[發(fā)明專利]一種基于IBE/IBBE數(shù)據(jù)共享方法

有效

• 申請?zhí)枺?/td>: 202010900529.4
• 申請日: 2020-08-31
• 公開（公告）號(hào): CN112019553B
• 公開（公告）日: 2021-07-06
• 發(fā)明（設(shè)計(jì)）人: 張盼;王申;王倩雯;張雪輝;何麗;張慶勝;王濤;龐勝民;陳宏遠(yuǎn);鄭皓
• 申請（專利權(quán)）人: 航天信息股份有限公司;寧波愛信諾航天信息有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L9/08;H04L9/32
• 代理公司: 寧波高新區(qū)核心力專利代理事務(wù)所(普通合伙) 33273
• 代理人: 涂蕭愷

1.一種基于IBE/IBBE數(shù)據(jù)共享方法，其特征在于：能夠接入?yún)^(qū)塊鏈共享平臺(tái)的各數(shù)據(jù)共享用戶分別具有對(duì)應(yīng)的用戶ID；區(qū)塊鏈共享平臺(tái)中具有用于管理用戶ID和對(duì)應(yīng)數(shù)據(jù)匹配信息的目錄管理模塊；區(qū)塊鏈共享平臺(tái)中還具有用于生成私鑰的私鑰生成中心，私鑰生成中心根據(jù)各用戶ID的申請下發(fā)IBE/IBBE私鑰；

數(shù)據(jù)請求用戶向區(qū)塊鏈共享平臺(tái)發(fā)送數(shù)據(jù)共享請求數(shù)據(jù)包，區(qū)塊鏈共享平臺(tái)的目錄管理模塊根據(jù)數(shù)據(jù)共享請求數(shù)據(jù)包中的數(shù)據(jù)共享請求信息獲取對(duì)應(yīng)的數(shù)據(jù)匹配信息，進(jìn)而確定數(shù)據(jù)匹配信息對(duì)應(yīng)的數(shù)據(jù)來源用戶ID；

在數(shù)據(jù)請求用戶向區(qū)塊鏈共享平臺(tái)發(fā)送數(shù)據(jù)共享請求數(shù)據(jù)包后，區(qū)塊鏈共享平臺(tái)的監(jiān)管方及相關(guān)參與方聯(lián)合審核數(shù)據(jù)共享請求數(shù)據(jù)包中數(shù)據(jù)請求用戶的ID身份及共享數(shù)據(jù)合法后，區(qū)塊鏈共享平臺(tái)的目錄管理模塊再根據(jù)數(shù)據(jù)共享請求數(shù)據(jù)包中的數(shù)據(jù)共享請求信息獲取對(duì)應(yīng)的數(shù)據(jù)匹配信息；目錄管理模塊將獲取的數(shù)據(jù)匹配信息及對(duì)應(yīng)的數(shù)據(jù)來源用戶ID組成路由表，然后區(qū)塊鏈共享平臺(tái)對(duì)路由表以及數(shù)據(jù)請求用戶發(fā)送的數(shù)據(jù)共享請求數(shù)據(jù)包附上區(qū)塊鏈共享平臺(tái)的監(jiān)管方及相關(guān)參與方的聯(lián)合簽名后返回至數(shù)據(jù)請求用戶；

數(shù)據(jù)請求用戶接收到簽名后的數(shù)據(jù)共享請求數(shù)據(jù)包和路由表后，查看路由表中來源用戶ID的數(shù)量；

如果路由表中僅包含一個(gè)來源用戶ID，則通過基于IBE的技術(shù)，用路由表中的數(shù)據(jù)來源用戶ID作為公匙對(duì)數(shù)據(jù)共享請求數(shù)據(jù)包進(jìn)行加密后發(fā)送給數(shù)據(jù)來源用戶；

如果路由表中包含至少兩個(gè)來源用戶ID，則通過基于IBBE的技術(shù)，用路由表中的各數(shù)據(jù)來源用戶ID作為公匙對(duì)數(shù)據(jù)共享請求數(shù)據(jù)包進(jìn)行加密后發(fā)送給各數(shù)據(jù)來源用戶；

數(shù)據(jù)來源用戶接收到數(shù)據(jù)共享請求數(shù)據(jù)包后，數(shù)據(jù)來源用戶利用IBE/IBBE私鑰解密數(shù)據(jù)共享請求數(shù)據(jù)包，獲取數(shù)據(jù)共享請求數(shù)據(jù)包中的請求信息，根據(jù)請求信息確定共享數(shù)據(jù)后，然后基于IBE的技術(shù)，將數(shù)據(jù)請求用戶ID作為公鑰對(duì)共享數(shù)據(jù)進(jìn)行加密后形成共享數(shù)據(jù)包發(fā)送給數(shù)據(jù)請求用戶；

數(shù)據(jù)請求用戶接收到共享數(shù)據(jù)包后，利用IBE/IBBE私鑰解密共享數(shù)據(jù)包，進(jìn)而獲取到共享數(shù)據(jù)包中共享數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的基于IBE/IBBE數(shù)據(jù)共享方法，其特征在于：數(shù)據(jù)來源用戶接收到數(shù)據(jù)共享請求數(shù)據(jù)包并解密數(shù)據(jù)共享請求數(shù)據(jù)包后，先驗(yàn)證區(qū)塊鏈共享平臺(tái)的監(jiān)管方及相關(guān)參與方的簽名是否正確，驗(yàn)證簽名合法后，再從數(shù)據(jù)共享請求數(shù)據(jù)包中獲取的數(shù)據(jù)請求用戶ID以及數(shù)據(jù)共享請求信息。

3.根據(jù)權(quán)利要求1或2所述的基于IBE/IBBE數(shù)據(jù)共享方法，其特征在于：數(shù)據(jù)請求用戶通過基于IBE/IBBE的技術(shù)對(duì)數(shù)據(jù)共享請求數(shù)據(jù)包進(jìn)行加密后，附上自身簽名發(fā)送至數(shù)據(jù)來源用戶；

數(shù)據(jù)來源用戶接收到數(shù)據(jù)共享請求數(shù)據(jù)包后，首先驗(yàn)證數(shù)據(jù)請求用戶簽名是否有效，在判斷有效的情況下再利用IBE/IBBE私鑰解密數(shù)據(jù)共享請求數(shù)據(jù)包。

4.根據(jù)權(quán)利要求1或2所述的基于IBE/IBBE數(shù)據(jù)共享方法，其特征在于：數(shù)據(jù)來源用戶對(duì)共享數(shù)據(jù)進(jìn)行加密形成共享數(shù)據(jù)包后，附上自身簽名發(fā)送給數(shù)據(jù)請求用戶；

數(shù)據(jù)請求用戶接收到共享數(shù)據(jù)包后驗(yàn)證數(shù)據(jù)來源用戶簽名是否有效，在判斷有效的情況下再對(duì)共享數(shù)據(jù)包進(jìn)行解密。

5.根據(jù)權(quán)利要求1或2所述的基于IBE/IBBE數(shù)據(jù)共享方法，其特征在于：將數(shù)據(jù)來源用戶ID作為公鑰對(duì)數(shù)據(jù)共享請求數(shù)據(jù)包進(jìn)行加密時(shí)；以及

將數(shù)據(jù)請求用戶ID作為公鑰對(duì)共享數(shù)據(jù)進(jìn)行加密時(shí)；

在數(shù)據(jù)來源用戶ID/數(shù)據(jù)請求用戶ID上附加有效時(shí)間段字符串共同作為公匙；

相應(yīng)私鑰生成中心根據(jù)有效時(shí)間段更換各用戶ID的IBE/IBBE私鑰。