[發明專利]私鑰創建請求響應的方法、用戶私鑰的生成方法及裝置

在審

• 申請號: 202211558503.1
• 申請日: 2022-12-06
• 公開（公告）號: CN116015629A
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 王寶輝;關矛;張杰;余東輝;羅曉斌;張云;安紅新;陳堅
• 申請（專利權）人: 中移互聯網有限公司;中國移動通信集團有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 于曉然

本申請公開了一種私鑰創建請求響應的方法、用戶私鑰的生成方法及裝置，私鑰創建請求響應的方法，包括：生成第一隨機數；獲取第二隨機數，其中，所述第二隨機數為所述第一節點生成的隨機數或所述第一節點從所述區塊鏈中的第二節點接收到的隨機數；在接收到第一用戶端發送的用戶私鑰創建請求的情況下，響應于所述創建請求，基于所述第一隨機數、所述第二隨機數和第三隨機數，確定第一數據，其中，所述第三隨機數為所述創建請求中攜帶的隨機數；將所述第一數據發送至所述第一用戶端，其中，所述第一數據用于生成所述第一用戶端對應的第一用戶的私鑰。

技術領域

本申請涉及數據安全領域，尤其涉及一種私鑰創建請求響應的方法、用戶私鑰的生成方法及裝置。

背景技術

隨著網絡融入日常生活的各個方面，用戶產生的數據也越來越多，在一些情況下，用戶希望將一些數據進行加密后分享出去。在相關技術中，為了避免浪費存儲空間和傳輸帶寬，通常通過屬性加密算法對數據進行加密，屬性加密可以限制具有特定屬性的用戶才能解密加密數據，屬性加密算法要求有中心化的機構生成和保存系統主密鑰，并通過系統主密鑰生成數據接收方用戶的私鑰，然后數據接收方用戶通過獲得的私鑰對加密數據進行解密。

但是，由于屬性加密的系統主密鑰由中心化的機構管理，并且解密屬性或策略(即訪問樹)暴露在外，因此，用戶的數據在加密后，中心化的機構可以根據數據的解密屬性生成具有對應屬性的賬號獲取用戶的數據，存在加密數據的安全性較差的問題。

發明內容

本申請公開一種私鑰創建請求響應的方法、用戶私鑰的生成方法及裝置，能夠提升加密數據的安全性。

為了解決上述問題，本申請采用下述技術方案：

第一方面，本申請實施例公開一種私鑰創建請求響應的方法，包括：生成第一隨機數；獲取第二隨機數，其中，所述第二隨機數為所述第一節點生成的隨機數或所述第一節點從所述區塊鏈中的第二節點接收到的隨機數；在接收到第一用戶端發送的用戶私鑰創建請求的情況下，響應于所述創建請求，基于所述第一隨機數、所述第二隨機數和第三隨機數，確定第一數據，其中，所述第三隨機數為所述創建請求中攜帶的隨機數；將所述第一數據發送至所述第一用戶端，其中，所述第一數據用于生成所述第一用戶端對應的第一用戶的私鑰。

第二方面，本申請實施例公開一種用戶私鑰的生成方法，包括：向區塊鏈中的各個節點發送用戶私鑰創建請求，其中，所述創建請求中攜帶有與所述第一用戶端對應的第一用戶選擇的第三隨機數；接收所述各個節點分別響應于所述創建請求發送的多個第一數據和第二隨機數；基于所述第三隨機數、所述多個第一數據和所述第二隨機數，確定第五數據；基于所述第五數據，生成所述第一用戶的私鑰，所述私鑰用于對加密后的目標數據進行解密。

第三方面，本申請實施例公開一種私鑰創建請求響應的裝置，包括：生成模塊，用于生成第一隨機數；獲取模塊，用于獲取第二隨機數，其中，所述第二隨機數為所述第一節點生成的隨機數或所述第一節點從所述區塊鏈中的第二節點接收到的隨機數；確定模塊，用于在接收到第一用戶端發送的用戶私鑰創建請求的情況下，響應于所述創建請求，基于所述第一隨機數、所述第二隨機數和第三隨機數，確定第一數據，其中，所述第三隨機數為所述創建請求中攜帶的隨機數；發送模塊，用于將所述第一數據發送至所述第一用戶端，其中，所述第一數據用于生成所述第一用戶端對應的第一用戶的私鑰。

第四方面，本申請實施例公開一種用戶私鑰的生成裝置，包括：發送模塊，用于向區塊鏈中的各個節點發送用戶私鑰創建請求，其中，所述創建請求中攜帶有與所述第一用戶端對應的第一用戶選擇的第三隨機數；接收模塊，用于接收所述各個節點分別響應于所述創建請求發送的多個第一數據和第二隨機數；確定模塊，用于基于所述第三隨機數、所述多個第一數據和所述第二隨機數，確定第五數據；生成模塊，用于基于所述第五數據，生成所述第一用戶的私鑰，所述私鑰用于對加密后的目標數據進行解密。