[發(fā)明專利]一種資源受限環(huán)境下的分布式數(shù)據(jù)安全交換共享方法

在審

• 申請?zhí)枺?/td>: 202111293193.0
• 申請日: 2021-11-03
• 公開（公告）號: CN114124402A
• 公開（公告）日: 2022-03-01
• 發(fā)明（設(shè)計）人: 孫巖;柳彩云;楊帥鋒;李俊;王墨;郝志強;張煜珠;劉奕彤
• 申請（專利權(quán)）人: 國家工業(yè)信息安全發(fā)展研究中心
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;G06F21/64
• 代理公司: 工業(yè)和信息化部電子專利中心 11010
• 代理人: 張然

1.一種資源受限環(huán)境下的分布式數(shù)據(jù)安全交換共享方法，其特征在于，包括：

通過數(shù)據(jù)提供端建立上鏈數(shù)據(jù)的數(shù)據(jù)共享清單DCLL，基于所述數(shù)據(jù)共享清單DCLL中的數(shù)據(jù)提取數(shù)據(jù)表述集；

通過預(yù)設(shè)私鑰對所述上鏈數(shù)據(jù)進(jìn)行簽名，區(qū)塊鏈根據(jù)數(shù)據(jù)提供端的身份，使用預(yù)設(shè)公鑰對所述上鏈數(shù)據(jù)進(jìn)行解密，并對解密后的上鏈數(shù)據(jù)進(jìn)行hash運算后，存儲到區(qū)塊鏈上，以供數(shù)據(jù)需求端進(jìn)行檢索和使用。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，建立數(shù)據(jù)共享清單DCLL之前，所述方法還包括：

基于數(shù)據(jù)提供端發(fā)起的注冊請求，區(qū)塊鏈中的CA節(jié)點獲取數(shù)據(jù)提供端的用戶的真實身份信息標(biāo)識，驗證所述身份信息標(biāo)識通過后，根據(jù)所述身份信息標(biāo)識計算對應(yīng)的預(yù)設(shè)公鑰。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，根據(jù)所述身份信息標(biāo)識計算對應(yīng)的預(yù)設(shè)公鑰，包括：

設(shè)K是一個域，定義域K上的點集為：

E:＝{(x,y)|y²+a₁xy+a₃y＝x³+a₂x²+a₄x+a₆}U{O}，a₁,a₂,a₃,a₄,a₆∈K，{O}為無窮遠(yuǎn)點，則E叫做域K上的橢圓曲線；

定義域K上的兩點相加運算設(shè)P，Q是E上的兩個點，L是過P和Q的直線，如果P＝Q，則L為過P點的切線，R是L與曲線E相交的第三點，設(shè)L’是過R和O的直線，則就是L’與E相交的第三點；

如果P和Q相等，將P和Q相連得到和曲線的另一個交點-R，沿著X軸做對稱得到R點；

從橢圓曲線基點G出發(fā)，按照相加運算不停做自增操作，枚舉出整個空間的集合元素，隨機產(chǎn)生一個非零的大整數(shù)sk作為所述數(shù)據(jù)提供端私鑰，則數(shù)據(jù)提供端公鑰pk＝skG。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過數(shù)據(jù)提供端建立上鏈數(shù)據(jù)的數(shù)據(jù)共享清單DCLL，包括：

數(shù)據(jù)提供端根據(jù)行業(yè)領(lǐng)域規(guī)范對所述上鏈數(shù)據(jù)進(jìn)行分類分級，建立形成數(shù)據(jù)分類分級清單DCL，通過數(shù)據(jù)類型、級別，綜合分析可共享的數(shù)據(jù)，最終確定數(shù)據(jù)共享范圍，形成數(shù)據(jù)共享清單DCLL。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，基于所述數(shù)據(jù)共享清單DCLL中的數(shù)據(jù)提取數(shù)據(jù)表述集，包括：

數(shù)據(jù)提供端提取共享數(shù)據(jù)的元數(shù)據(jù)信息，形成數(shù)據(jù)描述集，所述數(shù)據(jù)描述集包括數(shù)據(jù)用途DU、數(shù)據(jù)大小DV、數(shù)據(jù)格式DF、數(shù)據(jù)形態(tài)DP、數(shù)據(jù)類型DC、數(shù)據(jù)級別DL，表示為M＝{DU,DV,DF,DP,DC,DL}。