[發(fā)明專利]基于用戶群的數(shù)據(jù)加密方法、解密方法、查詢方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201910183443.1
• 申請(qǐng)日: 2019-03-12
• 公開（公告）號(hào): CN109981614B
• 公開（公告）日: 2020-04-17
• 發(fā)明（設(shè)計(jì)）人: 馬莎;凌云浩;董家輝;黃瓊;李西明
• 申請(qǐng)（專利權(quán)）人: 華南農(nóng)業(yè)大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/18;H04L9/08;H04L9/06;H04L29/08
• 代理公司: 廣州市華學(xué)知識(shí)產(chǎn)權(quán)代理有限公司 44245
• 代理人: 李君

1.一種基于用戶群的數(shù)據(jù)加密方法，其特征在于，所述用戶群至少有一個(gè)，每個(gè)用戶群包括一個(gè)第一用戶和至少兩個(gè)第二用戶，所述第一用戶為群管理員，所述第二用戶為群成員，每個(gè)第二用戶均具有自己的用戶公鑰，所述方法包括：

在每個(gè)用戶群中，第二用戶的客戶端將該第二用戶的用戶公鑰發(fā)送給第一用戶的客戶端，以使第一用戶的客戶端根據(jù)群密鑰和該第二用戶的用戶公鑰，為該第二用戶生成一個(gè)該第二用戶的群公鑰，并返回給該第二用戶的客戶端；

在每個(gè)用戶群中，第二用戶的客戶端在作為發(fā)送者的客戶端時(shí)，生成隨機(jī)數(shù)，獲取第二用戶中接收者的用戶公鑰，根據(jù)接收者的用戶公鑰、發(fā)送者的群公鑰、發(fā)送者的用戶私鑰、發(fā)送者的明文以及隨機(jī)數(shù)，生成密文，將密文傳輸給云服務(wù)器，以使云服務(wù)器將密文存儲(chǔ)在密文數(shù)據(jù)庫中；

所述根據(jù)接收者的公鑰、發(fā)送者的群公鑰、發(fā)送者的用戶私鑰、發(fā)送者的明文以及隨機(jī)數(shù)，生成密文，具體為：

設(shè)發(fā)送者為i，接收者為j，根據(jù)接收者j的用戶公鑰pk_j＝g^xj、發(fā)送者i的群公鑰gpk_i＝g^xis、發(fā)送者i的用戶私鑰sk_i＝xi、發(fā)送者i的明文M以及隨機(jī)數(shù)，調(diào)用邏輯運(yùn)算部件、模求冪部件和哈希部件，生成密文，如下：

其中，H(.)是哈希函數(shù)，g是系統(tǒng)生成元，r₁和r₂為隨機(jī)數(shù)。

2.一種基于用戶群的數(shù)據(jù)解密方法，其特征在于，所述用戶群至少有一個(gè)，每個(gè)用戶群包括一個(gè)第一用戶和至少兩個(gè)第二用戶，所述第一用戶為群管理員，所述第二用戶為群成員，每個(gè)第二用戶均具有自己的用戶公鑰，所述方法包括：

在每個(gè)用戶群中，第二用戶的客戶端將該第二用戶的用戶公鑰發(fā)送給第一用戶的客戶端，以使第一用戶的客戶端根據(jù)群密鑰和該第二用戶的用戶公鑰，為該第二用戶生成一個(gè)該第二用戶的群公鑰，并返回給第二用戶的客戶端；

在每個(gè)用戶群中，第二用戶的客戶端在作為接收者的客戶端時(shí)，獲取從云服務(wù)器的密文數(shù)據(jù)庫中查詢到的密文，以及獲取第二用戶中發(fā)送者的群公鑰和發(fā)送者的用戶公鑰，根據(jù)發(fā)送者的群公鑰、發(fā)送者的用戶公鑰以及接收者的用戶私鑰，得到發(fā)送者的明文，判斷密文是否符合預(yù)設(shè)條件，若符合預(yù)設(shè)條件，則輸出所述明文；

所述根據(jù)發(fā)送者的群公鑰、發(fā)送者的用戶公鑰以及接收者的用戶私鑰，得到發(fā)送者的明文，具體為：

設(shè)發(fā)送者為i，接收者為j，根據(jù)發(fā)送者i的群公鑰gpk_i＝g^xis、發(fā)送者i的用戶公鑰pk_i＝g^xi以及接收者j的用戶私鑰sk_j＝xj，調(diào)用邏輯運(yùn)算部件和哈希部件，通過下式計(jì)算得到發(fā)送者的明文：

其中，C_i,j,1、C_i,j,2、C_i,j,3和C_i,j,4為密文數(shù)據(jù)庫的密文，M為發(fā)送者的明文，r₁為隨機(jī)數(shù)，H(.)是哈希函數(shù)。

3.根據(jù)權(quán)利要求2所述的數(shù)據(jù)解密方法，其特征在于，所述符合預(yù)設(shè)條件是指以下兩個(gè)等式成立：