[发明专利]一种基于区块链数字版权保护系统的密钥管理方法及装置

说明书

本发明公开了一种基于区块链数字版权保护系统的密钥管理方法，包括：获取系统初始化参数作为安全参数；获取由多个联盟成员节点提供的多个密钥信息，根据所述多个密钥信息通过DKG协议生成系统主公钥，并根据DKG密钥分享方式将系统主私钥分成多个部分分配到各个联盟成员；当用户提交版权数据时，根据所述安全参数将所述版权数据通过MPK来进行基于KP‑ABE的数据加密；当版权交易请求者在得到k个区块确认版权交易申请被授权后，通过自身的部分私钥，基于分布式KP‑ABE协议来生成解密私钥，其中k为区块链的区块确认安全参数；版权交易请求者在收到联盟机构发出的交易之后，将所述解密私钥通过密钥共享协议可以恢复出版权的解密密钥，并将其进行解密使用。

技术领域

本发明涉及区块链技术领域，尤其涉及一种基于区块链数字版权保护系统的密钥管理方法及装置。

背景技术

在基于区块链的数字版权保护系统中，每个用户都有一对密钥，分为公钥和私钥。其中公钥是可以公开的，钱包地址也是根据公钥生成。而要想对这个地址进行操作，比如转账等，则需要提供私钥。任何人只要获取了私钥就获取了对这个地址上数据的所有控制权(数字货币、版权等)。丢失私钥是普通用户最常犯的错误。由于私钥丢失后，任何人都找不回来，所以私钥所对应的账户地址里的数字代币也就相当于永久冻结。根据统计，目前大概有400万比特币永久冻结，无法转出。

目前常见的保护密钥的手段包括：1、将密钥保存在在线钱包或交易所：任何一个真正的区块链项目都有离线钱包，为了交易方便把币存放到在线钱包或交易所，这是非常不安全的。首先，交易所和在线钱包是黑客的主要攻击目标，即使它们采取了严格的安全措施也不能保证不被黑客攻破。其次，放到交易所或者在线钱包的钱虽然理论上看起来是你的，但如果交易所跑路或者内部员工作弊的话，那你在上面的数字资产将有极大的风险。2、户本地电脑保存：由于用户安全意识薄弱，会遭受来自网上的钓鱼攻击等漏洞，导致密钥被盗。3、用户大脑记忆：相比于传统的密码，区块链密码长度非常长，非常容易忘记而导致账户无法使用。

发明内容

本发明提供了一种基于区块链数字版权保护系统的密钥管理方法，将用户版权的加密密钥通过多节点来进行管理，版权请求者在获取多节点的密钥分片之后可以恢复出对用密文的解密密钥，而主密钥不会在任何个体中被恢复出来，确保了主密钥管理的安全性，以降低用户对数字密钥管理的风险。

为了解决上述技术问题，本发明实施例提供了一种基于区块链数字版权保护系统的密钥管理方法，包括：

获取系统初始化参数作为安全参数；

获取由多个联盟成员节点提供的多个密钥信息，根据所述多个密钥信息通过DKG协议生成系统主公钥，并根据DKG密钥分享方式将系统主私钥分成多个部分分配到各个联盟成员；

当用户提交版权数据时，根据所述安全参数将所述版权数据通过MPK来进行基于KP-ABE的数据加密；

当版权交易请求者在得到k个区块确认版权交易申请被授权后，通过自身的部分私钥，基于分布式KP-ABE协议来生成解密私钥，其中k为区块链的区块确认安全参数；

版权交易请求者在收到联盟机构发出的交易之后，将所述解密私钥通过密钥共享协议可以恢复出版权的解密密钥，并将其进行解密使用。

作为优选方案，所述安全参数的选取还包括选定防碰撞的哈希函数、群和群元素信息。

作为优选方案，所述生成系统主公钥的公式为：

MSK＝α

其中，每个联盟的私钥为α_i，公布出去的信息为e为是双线性映射，g为生成元。

作为优选方案，所述基于KP-ABE的数据加密的公式为：