[發(fā)明專(zhuān)利]一種基于收斂加密技術(shù)的云安全去重方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202210915522.9
• 申請(qǐng)日: 2022-08-01
• 公開(kāi)（公告）號(hào): CN114978780A
• 公開(kāi)（公告）日: 2022-08-30
• 發(fā)明（設(shè)計(jì)）人: 宋仕斌;劉暢;鄭春元;鄭鵬;付鵬
• 申請(qǐng)（專(zhuān)利權(quán)）人: 四川公眾項(xiàng)目咨詢(xún)管理有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L67/10
• 代理公司: 成都君合集專(zhuān)利代理事務(wù)所(普通合伙) 51228
• 代理人: 張鳴潔

本發(fā)明涉及數(shù)據(jù)安全技術(shù)領(lǐng)域，公開(kāi)了一種基于收斂加密技術(shù)的云安全去重方法，包括以下步驟：步驟S1，用戶(hù)選擇代理重加密密文，根據(jù)代理重加密密文輸出公開(kāi)參數(shù)獲取原文件的明文數(shù)據(jù)的密文副本；步驟S2，用戶(hù)根據(jù)公開(kāi)參數(shù)產(chǎn)生收斂加密和動(dòng)態(tài)修改請(qǐng)求發(fā)送給服務(wù)器，服務(wù)器對(duì)密文副本進(jìn)行收斂加密；步驟S3，用戶(hù)基于對(duì)密文副本進(jìn)行收斂加密的結(jié)果對(duì)原文件的明文數(shù)據(jù)動(dòng)態(tài)修改，實(shí)現(xiàn)密文轉(zhuǎn)換進(jìn)而完成云安全去重。本發(fā)明所提出的一種基于收斂加密技術(shù)的云安全去重方法在具備更高的安全性的同時(shí)只需更低的開(kāi)銷(xiāo)，或在開(kāi)銷(xiāo)相當(dāng)或少量增加的情況下顯著提高其安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)安全技術(shù)領(lǐng)域，具體地說(shuō)，是一種基于收斂加密技術(shù)的云安全去重方法。

背景技術(shù)

關(guān)于數(shù)據(jù)安全的需要，往往需要對(duì)數(shù)據(jù)加密，數(shù)據(jù)加密是為了計(jì)算機(jī)的高運(yùn)算能力，這些加密算法在復(fù)雜程度和安全性上得到了提高 。 如何利用加密技術(shù)保護(hù)數(shù)碼產(chǎn)品中信息的安全性與私密性、降低因丟失這些數(shù)碼產(chǎn)品帶來(lái)的經(jīng)濟(jì)損失也將成為數(shù)據(jù)加密技術(shù)的研究熱點(diǎn)，數(shù)據(jù)去重主要是為了掌握和利用并行化思想來(lái)對(duì)數(shù)據(jù)進(jìn)行有意義的篩選，統(tǒng)計(jì)大數(shù)據(jù)集上的數(shù)據(jù)種類(lèi)個(gè)數(shù)、從網(wǎng)站日志中計(jì)算訪(fǎng)問(wèn)地等這些看似龐雜的任務(wù)都會(huì)涉及數(shù)據(jù)去重。

但是數(shù)據(jù)加密后就不能去掉重復(fù)的數(shù)據(jù)。因此，如何讓數(shù)據(jù)加密后還能去重，依然是很多技術(shù)人員都是難以攻克的難題。安全性分析和實(shí)驗(yàn)結(jié)果表明，相比該領(lǐng)域的最新工作，本發(fā)明所提出的一種基于收斂加密技術(shù)的云安全去重方法在具備更高的安全性的同時(shí)只需更低的開(kāi)銷(xiāo)，或在開(kāi)銷(xiāo)相當(dāng)或少量增加的情況下顯著提高其安全性。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種基于收斂加密技術(shù)的云安全去重方法，具有顯著提高云服務(wù)器安全性的效果。

本發(fā)明通過(guò)下述技術(shù)方案實(shí)現(xiàn)：一種基于收斂加密技術(shù)的云安全去重方法，包括以下步驟：

步驟S1，用戶(hù)選擇代理重加密密文，根據(jù)代理重加密密文輸出公開(kāi)參數(shù)獲取原文件的明文數(shù)據(jù)的密文副本；

步驟S2，用戶(hù)根據(jù)公開(kāi)參數(shù)產(chǎn)生收斂加密和動(dòng)態(tài)修改請(qǐng)求發(fā)送給服務(wù)器，服務(wù)器對(duì)密文副本進(jìn)行收斂加密；

步驟S3，用戶(hù)基于對(duì)密文副本進(jìn)行收斂加密的結(jié)果對(duì)原文件的明文數(shù)據(jù)動(dòng)態(tài)修改，實(shí)現(xiàn)密文轉(zhuǎn)換進(jìn)而完成云安全去重。

為了更好地實(shí)現(xiàn)本發(fā)明，進(jìn)一步地，步驟S1中用戶(hù)選擇代理重加密密文的過(guò)程包括：

數(shù)據(jù)庫(kù)向服務(wù)器請(qǐng)求生成自己的公私鑰對(duì)，服務(wù)器生成數(shù)據(jù)庫(kù)的公私鑰對(duì)并返給數(shù)據(jù)庫(kù)；

用戶(hù)向服務(wù)器請(qǐng)求生成自己的公私鑰對(duì)，服務(wù)器生成用戶(hù)的公私鑰對(duì)并返回給用戶(hù)；

用戶(hù)收到公私鑰對(duì)同時(shí)根據(jù)轉(zhuǎn)換密鑰生成函數(shù)生成轉(zhuǎn)換密鑰rekey；

用戶(hù)使用收到的公私鑰對(duì)對(duì)數(shù)據(jù)進(jìn)行加密，獲取原始密文；

服務(wù)器使用轉(zhuǎn)換密鑰rekey對(duì)原始密文進(jìn)行再次加密，獲取代理重加密密文，用戶(hù)選擇代理重加密密文。

為了更好地實(shí)現(xiàn)本發(fā)明，進(jìn)一步地，步驟S1中根據(jù)代理重加密密文輸出公開(kāi)參數(shù)獲取原文件的明文數(shù)據(jù)的密文副本的方法包括：

用戶(hù)使用解密函數(shù)和收到的公私鑰對(duì)中的私鑰對(duì)代理重加密密文進(jìn)行解密獲取原文件的明文數(shù)據(jù)的密文副本

為了更好地實(shí)現(xiàn)本發(fā)明，進(jìn)一步地，所述步驟S2包括：

數(shù)據(jù)庫(kù)使用AES算法加密數(shù)據(jù)M生成密文A1；

數(shù)據(jù)庫(kù)根據(jù)第二層加密算法并利用自己的公鑰加密AES的密鑰生成密文A2；

數(shù)據(jù)庫(kù)把加密后的數(shù)據(jù)密文A1和A2上傳到服務(wù)器上；

服務(wù)器對(duì)數(shù)據(jù)密文A1和A2進(jìn)行收斂加密。

為了更好地實(shí)現(xiàn)本發(fā)明，進(jìn)一步地，所述步驟S3包括：

數(shù)據(jù)庫(kù)向服務(wù)器請(qǐng)求用戶(hù)的公鑰，服務(wù)器把用戶(hù)的公鑰返回給數(shù)據(jù)庫(kù)；