[發(fā)明專利]密鑰更新方法、裝置、多屬性權(quán)威管理系統(tǒng)、設(shè)備及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110859791.3
• 申請(qǐng)日: 2021-07-28
• 公開（公告）號(hào): CN113486384B
• 公開（公告）日: 2023-03-28
• 發(fā)明（設(shè)計(jì)）人: 林宇;賀培軒;丁保增;吳燁
• 申請(qǐng)（專利權(quán)）人: 抖音視界有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62;G06F21/31;G06F7/58
• 代理公司: 北京開陽星知識(shí)產(chǎn)權(quán)代理有限公司 11710
• 代理人: 范彥揚(yáng)

本公開實(shí)施例涉及一種密鑰更新方法、裝置、多屬性權(quán)威管理系統(tǒng)、設(shè)備及介質(zhì)，其中，應(yīng)用于目標(biāo)屬性權(quán)威服務(wù)器的方法包括：在接收到屬性權(quán)限撤銷消息時(shí)，針對(duì)屬性權(quán)限撤銷消息中攜帶的目標(biāo)屬性生成新隨機(jī)密鑰，以替換目標(biāo)屬性的原有隨機(jī)密鑰；基于新隨機(jī)密鑰、原有隨機(jī)密鑰以及目標(biāo)用戶的身份信息，獲取多屬性權(quán)威管理系統(tǒng)中的屬性權(quán)威服務(wù)器各自對(duì)應(yīng)的當(dāng)前密鑰更新消息；廣播獲取到的當(dāng)前密鑰更新消息，當(dāng)前密鑰更新消息用于指示多屬性權(quán)威管理系統(tǒng)中的其他用戶終端更新各自存儲(chǔ)的目標(biāo)屬性的解密私鑰。上述方式可以有效降低密鑰撤銷所需的計(jì)算開銷，并能夠充分保障密鑰撤銷的安全性和可靠性。

技術(shù)領(lǐng)域

本公開涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，尤其涉及一種密鑰更新方法、裝置、多屬性權(quán)威管理系統(tǒng)、設(shè)備及介質(zhì)。

背景技術(shù)

在很多實(shí)際場(chǎng)景中需要撤銷用戶訪問敏感數(shù)據(jù)的權(quán)限，也即，需要撤銷該用戶的相關(guān)密鑰，從而使該用戶無權(quán)再解密敏感數(shù)據(jù)，密鑰撤銷技術(shù)是支持權(quán)限靈活變更的重要技術(shù)手段，對(duì)于保障數(shù)據(jù)安全至關(guān)重要。

然而，現(xiàn)有的密鑰撤銷技術(shù)中存在計(jì)算開銷大、安全性差等問題。諸如，屬性權(quán)威服務(wù)器需要為每個(gè)合法用戶分別計(jì)算相應(yīng)的密鑰更新消息，或者需要基于所有合法用戶的私鑰構(gòu)造密鑰更新消息，無論是何種方式，所需計(jì)算開銷均與用戶數(shù)量相關(guān)，計(jì)算開銷很大；此外，還存在其它用戶或者其它屬性權(quán)威協(xié)助被撤銷權(quán)限的用戶更新密鑰的可能性，安全性較差。

發(fā)明內(nèi)容

為了改善上述技術(shù)問題至少之一，本公開提供了一種密鑰更新方法、裝置、多屬性權(quán)威管理系統(tǒng)、設(shè)備及介質(zhì)。

第一方面，本公開實(shí)施例提供了一種密鑰更新方法，所述方法應(yīng)用于多屬性權(quán)威管理系統(tǒng)中的目標(biāo)屬性權(quán)威服務(wù)器，所述方法包括：在接收到屬性權(quán)限撤銷消息時(shí)，針對(duì)所述屬性權(quán)限撤銷消息中攜帶的目標(biāo)屬性生成新隨機(jī)密鑰，以替換所述目標(biāo)屬性的原有隨機(jī)密鑰；其中，所述屬性權(quán)限撤銷消息用于指示將目標(biāo)用戶的所述目標(biāo)屬性的權(quán)限撤銷；基于所述新隨機(jī)密鑰、所述原有隨機(jī)密鑰以及所述目標(biāo)用戶的身份信息，獲取所述多屬性權(quán)威管理系統(tǒng)中的屬性權(quán)威服務(wù)器各自對(duì)應(yīng)的當(dāng)前密鑰更新消息；廣播獲取到的所述當(dāng)前密鑰更新消息，所述當(dāng)前密鑰更新消息用于指示所述多屬性權(quán)威管理系統(tǒng)中的其它用戶終端更新各自存儲(chǔ)的所述目標(biāo)屬性的解密私鑰。

第二方面，本公開實(shí)施例提供了一種密鑰更新方法，所述方法應(yīng)用于用戶終端，所述方法包括：接收多屬性權(quán)威管理系統(tǒng)中的屬性權(quán)威服務(wù)器分別對(duì)應(yīng)的當(dāng)前密鑰更新消息；其中，所述當(dāng)前密鑰更新消息是所述多屬性權(quán)威管理系統(tǒng)中的目標(biāo)屬性權(quán)威服務(wù)器基于目標(biāo)屬性的新隨機(jī)密鑰、原有隨機(jī)密鑰以及目標(biāo)用戶的身份信息得到并廣播給所述用戶終端的；所述目標(biāo)屬性為所述目標(biāo)用戶待撤銷權(quán)限的屬性，且所述目標(biāo)屬性位于所述目標(biāo)屬性權(quán)威服務(wù)器管理的屬性集合中；通過所述目標(biāo)屬性權(quán)威服務(wù)器獲取每個(gè)所述屬性權(quán)威服務(wù)器對(duì)應(yīng)的輔助密鑰；所述輔助密鑰中包含有所述用戶端對(duì)應(yīng)的用戶身份信息；基于每個(gè)所述屬性權(quán)威服務(wù)器對(duì)應(yīng)的當(dāng)前密鑰更新消息以及輔助密鑰更新原存儲(chǔ)的所述目標(biāo)屬性的解密私鑰；其中，更新后的解密私鑰包含有所述用戶終端的用戶身份信息以及新隨機(jī)密鑰。

第三方面，本公開實(shí)施例還提供了一種密鑰更新裝置，所述裝置應(yīng)用于多屬性權(quán)威管理系統(tǒng)中的目標(biāo)屬性權(quán)威服務(wù)器，所述裝置包括：隨機(jī)密鑰替換模塊，用于在接收到屬性權(quán)限撤銷消息時(shí)，針對(duì)所述屬性權(quán)限撤銷消息中攜帶的目標(biāo)屬性生成新隨機(jī)密鑰，以替換所述目標(biāo)屬性的原有隨機(jī)密鑰；其中，所述屬性權(quán)限撤銷消息用于指示將目標(biāo)用戶的所述目標(biāo)屬性的權(quán)限撤銷；更新消息獲取模塊，用于基于所述新隨機(jī)密鑰、所述原有隨機(jī)密鑰以及所述目標(biāo)用戶的身份信息，獲取所述多屬性權(quán)威管理系統(tǒng)中的屬性權(quán)威服務(wù)器各自對(duì)應(yīng)的當(dāng)前密鑰更新消息；密鑰更新模塊，用于廣播獲取到的所述當(dāng)前密鑰更新消息，所述當(dāng)前密鑰更新消息用于指示所述多屬性權(quán)威管理系統(tǒng)中的其它用戶終端更新各自存儲(chǔ)的所述目標(biāo)屬性的解密私鑰。