[發(fā)明專利]一種電子數(shù)據(jù)交換方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202310579913.2
• 申請日: 2023-05-23
• 公開（公告）號: CN116318739B
• 公開（公告）日: 2023-08-15
• 發(fā)明（設計）人: 羅遠哲;劉瑞景;呂雪萍;王玲潔;何東駿;羅曉婷;趙永營;秦法勇;李雪茹
• 申請（專利權）人: 北京中超偉業(yè)信息安全技術股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40;H04L9/06
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 萬慧華

本發(fā)明公開一種電子數(shù)據(jù)交換方法及系統(tǒng)，涉及信息安全技術領域，該方法包括：數(shù)據(jù)發(fā)送者根據(jù)隨機分量計算加密密鑰，根據(jù)加密密鑰對消息明文加密得到消息密文，通過橢圓曲線算法計算委托簽名，將攜帶隨機分量、消息密文和委托簽名的第一消息發(fā)送到數(shù)據(jù)服務中心；數(shù)據(jù)服務中心基于橢圓曲線算法對委托簽名進行驗證，通過驗證后基于委托簽名計算授權簽名公鑰，根據(jù)授權簽名公鑰、消息密文和數(shù)據(jù)接收者身份標識生成代理簽名，將攜帶代理簽名和加密隨機分量的第二消息發(fā)送到數(shù)據(jù)接收者；數(shù)據(jù)接收者解密第二消息中的加密隨機分量，根據(jù)解密后的隨機分量計算加密密鑰，根據(jù)加密密鑰解密消息密文，得到消息明文。本發(fā)明提高數(shù)據(jù)傳輸?shù)陌踩浴?/p>

技術領域

本發(fā)明涉及信息安全技術領域，特別是涉及一種電子數(shù)據(jù)交換方法及系統(tǒng)。

背景技術

智慧城市已經(jīng)成為公認的未來城市形態(tài)，人們期待通過它，以更新的技術和理念來實現(xiàn)人與城市、人與人之間的理想對話。為智慧城市的長期建設架設一個電子政務平臺，可以為城市運行提供更加可靠的決策依據(jù)和更加穩(wěn)定的系統(tǒng)框架，進而惠及更為廣闊的民生領域。

電子政務通過網(wǎng)絡使公眾和政府機構直接，方便地獲取信息，持續(xù)不斷地優(yōu)化政府組織機構工作流程，提高政府的管理效率，精簡政府的管理機構，降低政府運行成本，改進政府的服務水平。雖然電子政務的發(fā)展已經(jīng)取得了一些成效，但也存在諸多不足之處，如數(shù)據(jù)傳輸過程中數(shù)據(jù)安全和身份隱私保護還有待提高。

發(fā)明內容

本發(fā)明的目的是提供一種電子數(shù)據(jù)交換方法及系統(tǒng)，提高數(shù)據(jù)傳輸?shù)陌踩浴?/p>

為實現(xiàn)上述目的，本發(fā)明提供了如下方案：

一種電子數(shù)據(jù)交換方法，包括：

數(shù)據(jù)發(fā)送者計算隨機分量，根據(jù)所述隨機分量計算加密密鑰，根據(jù)所述加密密鑰對消息明文進行加密得到消息密文，通過橢圓曲線算法計算委托簽名，將攜帶隨機分量、消息密文和委托簽名的第一消息發(fā)送到數(shù)據(jù)服務中心；

數(shù)據(jù)服務中心接收到所述第一消息后，基于橢圓曲線算法對委托簽名進行驗證，通過委托簽名驗證后，基于委托簽名計算授權簽名私鑰，根據(jù)授權簽名私鑰、消息密文和數(shù)據(jù)接收者身份標識生成代理簽名，將攜帶代理簽名和加密隨機分量的第二消息發(fā)送到數(shù)據(jù)接收者；

數(shù)據(jù)接收者在設定時間內接收多個所述第二消息，對于每個所述第二消息，解密所述第二消息中的加密隨機分量，得到解密后的隨機分量，根據(jù)解密后的隨機分量計算對消息明文進行加密的加密密鑰，根據(jù)計算得到的加密密鑰解密對應消息密文，得到消息明文。

本發(fā)明還公開了一種電子數(shù)據(jù)交換系統(tǒng)，包括：數(shù)據(jù)服務中心、數(shù)據(jù)發(fā)送者和數(shù)據(jù)接收者；

數(shù)據(jù)發(fā)送者用于計算隨機分量，根據(jù)所述隨機分量計算加密密鑰，根據(jù)所述加密密鑰對消息明文進行加密得到消息密文，通過橢圓曲線算法計算委托簽名，將攜帶隨機分量、消息密文和委托簽名的第一消息發(fā)送到數(shù)據(jù)服務中心；

數(shù)據(jù)服務中心用于接收到所述第一消息后，基于橢圓曲線算法對委托簽名進行驗證，通過委托簽名驗證后，基于委托簽名計算授權簽名私鑰，根據(jù)授權簽名私鑰、消息密文和數(shù)據(jù)接收者身份標識生成代理簽名，將攜帶代理簽名和加密隨機分量的第二消息發(fā)送到數(shù)據(jù)接收者；

數(shù)據(jù)接收者用于在設定時間內接收多個所述第二消息，對于每個所述第二消息，解密所述第二消息中的加密隨機分量，得到解密后的隨機分量，根據(jù)解密后的隨機分量計算對消息明文進行加密的加密密鑰，根據(jù)計算得到的加密密鑰解密對應消息密文，得到消息明文。

根據(jù)本發(fā)明提供的具體實施例，本發(fā)明公開了以下技術效果：

本發(fā)明數(shù)據(jù)發(fā)送者委托數(shù)據(jù)服務中心生成代理簽名，通過數(shù)據(jù)服務中心的代理簽名向數(shù)據(jù)接收者發(fā)送消息密文，降低了簽名偽造的可能性，提高了數(shù)據(jù)傳輸?shù)陌踩裕硗猓ㄟ^隨機分量生成加密密鑰對消息明文進行加密，進一步提高了數(shù)據(jù)傳輸?shù)陌踩浴?/p>

附圖說明