[发明专利]加密数据的重复删除的方法、装置和计算机可读介质

权利要求书

1.一种用于加密数据的重复删除的装置，包括至少一个处理核心和包含计算机程序代码的至少一个存储器，所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核心一起使得所述装置至少：

从第一用户接收通过使用加密密钥来加密明文获得的密文、从所述明文得到的第一哈希值和所述加密密钥的第一加密的加密密钥，其中所述加密密钥的第一加密的加密密钥不能被所述装置解密；

从第二用户接收第二哈希值；

响应于确定所述第一哈希值与所述第二哈希值相同，获得重新加密密钥，其中所述重新加密密钥是使用代理重新加密密钥生成算法而生成的；以及

将所述重新加密密钥应用于所述第一加密的加密密钥以获得重新加密的加密密钥，所述重新加密的加密密钥是使用所述第二用户的秘密密钥能够解密的。

2.根据权利要求1所述的装置，其中所述装置被配置为通过向第二装置传送请求，并且从所述第二装置接收所述重新加密密钥，来获得所述重新加密密钥，所述请求包括以下至少之一：所述第二用户的公开密钥和所述第二用户的身份。

3.根据权利要求1所述的装置，其中所述装置被配置为检查所述装置是否具有所述重新加密密钥，并且响应于所述检查指示所述装置具有所述重新加密密钥，所述装置被配置为通过从存储器取回所述重新加密密钥，来获得所述重新加密密钥。

4.根据权利要求1、2或3所述的装置，其中所述装置还被配置为从所述第二用户接收以下至少之一：第二密文、第二加密的加密密钥、所述第二哈希值的密码学签名、以及所述第二用户的第二公开密钥。

5.根据权利要求1-3任一所述的装置，其中所述装置被配置为从所述第一用户接收以下至少之一：所述第一哈希值的密码学签名、所述第一用户的公开密钥以及所述第一用户的第二公开密钥。

6.根据权利要求1-3任一所述的装置，所述装置被配置为接收以下至少之一：所述第一用户的公开密钥、所述第二用户的公开密钥、所述第一用户的第二公开密钥和所述第二用户的第二公开密钥，它们具有各自的密码学证书。

7.根据权利要求6所述的装置，其中所述装置被配置为验证至少一个接收的公开密钥的至少一个密码学证书。

8.根据权利要求1-3任一所述的装置，还被配置为向所述第二用户提供所述重新加密的加密密钥以使得所述第二用户能够解密所述密文。

9.根据权利要求1-3任一所述的装置，其中所述装置还被配置从所述第二用户接收删除对应于所述第二哈希值的密文的指令，以及响应地阻止所述第二用户对所述密文的访问。

10.根据权利要求8所述的装置，所述装置还被配置为：在阻止所述第二用户对所述密文的访问后，从所述第一用户接收删除所述密文的指令，以及如果所述第一用户是存储所述密文的最后一个用户，响应地删除所述密文。

11.根据权利要求1-3任一所述的装置，还被配置为：从所述第一用户接收更新的密文和更新的加密的加密密钥，将所述重新加密密钥应用于所述更新的加密的加密密钥以获得更新的重新加密的加密密钥，所述更新的重新加密的加密密钥是使用所述第二用户的秘密密钥能够解密的。