[發明專利]密鑰更新方法、裝置、多屬性權威管理系統、設備及介質

有效

• 申請號: 202110859791.3
• 申請日: 2021-07-28
• 公開（公告）號: CN113486384B
• 公開（公告）日: 2023-03-28
• 發明（設計）人: 林宇;賀培軒;丁保增;吳燁
• 申請（專利權）人: 抖音視界有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/31;G06F7/58
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 范彥揚

1.一種密鑰更新方法，其特征在于，所述方法應用于多屬性權威管理系統中的目標屬性權威服務器，所述方法包括：

在接收到屬性權限撤銷消息時，針對所述屬性權限撤銷消息中攜帶的目標屬性生成新隨機密鑰，以替換所述目標屬性的原有隨機密鑰；其中，所述屬性權限撤銷消息用于指示將目標用戶的所述目標屬性的權限撤銷；

基于所述新隨機密鑰、所述原有隨機密鑰以及所述目標用戶的身份信息，生成所述目標屬性權威服務器自身對應的當前密鑰更新消息；獲取所述多屬性權威管理系統中的其它屬性權威服務器分別基于所述目標用戶的身份信息生成的原始密鑰更新消息；對于每個所述其它屬性權威服務器，基于所述新隨機密鑰、所述原有隨機密鑰和該其它屬性權威服務器的原始密鑰更新消息，生成該其它屬性權威服務器對應的當前密鑰更新消息；

廣播獲取到的所述當前密鑰更新消息，所述當前密鑰更新消息用于指示所述多屬性權威管理系統中的其它用戶終端更新各自存儲的所述目標屬性的解密私鑰。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

對于每個所述用戶終端，獲取每個所述屬性權威服務器分別為該用戶終端計算的所述目標屬性的輔助密鑰中間值，并基于所述輔助密鑰中間值和所述目標屬性權威服務器的指定隨機數生成每個所述屬性權威服務器對應的該用戶終端的輔助密鑰；其中，所述輔助密鑰中間值包含有該用戶終端的用戶身份信息；

將每個所述屬性權威服務器對應的該用戶終端的輔助密鑰頒發給該用戶終端。

3.根據權利要求1至2任一項所述的方法，其特征在于，所述方法還包括：

基于所述新隨機密鑰和所述原有隨機密鑰生成密文更新消息；

將所述密文更新消息發送給用于存儲密文的云服務器，以使所述云服務器根據所述密文更新消息對與所述目標屬性相關的密文進行更新。

4.一種密鑰更新方法，其特征在于，所述方法應用于用戶終端，所述方法包括：

接收多屬性權威管理系統中的屬性權威服務器分別對應的當前密鑰更新消息；其中，所述當前密鑰更新消息是所述多屬性權威管理系統中的目標屬性權威服務器基于目標屬性的新隨機密鑰、原有隨機密鑰以及目標用戶的身份信息得到并廣播給所述用戶終端的；所述目標屬性為所述目標用戶待撤銷權限的屬性，且所述目標屬性位于所述目標屬性權威服務器管理的屬性集合中；

通過所述目標屬性權威服務器獲取每個所述屬性權威服務器對應的輔助密鑰；所述輔助密鑰中包含有所述用戶終端的用戶身份信息；

對于每個屬性權威服務器，基于該屬性權威服務器對應的當前密鑰更新消息以及輔助密鑰，計算該屬性權威服務器的部分密鑰更新值；基于各個所述屬性權威服務器的部分密鑰更新值確定所述目標屬性的密鑰更新值；采用所述密鑰更新值對原存儲的所述目標屬性的解密私鑰進行更新，得到所述目標屬性更新后的解密私鑰；其中，更新后的解密私鑰包含有所述用戶終端的用戶身份信息以及所述新隨機密鑰。

5.根據權利要求4所述的方法，其特征在于，所述基于各個所述屬性權威服務器的部分密鑰更新值確定所述目標屬性的密鑰更新值的步驟，包括：

基于各個所述屬性權威服務器的部分密鑰更新值以及當前密鑰更新消息，得到各個所述屬性權威服務器的解密私鑰中間值；

將各個所述屬性權威服務器的解密私鑰中間值進行累乘，將累乘結果作為所述目標屬性的密鑰更新值。

6.根據權利要求4所述的方法，其特征在于，所述采用所述密鑰更新值對原存儲的所述目標屬性的解密私鑰進行更新，得到所述目標屬性更新后的解密私鑰的步驟，包括：

采用所述密鑰更新值與原存儲的所述目標屬性的解密私鑰進行乘積運算，將乘積運算結果作為所述目標屬性更新后的解密私鑰。