[發(fā)明專利]電力信息物理系統(tǒng)中可信數(shù)據(jù)的存儲和訪問方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110626857.4
• 申請日: 2021-06-04
• 公開（公告）號: CN113360925A
• 公開（公告）日: 2021-09-07
• 發(fā)明（設(shè)計）人: 張庚;汪洋;王亞男;王學(xué)清;高煒;丁慧霞;高凱強;劉國靜
• 申請（專利權(quán)）人: 中國電力科學(xué)研究院有限公司;國網(wǎng)江蘇省電力有限公司經(jīng)濟技術(shù)研究院;國家電網(wǎng)有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/31;G06Q50/06
• 代理公司: 北京中巡通大知識產(chǎn)權(quán)代理有限公司 11703
• 代理人: 李宏德

1.電力信息物理系統(tǒng)中節(jié)點可信數(shù)據(jù)的存儲方法，其特征在于，包括，

接收主授權(quán)中心初始化產(chǎn)生的主密鑰和公共參數(shù)；

根據(jù)數(shù)據(jù)允許訪問者的屬性，制定數(shù)據(jù)的訪問控制策略樹；

對數(shù)據(jù)明文計算生成哈希值；

隨機生成對稱加密密鑰，對數(shù)據(jù)明文進(jìn)行對稱加密后得到數(shù)據(jù)密文和密文索引地址；

根據(jù)訪問控制策略樹、主密鑰和公共參數(shù)，對密文索引地址和對稱加密密鑰進(jìn)行屬性加密，得到屬性加密密文；

將屬性加密密文、訪問控制策略樹和數(shù)據(jù)明文的哈希值存儲至區(qū)塊鏈；同時，生成該數(shù)據(jù)與鏈上數(shù)據(jù)的映射關(guān)系并存儲；完成電力信息物理系統(tǒng)中數(shù)據(jù)的可信存儲。

2.根據(jù)權(quán)利要求1所述的電力信息物理系統(tǒng)中可信數(shù)據(jù)的存儲方法，其特征在于，所述接收主授權(quán)中心初始化產(chǎn)生的主密鑰和公共參數(shù)，具體包括如下：

1)根據(jù)安全參數(shù)λ生成不低于閾值的大素數(shù)p，選擇2個位階為p的乘法循環(huán)群G和G_T，群G的生成元為g，得到雙線性映射e:G×G→G_T，選取哈希函數(shù)H(·)，用于將用戶的屬性序號映射到群G；

2)第i個授權(quán)中心CA_i選擇一個T-1階多項式f_i(x)＝c_i0+c_i1x+…+c_i(T-1)x^T-1，得到CA_i計算秘密值f_i(j)，其中j＝1,…,T-1，并將其發(fā)送給j個授權(quán)中心CA_j，j≠i；

3)定義參與密鑰生成的T個授權(quán)中心聯(lián)合生成的隨機秘密值為其中，S代表參與密鑰生成的T個授權(quán)中心集合，由此得到系統(tǒng)主密鑰mk＝g^s；

4)選擇一個n-1階多項式h(x)＝b₀+b₁x+b_jx^j+…+b_n-1x^n-1，計算其中，j＝0,1…，n-1；n為授權(quán)中心的個數(shù)；

5)計算參數(shù)生成參數(shù)Z＝e(modg₁)；

6)得到公共參數(shù){p,g,g₁,Z,G,G_T,H,n,T}。

3.根據(jù)權(quán)利要求1所述的電力信息物理系統(tǒng)中可信數(shù)據(jù)的存儲方法，其特征在于，所述對數(shù)據(jù)明文計算生成哈希值，具體包括：

當(dāng)CPS節(jié)點緩沖區(qū)的數(shù)據(jù)達(dá)到閾值，對明文執(zhí)行HASHA3-512算法，生成哈希值hash1。

4.根據(jù)權(quán)利要求1所述的電力信息物理系統(tǒng)中可信數(shù)據(jù)的存儲方法，其特征在于，所述隨機生成對稱加密密鑰，對數(shù)據(jù)明文進(jìn)行對稱加密后得到數(shù)據(jù)密文和密文索引地址，具體包括：

當(dāng)CPS節(jié)點緩沖區(qū)的數(shù)據(jù)達(dá)到閾值，利用Rijndael對稱加密算法隨機生成對稱加密密鑰，對數(shù)據(jù)明文加密后得到密文；

將密文放入底層數(shù)據(jù)庫中，并且得到密文在底層數(shù)據(jù)庫中的索引地址。

5.根據(jù)權(quán)利要求1所述的電力信息物理系統(tǒng)中可信數(shù)據(jù)的存儲方法，其特征在于，所述根據(jù)控制策略樹和公共參數(shù)，對密文索引地址和對稱加密密鑰進(jìn)行屬性加密時，采用CP-ABE加密算法。

6.電力信息物理系統(tǒng)中可信數(shù)據(jù)的存儲系統(tǒng)，其特征在于，包括，

接收模塊，用于接收主授權(quán)中心初始化產(chǎn)生的主密鑰和公共參數(shù)；

訪問控制策略樹生成模塊，用于根據(jù)數(shù)據(jù)允許訪問者的屬性，制定數(shù)據(jù)的訪問控制策略樹；

數(shù)字摘要模塊，用于對數(shù)據(jù)明文計算生成哈希值；

加密模塊，用于隨機生成對稱加密密鑰，對數(shù)據(jù)明文進(jìn)行對稱加密后得到數(shù)據(jù)密文和密文索引地址；

屬性加密模塊，用于根據(jù)訪問控制策略樹、主密鑰和公共參數(shù)，對密文索引地址和對稱加密密鑰進(jìn)行屬性加密，得到屬性加密密文；

數(shù)據(jù)上鏈模塊，用于將屬性加密密文、訪問控制策略樹和數(shù)據(jù)明文的哈希值存儲至區(qū)塊鏈；同時，CPS節(jié)點生成該數(shù)據(jù)與鏈上數(shù)據(jù)的映射關(guān)系并存儲；完成電力信息物理系統(tǒng)中數(shù)據(jù)的可信存儲。