[發明專利]一個支持數據轉移的基于身份可證明數據持有方法

在審

• 申請號: 202110121791.3
• 申請日: 2021-01-28
• 公開（公告）號: CN112765570A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 明洋;師文昌;楊鵬飛;儀張倩;李雅斌;溫琳雅
• 申請（專利權）人: 長安大學
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 西安通大專利代理有限責任公司 61200
• 代理人: 李紅霖

1.一個支持數據轉移的基于身份可證明數據持有方法，其特征在于，包括以下步驟：

S1，輸入安全參數，輸出主密鑰和系統參數，完成系統建立；

S2，輸入數據持有者和數據接收者的身份，并提取數據持有者和數據接收者的密鑰；

S3，數據持有者用提取的私鑰對數據簽名，并將數據與數據簽名一同發送給云服務器；

S4，輸入數據持有者和數據接收者的私鑰，提取轉換密鑰，并發送給云服務器；

S5，用提取的轉換密鑰，云服務器將數據持有者對應數據的標簽轉換為數據接收者對應數據的標簽；

S6，輸入挑戰數據塊的數量，輸出挑戰信息，第三方審計者將挑戰信息發送給云服務器；

S7，輸入挑戰數據塊，挑戰數據塊的標簽和挑戰信息，輸出數據完整性證明，云服務器將完整性證明發送給第三方審計者；

S8，第三方審計者對數據完整性證明進行驗證。

2.根據權利要求1所述的一個支持數據轉移的基于身份可證明數據持有方法，其特征在于，S1中，系統建立的方法如下：

第一步，輸入安全參數ξ；

第二步，密鑰生成中心KGC隨機選擇計算主公鑰P_pub＝λ·P，選擇雙線性對e:G₁×G₁→G₂，群G₁和G₂階數為素數q，P為群G₁的生成元，選擇四個哈希函數H₁:H₂:{0,1}^*→G₁，H₃:和H₄:

第三步，輸出系統參數為params＝{G₁,G₂,q,P,e,H₁,H₂,H₃,H₄,P_pub}，主密鑰為msk＝λ。

3.根據權利要求1所述的一個支持數據轉移的基于身份可證明數據持有方法，其特征在于，S2中，數據持有者和數據接收者的密鑰生成方法如下：

第一步，輸入數據持有者DO的身份和數據接收者DR的身份

第二步，密鑰生成中心KGC隨機選擇計算Y_o＝y_o·P，τ_o＝H₁(ID_o,Y_o,P_pub)，x_o＝y_o+λ·τ_o，以及Y_r＝y_r·P，τ_r＝H₁(ID_r,Y_r,P_pub)，x_r＝y_r+λ·τ_r，則密鑰為(Y_o,x_o)和(Y_r,x_r)；

第三步，KGC將密鑰(Y_o,x_o)和(Y_r,x_r)通過安全信道分別發送給數據擁有者DO和數據接收者DR。

4.根據權利要求1所述的一個支持數據轉移的基于身份可證明數據持有方法，其特征在于，S3的具體方法如下：

第一步，輸入數據M，將數據M分為n塊，即M＝{m₁,m₂,…,m_n}，且

第二步，計算U＝H₂(ID_o,fname)，這里fname表示數據M的標識；

第三步，對于每個l∈{1,2,…,n}，計算ω_l＝H₃(id_l)，得到數據M在ID_o下的標簽為

第四步，數據擁有者DO將{M,σ_o}返回給云服務器CS，同時刪除本地數據M。