[发明专利]一种网站用户数据处理方法

权利要求书

1.一种网站用户数据处理方法，其特征在于，包括：

数据所有者在压缩自删除文件时确定有效期限，将数据所有者上传的用户数据在有效期限内对授权用户许可访问，所述数据所有者和授权用户均连接到网络，并与私钥计算服务器、网络存储服务器集群门户网站、分布式存储网络进行交互，实现有效期限内加密数据的分发与抽取，以及自删除文件的压缩与解压缩；其中所述私钥计算服务器用于产生公共参数和生成私钥，并且所述私钥计算服务器和数据所有者和授权用户是可信的；而存储服务器集群门户网站是不可信的；

在加密和压缩阶段，将用户数据的明文加密后经过处理、压缩、分发并分别保存到分布式存储网络和存储服务器集群门户网站，数据所有者将用户数据划分成多个具有不同安全级别的用户数据块m，经私钥k分别加密后汇总得到密文集合C，再经过密文耦合过程处理得到耦合密文C′；

将耦合密文C′抽取并分解成两部分：用于分发到分布式存储网络的分发密文C_DH和用于压缩成自删除文件的压缩密文C_DL；采用非对称加密算法加密k的密文C_k，结合C_DH经过插值多项式处理后得到密文集合S，结合访问键值L将S分发到分布式存储网络的各节点中保存，将C_DL结合L压缩成自删除文件，然后保存到存储服务器集群门户网站中；

其中加密和压缩进一步包括：

数据所有者依据授权用户的权限将用户数据块m_i分类，然后调用加密函数加密m后汇总为密文C,利用耦合过程对密文进行耦合计算后得到耦合密文C′，所述耦合过程包括：

首先将C等分成u比特的块，最后一块如果不足u比特则补0，假设共v块，则C＝(C₁，…，C_i，…，C_v)，耦合各密文块如下：

…

最后，耦合后的密文即为C′＝(C′₁，…，C′_i，…，C′_v)；

然后通过抽取过程得到用于分发到分布式存储网络的分发密文C_DH和用于压缩自删除文件的压缩密文C_DL，具体地：

给定C′，对于i＝1，2，…，t(t<v)，算法每次抽取耦合密文C′(i)中的[1，p×k]比特，表示为d_i，p为每次抽取的比特数量，k为随机对称密钥，C′⁽ⁱ⁺¹⁾表示第i次抽取后的密文，抽取出的密文表示为C_DH＝(d₁，…，d_i，…，d_t)，其中d_i＝(d_[i][0]，d_[i][1]，…，d_[i][δ-1])，最终抽取后的密文表示为压缩密文C_DL，

数据所有者依据用户数据授权用户的身份I_i创建一个伪私钥r，已知系统公钥y，计算出该用户的加密私钥为IEK＝F_K(e(H(I_i)^r，y))，F_K()为私钥生成算法，H()为散列函数，e()为双线性对函数，同时，数据所有者生成一个伪公钥z＝g^r并安全发布给该授权用户，然后再调用加密函数加密k后变为C_k；

其次，通过多项式运算方法产生多项式Q_i(x)，其包括：

给定C_DH＝(d₁，…，d_i，…，d_t)和C_k，算法首先将C_k等分成δ块，即C_k＝(c₀，…，c_i，…，c_δ-1)，并产生t+1个插值多项式如下：

Q₁(x)＝d_[1][δ-1]x^δ-1+d_[1][δ-2]x^δ-2+…+d_[1][0]，

…

Q_i(x)＝d_[i][δ-1]x^δ-1+d_[i][δ-2]x^δ-2+…+d_[i][0]，

…

Q_t(x)＝d_[t][δ-1]x^δ-1+d_[t][δ-2]x^δ-2+…+d_[t][0]，

Q_t+1(x)＝c_δ-1x^δ-1+c_δ-2x^δ-2+…+c₁x+c₀

然后利用密文片段生成过程产生密文集合S，其包括：

给定t+1个多项式，算法随机选择n个大于1的自然数x₁，…，x_i，…，x_n，然后计算片段s_i＝(x_i，Q₁(x_i)，Q₂(x_i)，…，Q_t+1(x_i))，最终获得n个密文片段S＝(s₁，…，s_i，…，s_n)；

最后，在密文发布过程中结合访问键值L将密文片段集合S分解成元组并分发到分布式存储网络中，同时数据所有者删除加密私钥IEK和k；

数据所有者将C_DL压缩成自删除文件，然后保存到存储服务器集群门户网站中。