裝置登入電子信箱以取得第二分享資訊。

以下描述一用戶C竊取用戶B第一存取金鑰的實施例。一用戶C透過其它非法方式取得用戶B之第一分享連結及第 一存取金鑰，並使用第一分享連結及第一存取金鑰向雲端伺服器進行認證，提出請求訊息。雲端伺服器驗證第一存取金鑰是否正確，並執行驗證分享效期、用戶C與受分享者資訊是否相同、用戶C是否為分享群組內成員之步驟。由於用戶C在使用第一分享連結及第一存取金鑰時，雲端伺服器並未取得用戶B的登入資訊，因此驗證用戶C之「受分享者資訊」及「分享群組成員」不正確，無法讀取到檔案。

以下描述一用戶D竊取用戶B第一存取金鑰，並且具有用戶B的登入資訊的實施例。用戶D透過其它非法方式取得用戶B之第一分享連結及第一存取金鑰，並使用第一分享連結及第一存取金鑰向雲端伺服器進行認證，提出請求訊息。雲端伺服器驗證第一存取金鑰是否正確，並執行驗證分享效期、用戶D與受分享者資訊是否相同、用戶D是否為分享群組內成員之步驟。由於用戶D具有用戶B的登入資訊，因此雲端伺服器驗證用戶D的「受分享者資訊」及「分享群組成員」為正確的。雲端伺服器根據用戶A預先設定受分享者資訊傳送第二分享訊息。然而，由於用戶D並非用戶A預先設定的受分享者，因此其電子信箱或行動裝置並無法取得第二分享資訊，因而無法存取檔案。

第5圖係顯示根據本發明一實施例所述之檔案分享系統之方法流程圖500，並配合參考第1圖。首先，在步驟S505中，一第一用戶裝置上傳一檔案及對應上述檔案之一分享資訊，其中上述分享資訊至少包括對應上述第二用戶裝置之一應用的一受分享者資訊。在步驟S510中，一雲端伺服器接收上述 檔案及上述分享資訊，並根據上述分享資訊傳送一第一分享訊息至上述第二用戶裝置。在步驟S515中，上述第二用戶裝置根據上述第一分享訊息傳送一請求訊息至上述雲端伺服器請求上述檔案。在步驟S520中，上述雲端伺服器根據上述請求訊息驗證上述第二用戶裝置。在步驟S525中，當上述雲端伺服器驗證成功後，根據上述受分享者資訊傳送一第二分享訊息至對應上述第二用戶裝置之上述應用中。在步驟S530中，上述第二用戶裝置根據在上述應用中之上述第二分享訊息存取上述檔案。

因此，透過本發明之檔案分享系統之方法，可減少分享資訊被盜用之風險，提昇雲端空間分享的安全性。

以上實施例使用多種角度描述。顯然這裡的教示可以多種方式呈現，而在範例中揭露之任何特定架構或功能僅為一代表性之狀況。根據本文之教示，任何熟知此技藝之人士應理解在本文呈現之內容可獨立利用其他某種型式或綜合多種型式作不同呈現。舉例說明，可遵照前文中提到任何方式利用某種裝置或某種方法實現。一裝置之實施或一種方式之執行可用任何其他架構、或功能性、又或架構及功能性來實現在前文所討論的一種或多種型式上。

在此所揭露程序之任何具體順序或分層之步驟純為一舉例之方式。基於設計上之偏好，必須了解到程序上之任何具體順序或分層之步驟可在此文件所揭露的範圍內被重新安排。因此伴隨之方法權利要求以一示例順序呈現出各種步驟之元件，也不應被此所展示之特定順序或階層所限制。

申請專利範圍中用以修飾元件之「第一」、「第二」 等序數詞之使用未暗示任何優先權、優先次序、各元件間之先後次序、或方法所執行之步驟次序，而僅用作標識來區分具有相同名稱(具有不同序數詞)之不同元件。

雖然本揭露已以實施範例揭露如上，然其並非用以限定本案，任何熟悉此項技藝者，在不脫離本揭露之精神和範圍內，當可做些許更動與潤飾，因此本案之保護範圍當視後附之申請專利範圍所界定者為準。

500‧‧‧方法流程圖

S505、S510、S515、S520、S525、S530‧‧‧步驟

Claims (14)

1. 一種檔案分享系統，上述系統包括：一第二用戶裝置；一第一用戶裝置，用以上傳一檔案及對應上述檔案之一分享資訊，其中上述分享資訊至少包括對應上述第二用戶裝置之一應用之一受分享者資訊；以及一雲端伺服器，耦接至上述第一用戶裝置及上述第二用戶裝置，用以接收上述檔案及上述分享資訊，並根據上述分享資訊傳送一第一分享訊息至上述第二用戶裝置；其中上述第二用戶裝置根據上述第一分享訊息傳送一請求訊息至上述雲端伺服器請求上述檔案；上述雲端伺服器根據上述請求訊息驗證上述第二用戶裝置；當上述雲端伺服器驗證成功後，根據上述受分享者資訊傳送一第二分享訊息至對應上述第二用戶裝置之上述應用中；以及上述第二用戶裝置根據在上述應用中之上述第二分享訊息存取上述檔案。
2. 如申請專利範圍第1項所述之檔案分享系統，其中上述分享資訊更包括對應上述第二用戶裝置之一檔案分享效期、一第一分享連結及一第一存取金鑰。
3. 如申請專利範圍第1項所述之檔案分享系統，其中上述雲端伺服器驗證之步驟係根據上述分享資訊驗證上述第二用戶裝置之身份、上述檔案分享效期及上述第一存取金鑰。
4. 如申請專利範圍第1項所述之檔案分享系統，其中 上述第一分享資訊包括一第一分享連結及一第一存取金鑰。
5. 如申請專利範圍第1項所述之檔案分享系統，其中上述第二分享資訊包括一第二分享連結及一第二存取金鑰。
6. 如申請專利範圍第1項所述之檔案分享系統，其中上述受分享者資訊係一電子郵件信箱帳號或一行動電話號碼。
7. 如申請專利範圍第1項所述之檔案分享系統，其中上述應用係為一電子郵件信箱或一行動電話。
8. 一種檔案分享方法，上述方法包括：藉由一第一用戶裝置上傳一檔案及對應上述檔案之一分享資訊，其中上述分享資訊至少包括對應一第二用戶裝置之一應用的一受分享者資訊；藉由一雲端伺服器接收上述檔案及上述分享資訊，並根據上述分享資訊傳送一第一分享訊息至上述第二用戶裝置；藉由上述第二用戶裝置根據上述第一分享訊息傳送一請求訊息至上述雲端伺服器請求上述檔案；藉由上述雲端伺服器根據上述請求訊息驗證上述第二用戶裝置；當上述雲端伺服器驗證成功後，根據上述受分享者資訊傳送一第二分享訊息至對應上述第二用戶裝置之上述應用中；以及 藉由上述第二用戶裝置根據在上述應用中之上述第二分享訊息存取上述檔案。
9. 如申請專利範圍第8項所述之檔案分享方法，其中上述分享資訊更包括對應上述第二用戶裝置之一檔案分享效期、一第一分享連結及一第一存取金鑰。
10. 如申請專利範圍第8項所述之檔案分享方法，其中藉由上述雲端伺服器根據上述請求訊息驗證上述第二用戶裝置之步驟更包括：藉由上述雲端伺服器根據上述分享資訊驗證上述第二用戶裝置之身份、上述檔案分享效期及上述第一存取金鑰。
11. 如申請專利範圍第8項所述之檔案分享方法，其中上述第一分享資訊包括一第一分享連結及一第一存取金鑰。
12. 如申請專利範圍第8項所述之檔案分享方法，其中上述第二分享資訊包括一第二分享連結及一第二存取金鑰。
13. 如申請專利範圍第8項所述之檔案分享方法，其中上述受分享者資訊係一電子郵件信箱帳號或一行動電話號碼。
14. 如申請專利範圍第8項所述之檔案分享方法，其中上述應用係為一電子郵件信箱或一行動電話。