[發明專利]物聯網下基于多授權中心的可追蹤電子拍賣方法

有效

• 申請號: 202110534779.5
• 申請日: 2021-05-17
• 公開（公告）號: CN113362147B
• 公開（公告）日: 2023-02-10
• 發明（設計）人: 孟倩;梁焯陽;陳克非;沈忠華;王付群;張仁軍;胡宸
• 申請（專利權）人: 杭州師范大學
• 主分類號: G06Q30/08
• 分類號: G06Q30/08;G06Q20/38
• 代理公司: 杭州杭誠專利事務所有限公司 33109
• 代理人: 劉正君

本發明公開了一種物聯網下基于多授權中心的可追蹤電子拍賣方法，克服了現有技術傳統單授權中心存在的性能瓶頸導致的授權用戶證書認證及密鑰分發給授權中心帶來較大的計算開銷的問題，包括系統初始化、驗證與拍賣秘鑰的生成、投標、揭幕和追蹤五個步驟。本發明允許任意屬性授權中心執行部分密鑰生成操作，中央授權中心執行最終密鑰生成，而且允許中央授權中心追蹤惡意屬性授權中心，本發明用一個哈希函數加密競標價，以及進行按位異或操作就可以得到最大值，這大大降低了IOT節點和傳感器的開銷。

技術領域

本發明涉及物聯網技術領域，尤其是涉及物聯網下基于多授權中心的可追蹤電子拍賣方法。

背景技術

物聯網(Internet of things,IOT)是通過一些傳感設備，如傳感器、全球定位系統等，實時采集任何需要的信息，并與互聯網相結合形成一張巨大的網絡。它已經是新一代信息技術的重要組成部分，其前景和應用十分廣泛，如智能交通、智能家居、電子拍賣等。基于物聯網下的電子拍賣備受關注。其利用一些IOT節點和傳感器收集競標者(bidder)的競拍價格進行加密，然后再傳到拍賣行，從而得到最后贏家。為了保證競拍者的數據在存儲和檢索過程中不被泄露，一般情況下競拍者需要在外包數據前對數據進行加密，然而傳統的加密技術隱藏了明文的所有特征，致使基于明文的傳統搜索機制無法實現密文搜索。當競拍者想要獲取感興趣的數據時，他只能從云端將密文下載到本地再進行解密，這無疑造成了帶寬和計算資源的浪費且存在隱私泄露風險。基于這種情況，已經存在了關于數據密文的檢索技術，但是這些技術在密文數據檢索應用中存在相應的問題。

現代物聯網的許多應用程序網絡往往需要計算聚合統計，比如最大值，最小值的查詢等。Yao等人提出了一種最大和最小查詢的隱私保護協議，防止對手從傳感器收集的數據中獲取敏感信息。為了提高感知數據的私密性，該協議采用Prefix MembershipVerification的方式，在不泄露任何實際值的情況下，實現了最大和最小值的驗證。然而由于Prefix Membership Verification是在IOT節點上執行的，因此要求部署昂貴的節點設備才可以實現。隨后，Savio Sciancalepore和Roberto Di Pietro提出了一種開銷低、靈活性高和適應性強的PPRQ協議，該協議可以在普通IOT節點上得出最大值和最小值。但是這協議仍處于理論階段，還沒用被實際應用。本專利的想法是將PPRQ協議同物聯網的電子拍賣場景相結合從而使得PPRQ協議由理論走向具體應用。

發明內容

本發明是為了克服現有技術的傳統單授權中心存在的性能瓶頸導致的授權用戶證書認證及密鑰分發給授權中心帶來較大的計算開銷的問題，提供物聯網下基于多授權中心的可追蹤電子拍賣方法，允許任意屬性授權中心執行部分密鑰生成操作，中央授權中心執行最終密鑰生成，而且允許中央授權中心追蹤惡意屬性授權中心。

為了實現上述目的，本發明采用以下技術方案：

一種物聯網下基于多授權中心的可追蹤電子拍賣方法，包括以下步驟：

S1、系統初始化；

S2、驗證與拍賣秘鑰的生成；

S3、投標；

S4、揭幕；

S5、追蹤。

本發明提出了基于分層的授權中心結構，包括一個中央授權中心和多個相互獨立的屬性授權中心，解決了傳統單授權中心存在的性能瓶頸，即授權用戶證書認證及密鑰分發給授權中心帶來較大的計算開銷，本發明不僅允許任意屬性授權中心執行部分密鑰生成操作，中央授權中心執行最終密鑰生成，而且允許中央授權中心追蹤惡意屬性授權中心。