[發(fā)明專利]數(shù)據(jù)授權(quán)及數(shù)據(jù)訪問方法和裝置

有效

• 申請?zhí)枺?/td>: 202110852837.9
• 申請日: 2021-07-27
• 公開（公告）號: CN113609522B
• 公開（公告）日: 2022-07-08
• 發(fā)明（設(shè)計）人: 宋文鵬
• 申請（專利權(quán)）人: 敏于行（北京）科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 北京知果之信知識產(chǎn)權(quán)代理有限公司 11541
• 代理人: 卜榮麗

1.一種數(shù)據(jù)授權(quán)方法，其特征在于，應(yīng)用于加密存儲節(jié)點，包括：

通過擁有方終端對預(yù)先存儲的數(shù)據(jù)單元進行門限代理重加密處理，得到加密膠囊和加密秘鑰，所述門限代理重加密處理是指根據(jù)門限代理重加密的生成加密膠囊算法進行加密處理，

所述根據(jù)門限代理重加密的生成加密膠囊算法進行加密處理的計算方式為：(K，capsule)←Encapsulate(pk_A)；

其中，Encapsulate(pk_A)表示門限代理重加密的生成加密膠囊算法，pk_A表示數(shù)據(jù)擁有方對應(yīng)的公鑰，K表示加密秘鑰，capsule表示加密膠囊；

根據(jù)所述加密秘鑰對所述數(shù)據(jù)單元進行對稱加密得到加密單元，

所述對稱加密的計算方式為：

encData←Enc(K，data)；

其中，Enc(K，data)表示對稱加密算法，data表示數(shù)據(jù)單元，encData表示加密單元；

通過所述擁有方終端對所述加密單元、所述加密膠囊以及所述擁有方終端對應(yīng)的數(shù)據(jù)擁有方的公鑰進行哈希運算，生成所述數(shù)據(jù)單元對應(yīng)的數(shù)據(jù)標(biāo)識，

所述哈希運算的計算公式為：

dataID←Hash(pk_A，capsule，encData)；

其中，Hash表示摘要算法，dataID表示數(shù)據(jù)單元對應(yīng)的數(shù)據(jù)標(biāo)識；

根據(jù)所述數(shù)據(jù)標(biāo)識、所述加密單元、所述加密膠囊以及所述數(shù)據(jù)擁有方的公鑰確定所述數(shù)據(jù)單元對應(yīng)的元組，將所述元組存儲至第一加密存儲節(jié)點；

接收使用方終端發(fā)送的包括數(shù)據(jù)標(biāo)識和數(shù)據(jù)使用方標(biāo)識的使用權(quán)申請請求，將所述使用權(quán)申請請求反饋至所述數(shù)據(jù)標(biāo)識對應(yīng)的擁有方終端；

接收所述擁有方終端返回的授權(quán)片段；所述授權(quán)片段是所述擁有方終端通過門限代理重加密處理得到的，通過所述門限代理重加密得到所述授權(quán)片段是根據(jù)如下公式實現(xiàn)的：

其中，ReKeyGen(sk_A，pk_B，N，t)是門限代理重加密的生成授權(quán)片段算法，sk_A表示擁有方終端的私鑰，pk_B表示數(shù)據(jù)使用方的公鑰，N表示加密存儲節(jié)點中的數(shù)據(jù)代理方數(shù)量，t表示門限值，kFrag_i表示授權(quán)片段；

獲取所述擁有方終端預(yù)先授予的加密存儲節(jié)點公鑰；

通過所述加密存儲節(jié)點公鑰對所述授權(quán)片段進行加密處理，得到所述數(shù)據(jù)使用方標(biāo)識對應(yīng)的目標(biāo)片段，存儲所述目標(biāo)片段；

生成所述使用方終端的授權(quán)結(jié)果，反饋至所述使用方終端。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

通過所述第一加密存儲節(jié)點對應(yīng)的第一區(qū)塊鏈節(jié)點存儲所述數(shù)據(jù)單元的存儲操作日志；

在各區(qū)塊鏈節(jié)點之間同步所述存儲操作日志。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述加密存儲節(jié)點還包括第二加密存儲節(jié)點，所述接收使用方終端發(fā)送的包括數(shù)據(jù)標(biāo)識和數(shù)據(jù)使用方標(biāo)識的數(shù)據(jù)使用權(quán)申請請求，包括：

第二加密存儲節(jié)點接收使用方終端發(fā)送的包括數(shù)據(jù)標(biāo)識和數(shù)據(jù)使用方標(biāo)識的使用權(quán)申請請求；

所述第二加密存儲節(jié)點在相應(yīng)的第二區(qū)塊鏈節(jié)點中獲取所述數(shù)據(jù)標(biāo)識對應(yīng)的第一加密存儲節(jié)點的路由信息；

所述第二加密存儲節(jié)點根據(jù)所述路由信息將所述使用權(quán)申請請求發(fā)送至所述第一加密存儲節(jié)點。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述第二加密存儲節(jié)點在相應(yīng)的第二區(qū)塊鏈節(jié)點中獲取所述數(shù)據(jù)標(biāo)識對應(yīng)的第一加密存儲節(jié)點的路由信息，包括：

所述第二加密存儲節(jié)點在相應(yīng)的第二區(qū)塊鏈節(jié)點中獲取加密存儲節(jié)點索引；

根據(jù)所述加密存儲節(jié)點索引獲取所述數(shù)據(jù)標(biāo)識對應(yīng)的第一加密存儲節(jié)點的路由信息。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過所述加密存儲節(jié)點公鑰對所述授權(quán)片段進行加密處理，包括：

通過所述加密存儲節(jié)點公鑰對所述授權(quán)片段進行非對稱加密。