[發(fā)明專利]安全的多方云計(jì)算的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201380020702.X
• 申請(qǐng)日: 2013-04-17
• 公開（公告）號(hào): CN104521178B
• 公開（公告）日: 2017-06-20
• 發(fā)明（設(shè)計(jì)）人: 張新文;鄭慶寄;安東尼厄斯·考克;王國強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L9/00
• 分類號(hào): H04L9/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種計(jì)算機(jī)可執(zhí)行方法，其特征在于，包括：

在計(jì)算系統(tǒng)中接收多個(gè)客戶端的多個(gè)加密數(shù)據(jù)集，其中與客戶端相關(guān)聯(lián)的加密數(shù)據(jù)集是由使用唯一的、客戶端特定的加密密鑰對(duì)相應(yīng)的明文數(shù)據(jù)集進(jìn)行加密而形成的；

接收一組重加密密鑰，其中，所述客戶端對(duì)應(yīng)的特定重加密密鑰用于重加密與所述客戶端相關(guān)聯(lián)的加密數(shù)據(jù)集；

將所述多個(gè)加密數(shù)據(jù)集重加密成目標(biāo)格式；

基于所述重加密后的多個(gè)數(shù)據(jù)集對(duì)函數(shù)進(jìn)行求值以獲得求值結(jié)果；以及

將所述求值結(jié)果發(fā)送給所述多個(gè)客戶端，其中，所述多個(gè)客戶端用于合作解密所述求值結(jié)果以獲得明文求值結(jié)果。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，對(duì)所述多個(gè)加密數(shù)據(jù)集進(jìn)行重加密涉及同態(tài)加密方案。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述客戶端特定的加密密鑰是從公/私密鑰對(duì)中選出的公鑰；所述客戶端對(duì)應(yīng)的所述重加密密鑰是使用從所述公/私密鑰對(duì)中選出的私鑰和可信第三方發(fā)布的目標(biāo)公鑰而生成的。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述目標(biāo)公鑰對(duì)應(yīng)于目標(biāo)私鑰，并且每個(gè)客戶端接收所述目標(biāo)私鑰的一部分。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述多個(gè)客戶端用于使用各自的目標(biāo)私鑰部分并合作對(duì)求值結(jié)果進(jìn)行解密。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述函數(shù)包含乘法和/或加法。

7.一種計(jì)算機(jī)可執(zhí)行方法，其特征在于，包括：

云計(jì)算系統(tǒng)的客戶端使用唯一的加密密鑰從明文數(shù)據(jù)集中獲得加密數(shù)據(jù)集；

將所述加密數(shù)據(jù)集存儲(chǔ)到所述云計(jì)算系統(tǒng)中；

生成重加密密鑰；所述客戶端對(duì)應(yīng)的特定重加密密鑰用于重加密與所述客戶端相關(guān)聯(lián)的加密數(shù)據(jù)集；

將所述重加密密鑰發(fā)送到所述云計(jì)算系統(tǒng)，從而使所述云計(jì)算系統(tǒng)能夠?qū)亩鄠€(gè)客戶端中接收到的多個(gè)加密數(shù)據(jù)集進(jìn)行重加密，并基于所述多個(gè)重加密數(shù)據(jù)集生成函數(shù)的求值結(jié)果；

從所述云計(jì)算系統(tǒng)接收所述求值結(jié)果；

與其他客戶端合作解密所述求值結(jié)果以獲得明文求值結(jié)果。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述唯一的加密密鑰是選自公/私密鑰對(duì)中的公鑰。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，基于選自所述公/私密鑰對(duì)中的私鑰和可信第三方公開的目標(biāo)公鑰生成所述重加密密鑰。

10.根據(jù)權(quán)利要求9所述的方法，其特征在于，還包括：從所述可信第三方接收對(duì)應(yīng)所述目標(biāo)公鑰的目標(biāo)私鑰的一部分。

11.根據(jù)權(quán)利要求7所述的方法，其特征在于，與其他客戶端合作解密所述求值結(jié)果涉及：

對(duì)一部分解密結(jié)果進(jìn)行計(jì)算；

從所述其他客戶端接收部分解密結(jié)果；以及

基于計(jì)算出的部分和從所述其他客戶端接收到的部分來計(jì)算所述明文求值結(jié)果。

12.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述函數(shù)包含乘法和/或加法。

13.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述重加密密鑰為同態(tài)加密密鑰。

14.一種計(jì)算機(jī)系統(tǒng)，其特征在于，包括：

處理器；

內(nèi)存；

接收模塊，用于接收多個(gè)客戶端的多個(gè)加密數(shù)據(jù)集，其中與客戶端相關(guān)聯(lián)的加密數(shù)據(jù)集由使用唯一的、客戶端特定的加密密鑰對(duì)對(duì)應(yīng)的明文數(shù)據(jù)集進(jìn)行加密而形成的；

重加密模塊，用于將所述多個(gè)加密數(shù)據(jù)集重加密成目標(biāo)格式；

求值模塊，用于基于所述重加密后的多個(gè)數(shù)據(jù)集對(duì)函數(shù)進(jìn)行求值以獲得求值結(jié)果；

輸出模塊，用于將所述求值結(jié)果發(fā)送給所述多個(gè)客戶端，其中，所述多個(gè)客戶端用于合作解密所述求值結(jié)果以獲得明文求值結(jié)果；

其中，所述接收模塊還用于接收一組重加密密鑰，其中，所述客戶端對(duì)應(yīng)的特定重加密密鑰用于重加密與所述客戶端相關(guān)聯(lián)的所述加密數(shù)據(jù)集。

15.根據(jù)權(quán)利要求14所述的計(jì)算機(jī)系統(tǒng)，其特征在于，當(dāng)重加密所述多個(gè)加密數(shù)據(jù)集時(shí)，所述重加密模塊還用于應(yīng)用同態(tài)加密方案。