[發明專利]一種分布式加密方法及系統

在審

• 申請號: 201710034822.5
• 申請日: 2017-01-18
• 公開（公告）號: CN106850597A
• 公開（公告）日: 2017-06-13
• 發明（設計）人: 亓兵
• 申請（專利權）人: 北京云知科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京創遇知識產權代理有限公司11577
• 代理人: 李芙蓉,馮建基

1.一種分布式加密方法，其特征在于，所述方法包括：

從待加密的信息中提取一個加工單位信息，并將所述加工單位信息拆分為第一預設數量的信息段；

針對第二預設數量的加密機進行第一預設數量次數的挑選，以得到第一預設數量的加密機；

利用所述第一預設數量的加密機中的公鑰對所述第一預設數量的信息段分別進行加密，并將加密后的信息進行廣播；

將所述第一預設數量的加密機的排列順序發送至私鑰授權者，以使得所述私鑰授權者利用預先配置的私鑰按照所述排列順序對所述加密后的信息進行解密。

2.根據權利要求1所述的分布式加密方法，其特征在于，所述第二預設數量的加密機中，同一臺加密機可被選中0次或者至少1次，每臺加密機具備包含公鑰和私鑰的密鑰對，不同的密鑰對對應的加解密算法不同。

3.根據權利要求1所述的分布式加密方法，其特征在于，所述方法還包括：對每個信息段進行編號并且對每次挑選得到的加密機進行編號；

相應地，利用所述第一預設數量的加密機中的公鑰對所述第一預設數量的信息段分別進行加密具體包括：

遍歷所述第一預設數量的加密機中的每臺加密機，并利用當前加密機的公鑰對與所述當前加密機具備相同編號的信息段進行加密。

4.根據權利要求1所述的分布式加密方法，其特征在于，針對第二預設數量的加密機進行第一預設數量次數的挑選，以得到第一預設數量的加密機具體包括：

S11：確定待計算的初始值以及計算時使用的哈希算法；

S12：為每臺加密機分配至少一個共識單元，并利用每個共識單元執行所述哈希算法反復計算所述初始值，直至計算結果滿足預設條件；

S13：當出現第一個使得計算結果滿足預設條件的共識單元時，將所述第一個使得計算結果滿足預設條件的共識單元作為目標共識單元，并通知其它共識單元停止計算的過程；

S14：將所述目標共識單元所屬的加密機作為挑選出的加密機；

S15：重復執行步驟S11至S14，直至得到第一預設數量的加密機為止。

5.根據權利要求4所述的分布式加密方法，其特征在于，計算結果滿足預設條件具體包括：

計算結果小于或者等于預設哈希值。

6.根據權利要求1所述的分布式加密方法，其特征在于，在對所述第一預設數量的信息段分別進行加密，并將加密后的信息進行廣播之后，所述方法還包括：

再次針對第二預設數量的加密機進行第一預設數量次數的挑選，以重新得到第一預設數量的加密機；

利用重新得到的所述第一預設數量的加密機中的公鑰再次對所述第一預設數量的信息段分別進行加密，并將再次加密后的信息進行廣播。

7.一種分布式加密系統，其特征在于，所述系統包括：

加工單位信息拆分單元，用于從待加密的信息中提取一個加工單位信息，并將所述加工單位信息拆分為第一預設數量的信息段；

加密機挑選單元，用于針對第二預設數量的加密機進行第一預設數量次數的挑選，以得到第一預設數量的加密機；

加密單元，用于利用所述第一預設數量的加密機中的公鑰對所述第一預設數量的信息段分別進行加密，并將加密后的信息進行廣播；

解密單元，用于將所述第一預設數量的加密機的排列順序發送至私鑰授權者，以使得所述私鑰授權者利用預先配置的私鑰按照所述排列順序對所述加密后的信息進行解密。

8.根據權利要求7所述的分布式加密系統，其特征在于，所述第二預設數量的加密機中，同一臺加密機可被選中0次或者至少1次，每臺加密機具備包含公鑰和私鑰的密鑰對，不同的密鑰對對應的加解密算法不同。

9.根據權利要求7所述的分布式加密系統，其特征在于，所述系統還包括：

編號單元，用于對每個信息段進行編號并且對每次挑選得到的加密機進行編號；

相應地，所述加密單元具體包括：

遍歷模塊，用于遍歷所述第一預設數量的加密機中的每臺加密機，并利用當前加密機的公鑰對與所述當前加密機具備相同編號的信息段進行加密。

10.根據權利要求7所述的分布式加密系統，其特征在于，所述加密機挑選單元具體包括：

初始設定模塊，用于確定待計算的初始值以及計算時使用的哈希算法；

哈希計算模塊，用于為每臺加密機分配至少一個共識單元，并利用每個共識單元執行所述哈希算法反復計算所述初始值，直至計算結果滿足預設條件；

目標共識單元確定模塊，用于出現第一個使得計算結果滿足預設條件的共識單元時，將所述第一個使得計算結果滿足預設條件的共識單元作為目標共識單元，并通知其它共識單元停止計算的過程；

加密機確定模塊，用于將所述目標共識單元所屬的加密機作為挑選出的加密機；

重復執行模塊，用于重復執行所述初始設定模塊至所述加密機確定模塊，直至得到第一預設數量的加密機為止。