[發明專利]一種數據處理的方法和裝置

有效

• 申請號: 201610640301.X
• 申請日: 2016-08-05
• 公開（公告）號: CN107689947B
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 崔輝;鄧慧杰;李迎九;王貴林;阮子瀚
• 申請（專利權）人: 華為國際有限公司;新加坡管理大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 毛威;時林

1.一種數據處理的方法，其特征在于，所述方法包括：

終端設備生成第一公鑰和第一私鑰，所述第一公鑰用于加密數據，所述第一私鑰用于解密所述第一公鑰加密的數據；

所述終端設備向密鑰生成中心KGC發送所述第一公鑰，所述第一公鑰和所述終端設備的屬性信息用于生成第二公鑰，所述第二公鑰用于所述KGC或服務器生成轉換密鑰，所述轉換密鑰用于所述服務器將基于所述終端設備的屬性結構加密的數據轉換成基于所述第一公鑰加密的數據，其中，所述屬性結構用于指示訪問數據需要滿足的條件；

所述終端設備接收所述服務器發送的第二數據，所述第二數據是所述服務器根據所述轉換密鑰對第一數據處理后生成的數據，其中，所述第一數據是所述服務器獲取的基于所述終端設備的屬性結構加密的數據；

所述終端設備根據所述第一私鑰解密所述第二數據。

2.根據權利要求1所述的方法，其特征在于，所述終端設備向KGC發送第一公鑰，包括：

所述終端設備向所述KGC發送所述第一公鑰和證明信息，所述證明信息用于指示所述終端設備存儲有所述第一私鑰。

3.根據權利要求1或2所述的方法，其特征在于，所述終端設備生成第一公鑰和第一私鑰，包括：

所述終端設備根據系統參數和身份參數生成所述第一公鑰和所述第一私鑰，其中，所述系統參數為所述KGC生成的公開信息，所述身份參數為所述終端設備的標識信息。

4.根據權利要求3所述的方法，其特征在于，所述終端設備根據所述第一私鑰解密所述第二數據，包括：

所述終端設備根據所述系統參數、所述身份參數和所述第一私鑰解密所述第二數據。

5.一種數據處理的方法，其特征在于，所述方法包括：

密鑰生成中心KGC從終端設備接收第一公鑰，所述第一公鑰用于加密數據；

所述KGC根據所述第一公鑰和所述終端設備的屬性信息生成第二公鑰，所述第二公鑰用于生成轉換密鑰，所述轉換密鑰用于服務器將基于所述終端設備的屬性結構加密的數據轉換成基于所述第一公鑰加密的數據，以便于所述終端設備根據所述終端設備生成的第一私鑰解密所述基于所述第一公鑰加密的數據，其中，所述屬性結構用于指示訪問數據需要滿足的條件；

所述KGC向所述服務器發送所述第二公鑰。

6.根據權利要求5所述的方法，其特征在于，所述KGC生成所述第二公鑰后，所述方法還包括：

所述KGC根據所述第二公鑰和密鑰更新信息生成所述轉換密鑰或者錯誤提示，所述密鑰更新信息用于指示所述終端設備的吊銷狀態，其中，當所述密鑰更新信息指示所述終端設備被吊銷時，所述KGC根據所述第二公鑰和所述密鑰更新信息生成所述錯誤提示，當所述密鑰更新信息指示所述終端設備未被吊銷時，所述KGC根據所述第二公鑰和所述密鑰更新信息生成所述轉換密鑰，所述轉換密鑰用于所述服務器將基于所述終端設備的屬性加密的數據轉換成基于所述第一公鑰加密的數據，以便于所述終端設備根據所述終端設備生成的第一私鑰解密所述轉換密鑰轉換的結果；所述KGC向所述服務器發送所述第二公鑰，包括：所述KGC向所述服務器發送所述轉換密鑰；或者

所述KGC向所述服務器發送所述第二公鑰和所述密鑰更新信息，以便于所述服務器根據所述第二公鑰和所述密鑰更新信息生成所述轉換密鑰或者所述錯誤提示。

7.根據權利要求5或6所述的方法，其特征在于，所述KGC生成所述第二公鑰前，所述方法還包括：

所述KGC從所述終端設備接收證明信息，所述證明信息用于指示所述終端設備存儲有所述第一私鑰；

所述KGC根據所述證明信息確定生成所述第二公鑰。

8.根據權利要求5或6所述的方法，其特征在于，所述KGC根據所述第一公鑰和所述終端設備的屬性信息生成第二公鑰，包括：

所述KGC根據所述第一公鑰、所述終端設備的屬性信息、系統參數、主密鑰和所述KGC的內部狀態信息生成所述第二公鑰和更新后的所述內部狀態信息，其中，所述系統參數是所述KGC生成的公開信息，所述主密鑰是所述KGC生成的私鑰。