[發明專利]一種密鑰可立即撤銷的加密數據共享系統

在審

• 申請號: 201710278024.7
• 申請日: 2017-04-25
• 公開（公告）號: CN108737085A
• 公開（公告）日: 2018-11-02
• 發明（設計）人: 謝東福;李衛明;潘啟龍
• 申請（專利權）人: 杭州弗蘭科信息安全科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種密鑰可立即撤銷的加密數據共享系統，其特征在于：密鑰可立即撤銷的加密數據共享系統包括數據存儲器、用戶終端、密鑰存儲器、密鑰管理器和密鑰生成器；數據存儲器連接用戶終端，用戶終端分別連接密鑰存儲器和密鑰管理器，密鑰生成器分別連接密鑰存儲器和密鑰生成器；密鑰生成器生成密鑰，初始化時生成主私鑰和主公鑰，而后根據主私鑰和用戶權限等級生成用戶私鑰，每個用戶擁有唯一的用戶私鑰；用戶私鑰分成A和B兩部分，用戶可以獲取的部分稱為A存儲在密鑰存儲器，用戶無法獲取的部分稱為B存儲在密鑰管理器；密鑰存儲器存儲A，在用戶需要時提供給用戶終端；用戶終端加密數據時，根據主公鑰和數據機密等級加密數據，并將加密后的數據存儲到數據存儲器；用戶終端解密數據時，從數據存儲器獲取數據，將數據中與B對應的數據發送給密鑰管理器；密鑰管理器從用戶終端接收數據，用B對接收到的數據進行轉換，轉換完成后發給用戶用戶終端；而后，用戶用戶終端根據密鑰管理器返回的數據和A解密數據；用戶撤銷時，密鑰管理器直接刪除B；用戶私鑰更新時，密鑰管理器接收新的B并替換原有的B。

2.根據權利要求1所述的一種密鑰可立即撤銷的加密數據共享系統，其特征在于密鑰生成器、密鑰存儲器可以是藍牙盾、USB盾、音頻盾、智能用戶終端、電腦和手機等。

3.根據權利要求1所述的一種密鑰可立即撤銷的加密數據共享系統，其特征在于用戶終端、數據存儲器、密鑰管理器可以是智能用戶終端、電腦、手機和服務器等。

4.根據權利要求1所述的一種密鑰可立即撤銷的加密數據共享系統，令G₁是階為素數N的加法循環群，G₂是階為素數N的加法循環群，G_T是階為素數N的乘法循環群，P₁是G₁的生成元，P₂是G₂的生成元，雙線性對e是G₁×G₂→G_T的映射，對任意的整數i和j有，e([i]P₂,[j]P₁)＝e(P₂,P₁)^ij；其特征在于密鑰生成器以下述方式生成主私鑰：

1)任取隨機數t作為主密鑰；

2)任取a+1個互不相同的隨機數d_i，i∈Z,0≤i≤a，其中a是數據密級分級的數量，且a的值越小對應的數據密級越高；

3)在群G₂上計算Dⁱ＝[d_i]P₂,i∈Z,0≤i≤a

4)則有主私鑰K_S＝{t,D⁰,D¹,D²,L,D^a}；

密鑰生成器以下述方式生成主公鑰：

1)計算雙線性對E^t＝e(P₂,P₁)^t；

2)在群G₁上計算i∈Z,0≤i≤a；

3)則有主公鑰K_P＝{e(P₂,P₁)^t,T⁰,T¹,T²,L,T^a}；

密鑰生成器以下述方式生成用戶私鑰：

1)對1級權限用戶，任取隨機數σ₀，有σ₀+σ₁＝t，且σ₀≠σ₁，則有1級權限用戶私鑰為K_U＝{[σ₀]D⁰,[σ₁]D¹}；

2)對2級權限用戶，任取隨機數σ₀,σ₁，有σ₀+σ₁+σ₂＝t，且σ₀≠σ₁≠σ₂，則有2級權限用戶私鑰為K_U＝{[σ₀]D⁰,[σ₁]D¹,[σ₂]D²}；

……；

a)對a級權限用戶，任取隨機數σ₀,σ₁,L,σ_a-1，有σ₀+σ₁+L+σ_a＝t，且σ₀≠σ₁≠L≠σ_a，則有a級權限用戶私鑰為K_U＝{[σ₀]D⁰,[σ₁]D¹,L,[σ_a]D^a}；

用戶私鑰分成A和B兩個部分：B部分為用戶私鑰中的[σ₀]D⁰，即有B＝[σ₀]D⁰；A為用戶私鑰去掉B后的剩余部分；密鑰存儲器存儲A；密鑰管理器存儲B。