[發(fā)明專利]一種基于教育云的信息加密系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010809672.2
• 申請日: 2020-08-13
• 公開（公告）號: CN111988138B
• 公開（公告）日: 2023-09-22
• 發(fā)明（設(shè)計(jì)）人: 潘顯富
• 申請（專利權(quán)）人: 廣東介誠信息服務(wù)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;H04L67/1097;H04L67/12;G06Q50/20
• 代理公司: 杭州君和專利代理事務(wù)所(特殊普通合伙) 33442
• 代理人: 張炬杰

1.一種基于教育云的信息加密系統(tǒng)，其特征在于，包括：運(yùn)行有信息加密系統(tǒng)軟件的云加密服務(wù)器S_CE，運(yùn)行有教育云平臺(tái)系統(tǒng)軟件且用于向教育云平臺(tái)上傳用戶身份信息的移動(dòng)終端MT_S，用于讀取用戶身份信息的云存儲(chǔ)服務(wù)器S_CS；

移動(dòng)終端MT_S分別與云存儲(chǔ)服務(wù)器S_CS和云加密服務(wù)器S_CE進(jìn)行通信連接，云存儲(chǔ)服務(wù)器S_CS與云加密服務(wù)器S_CE進(jìn)行通信連接；

當(dāng)移動(dòng)終端MT_S上的用戶U_S在教育云平臺(tái)上輸入用戶身份信息M_i時(shí)，移動(dòng)終端MT_S上的用戶U_S在信息加密系統(tǒng)上對用戶身份信息M_i進(jìn)行加密，并且指定云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R作為唯一解密者，具體包括：

①所述信息加密系統(tǒng)軟件向移動(dòng)終端MT_S上的用戶U_S公開以下參數(shù)：偽隨機(jī)數(shù)發(fā)生器KDF，哈希函數(shù)H，橢圓曲線ε，點(diǎn)P的階是素?cái)?shù)q；

移動(dòng)終端MT_S上的用戶U_S的公鑰是Q_S＝d_SP、私鑰是d_S；云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R的公鑰是Q_R＝d_RP、私鑰是d_R；

②移動(dòng)終端MT_S上的用戶U_S選取k_S∈Z_q，計(jì)算F_S＝k_SP，把F_S發(fā)送給云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R；

③云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R選取k_R∈Z_q，并且計(jì)算F_R＝k_RP，(k₁,k₂)←KDF(x_Z)，其中x_Z是點(diǎn)Z的X-軸坐標(biāo)，t_R＝H(k₁,2,Q_R,Q_S,F_R,F_S)，把F_R,t_R發(fā)送給移動(dòng)終端MT_S上的用戶U_S；

④移動(dòng)終端MT_S上的用戶U_S先計(jì)算：

(k₁,k₂)←KDF(x_Z)，t＝H(k₁,2,Q_R,Q_S,F_R,F_S)；

再驗(yàn)證t＝t_R；

之后計(jì)算t_S＝H(k₁,3,Q_S,Q_R,F_S,F_R)，把t_S發(fā)送給云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R；

⑤云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R先計(jì)算t＝H(k₁,3,Q_S,Q_R,F_S,F_R)，再驗(yàn)證t＝t_S，驗(yàn)證通過之后，把k₂當(dāng)作共享密鑰；

⑥移動(dòng)終端MT_S上的用戶U_S選取素?cái)?shù)m,n，并且使m×n＝k₂；

⑦移動(dòng)終端MT_S上的用戶U_S計(jì)算用戶身份信息M_i的密文并且將密文C_i存儲(chǔ)在云存儲(chǔ)服務(wù)器S_CS上；

當(dāng)移動(dòng)終端MT_S上的用戶U_S指定云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R作為唯一解密者時(shí)，移動(dòng)終端MT_S上的用戶U_S與云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R采用交互驗(yàn)證的方式產(chǎn)生共享密鑰k₂，即只有擁有共享密鑰k₂的云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R才能將移動(dòng)終端MT_S上的用戶U_S的用戶身份信息M_i的密文C_i恢復(fù)出正確的明文M′_i，而其他沒有解密權(quán)限的人員即使通過網(wǎng)絡(luò)非法獲取了上述加密密文C_i，也無法解密出正確的明文信息M′_i。