[发明专利]一种用于供应链金融系统的属性基加密方法

说明书

技术领域

本发明涉及一种用于供应链金融系统的属性基加密方法，属于计算机加密应用技术领域。

背景技术

随着资本市场的快速发展，对于商业银行而言，面对中小企业客户群，如果缺乏盈利模式的创新和风险控制手段的突破，解决中小企业融资难问题不会因为政策和口号变得可行，中小企业经营困难，进而会影响整个供应链的稳定性和财务成本。在这样的背景下，供应链金融(supply-chain finance,SCF)作为商业银行在供应链全局的角度，为协调供应链资金流、物流而提出的金融解决方案，近几年在商业迅速发展。

在商业银行积极开发供应链金融业务产品的同时，我们发现商业银行现有的风险管理系统已经不能满足对于管理供应链成员、贸易过程、企业融资服务、支付结算服务、企业账款、资金管理的综合业务系统操作的文件传输加密的要求。

现代密码学假定所有攻击者均不能获知保密密钥的任何信息，但在实际应用中，攻击者可以通过边信道攻击，利用密码算法运行时的物理特征信息(例如时间、能耗、音频等)和内存泄漏，获知关于密钥和系统内部秘密状态的部分信息，给金融数据传输带来了很大的风险。

发明内容

目的：为了克服现有技术中存在的不足，本发明提供一种用于供应链金融系统的属性基加密方法。

技术方案：为解决上述技术问题，本发明采用的技术方案为：

一种用于供应链金融系统的属性基加密方法，包括如下步骤：

步骤一：中心授权机构运行GlobalSetup和CASetup算法，选择一个对称加密算法E_K，安全存储MSK和SKC，对所有属性授权机构发布VKC，在系统内分开发布MPK、PKC和E_K；中心授权机构同时负责为属性授权机构分配标号x和属性号段；属性授权机构根据中心授权机构分配的标号x、自己管理的属性集合U_x、以及公开发布的MPK运行AASetup，安全存储SKA_x，在系统内公开发布PKA_x；

步骤二：中心授权机构注册用户身份，为用户分配唯一标识GID，然后运行CAKeyGen，将SKU_GID和SD_GID存储到用户的安全设备中；

步骤三：用户通过安全方式向属性授权机构提供SD_GID，属性授权机构根据用户的属性集合和SD_GID运行AAKeyGen，通过安全方式SK_s,GID,x返回用户，存储到用户的安全设备中；

步骤四：数据属主生成对称密钥K，使用E_K加密数据文件Fi le，然后决定数据文件的访问策略，根据访问策略运行Encrypt加密对称密钥K，最后将两次加密的密文传送到云服务器；

步骤五：用户首先获得数据文件头部，检验自己拥有的属性集合是否满足Encrypt(K,…)中的访问结构(A,ρ)，如不满足，终止操作；否则，继续获得数据体，运行Decrypt解密Encrypt(K,…)，然后运行E_K解密E_K(File)，获得所需数据。

有益效果：本发明提供的一种用于供应链金融系统的属性基加密方法，满足自适应安全，能够便捷地实现云存储数据访问控制。本方法解密计算开销随着参与属性数量线性增长，进一步提高了加密过程的效率。

说明书附图

图1为本发明加密系统硬件拓扑图。

具体实施方式

如图1所示，一种用于供应链金融系统的属性基加密系统，包括：云服务器、数据属主、可信机构、用户，它们之间通过网络依次相连，所述可信机构包括：中心授权机构和多个属性受权机构。

一种用于供应链金融系统的属性基加密方法，包括如下步骤：

步骤一：中心授权机构运行GlobalSetup和CASetup算法，选择一个对称加密算法E_K，安全存储MSK和SKC，对所有属性授权机构发布VKC，在系统内分开发布MPK、PKC和E_K；中心授权机构同时负责为属性授权机构分配标号x和属性号段；属性授权机构根据中心授权机构分配的标号x、自己管理的属性集合U_x、以及公开发布的MPK运行AASetup，安全存储SKA_x，在系统内公开发布PKA_x；