[发明专利]一种基于区块链数字版权保护系统的密钥管理方法及装置

权利要求书

1.一种基于区块链数字版权保护系统的密钥管理方法，其特征在于，包括：

获取系统初始化参数作为安全参数；

获取由多个联盟成员节点提供的多个密钥信息，根据所述多个密钥信息通过DKG协议生成系统主公钥，并根据DKG密钥分享方式将系统主私钥分成多个部分分配到各个联盟成员；

当用户提交版权数据时，根据所述安全参数将所述版权数据通过MPK来进行基于KP-ABE的数据加密；

当版权交易请求者在得到k个区块确认版权交易申请被授权后，通过自身的部分私钥，基于分布式KP-ABE协议来生成解密私钥，其中k为区块链的区块确认安全参数；

版权交易请求者在收到联盟机构发出的交易之后，将所述解密私钥通过密钥共享协议可以恢复出版权的解密密钥，并将其进行解密使用。

2.如权利要求1所述的基于区块链数字版权保护系统的密钥管理方法，其特征在于，所述安全参数的选取还包括选定防碰撞的哈希函数、群和群元素信息。

3.如权利要求2所述的基于区块链数字版权保护系统的密钥管理方法，其特征在于，所述生成系统主公钥的公式为：

MSK＝α

其中，每个联盟的私钥为α_i，公布出去的信息为e为是双线性映射，g为生成元,λ_i为第i个联盟的拉格朗日密钥共享系数值。

4.如权利要求3所述的基于区块链数字版权保护系统的密钥管理方法，其特征在于，所述基于KP-ABE的数据加密的公式为：

c＝M·e(g，g)^αs，C′＝g^s，

其中，s为选定的素数阶群中的元素，g和h为群元素，M为待加密的明文消息。

5.如权利要求4所述的基于区块链数字版权保护系统的密钥管理方法，其特征在于，所述通过自身的部分私钥，基于分布式KP-ABE协议来生成解密私钥的具体步骤，包括：

私钥管理机构生成基于α_i的中间参数并利用发起者的公钥对其进行加密，同时对其附加私钥管理机构的签名，以交易的形式放入区块链中。

6.一种基于区块链数字版权保护系统的密钥管理装置，其特征在于，包括：

初始化模块，用于获取系统初始化参数作为安全参数；

密钥生成模块，用于获取由多个联盟成员节点提供的多个密钥信息，根据所述多个密钥信息通过DKG协议生成系统主公钥，并根据DKG密钥分享方式将系统主私钥分成多个部分分配到各个联盟成员；

数据加密模块，用于当用户提交版权数据时，根据所述安全参数将所述版权数据通过MPK来进行基于KP-ABE的数据加密；

私钥解密模块，用于当版权交易请求者在得到k个区块确认版权交易申请被授权后，通过自身的部分私钥，基于分布式KP-ABE协议来生成解密私钥，其中k为区块链的区块确认安全参数；

数据解密模块，用于版权交易请求者在收到联盟机构发出的交易之后，将所述解密私钥通过密钥共享协议可以恢复出版权的解密密钥，并将其进行解密使用。

7.如权利要求6所述的基于区块链数字版权保护系统的密钥管理装置，其特征在于，所述密钥生成模块用于生成系统主公钥的公式为：

MSK＝α

其中，每个联盟的私钥为α_i，公布出去的信息为e为是双线性映射，g为生成元,λ_i为第i个联盟的拉格朗日密钥共享系数值。

8.如权利要求7所述的基于区块链数字版权保护系统的密钥管理装置，其特征在于，所述数据加密模块用于进行数据加密的公式为：

c＝M·e(g，g)^αs，C′＝g^s，

其中，s为选定的素数阶群中的元素，g和h为群元素，M为待加密的明文消息。