[發明專利]一種用于供應鏈金融系統的屬性基加密方法

在審

• 申請號: 201710172152.3
• 申請日: 2017-03-22
• 公開（公告）號: CN106998325A
• 公開（公告）日: 2017-08-01
• 發明（設計）人: 王權
• 申請（專利權）人: 江蘇金易達供應鏈管理有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 南京縱橫知識產權代理有限公司32224
• 代理人: 母秋松,董建林

技術領域

本發明涉及一種用于供應鏈金融系統的屬性基加密方法，屬于計算機加密應用技術領域。

背景技術

隨著資本市場的快速發展，對于商業銀行而言，面對中小企業客戶群，如果缺乏盈利模式的創新和風險控制手段的突破，解決中小企業融資難問題不會因為政策和口號變得可行，中小企業經營困難，進而會影響整個供應鏈的穩定性和財務成本。在這樣的背景下，供應鏈金融(supply-chain finance,SCF)作為商業銀行在供應鏈全局的角度，為協調供應鏈資金流、物流而提出的金融解決方案，近幾年在商業迅速發展。

在商業銀行積極開發供應鏈金融業務產品的同時，我們發現商業銀行現有的風險管理系統已經不能滿足對于管理供應鏈成員、貿易過程、企業融資服務、支付結算服務、企業賬款、資金管理的綜合業務系統操作的文件傳輸加密的要求。

現代密碼學假定所有攻擊者均不能獲知保密密鑰的任何信息，但在實際應用中，攻擊者可以通過邊信道攻擊，利用密碼算法運行時的物理特征信息(例如時間、能耗、音頻等)和內存泄漏，獲知關于密鑰和系統內部秘密狀態的部分信息，給金融數據傳輸帶來了很大的風險。

發明內容

目的：為了克服現有技術中存在的不足，本發明提供一種用于供應鏈金融系統的屬性基加密方法。

技術方案：為解決上述技術問題，本發明采用的技術方案為：

一種用于供應鏈金融系統的屬性基加密方法，包括如下步驟：

步驟一：中心授權機構運行GlobalSetup和CASetup算法，選擇一個對稱加密算法E_K，安全存儲MSK和SKC，對所有屬性授權機構發布VKC，在系統內分開發布MPK、PKC和E_K；中心授權機構同時負責為屬性授權機構分配標號x和屬性號段；屬性授權機構根據中心授權機構分配的標號x、自己管理的屬性集合U_x、以及公開發布的MPK運行AASetup，安全存儲SKA_x，在系統內公開發布PKA_x；

步驟二：中心授權機構注冊用戶身份，為用戶分配唯一標識GID，然后運行CAKeyGen，將SKU_GID和SD_GID存儲到用戶的安全設備中；

步驟三：用戶通過安全方式向屬性授權機構提供SD_GID，屬性授權機構根據用戶的屬性集合和SD_GID運行AAKeyGen，通過安全方式SK_s,GID,x返回用戶，存儲到用戶的安全設備中；

步驟四：數據屬主生成對稱密鑰K，使用E_K加密數據文件Fi le，然后決定數據文件的訪問策略，根據訪問策略運行Encrypt加密對稱密鑰K，最后將兩次加密的密文傳送到云服務器；

步驟五：用戶首先獲得數據文件頭部，檢驗自己擁有的屬性集合是否滿足Encrypt(K,…)中的訪問結構(A,ρ)，如不滿足，終止操作；否則，繼續獲得數據體，運行Decrypt解密Encrypt(K,…)，然后運行E_K解密E_K(File)，獲得所需數據。

有益效果：本發明提供的一種用于供應鏈金融系統的屬性基加密方法，滿足自適應安全，能夠便捷地實現云存儲數據訪問控制。本方法解密計算開銷隨著參與屬性數量線性增長，進一步提高了加密過程的效率。

說明書附圖

圖1為本發明加密系統硬件拓撲圖。

具體實施方式

如圖1所示，一種用于供應鏈金融系統的屬性基加密系統，包括：云服務器、數據屬主、可信機構、用戶，它們之間通過網絡依次相連，所述可信機構包括：中心授權機構和多個屬性受權機構。

一種用于供應鏈金融系統的屬性基加密方法，包括如下步驟：

步驟一：中心授權機構運行GlobalSetup和CASetup算法，選擇一個對稱加密算法E_K，安全存儲MSK和SKC，對所有屬性授權機構發布VKC，在系統內分開發布MPK、PKC和E_K；中心授權機構同時負責為屬性授權機構分配標號x和屬性號段；屬性授權機構根據中心授權機構分配的標號x、自己管理的屬性集合U_x、以及公開發布的MPK運行AASetup，安全存儲SKA_x，在系統內公開發布PKA_x；