[发明专利]一种基于代理重加密的私有数据分发方法

权利要求书

1.一种基于代理重加密的私有数据分发方法，其特征在于，包括以下步骤：

数据分发：

服务端的存储有密文c_A以及与公钥pk_A对应的唯一标识符G_A；

数据所有者拥有公钥pk_A、私钥sk_A和明文m，第一数据接收者拥有公钥pk_B和私钥sk_B，第一数据接收者将公钥pk_B发送至数据所有者；

数据所有者使用私钥sk_A和公钥pk_B创建重加密密钥rk_A→B；

数据所有者使用私钥sk_A对第一请求参数进行加密，生成第一签名项，所述第一请求参数不包括公钥pk_A；所述第一请求参数包括分发操作标识和第一时间参数；

数据所有者组成第一请求列表，所述第一请求列表包括第一请求参数、唯一标识符G_A、重加密密钥rk_A→B、公钥pk_B、公钥pk_A和第一签名项，数据所有者将第一请求列表发送至服务端；

服务端使用公钥pk_A对第一签名项进行解密，服务端将第一签名项中的第一请求参数与第一请求列表中的第一请求参数进行校对，如果一致则证明第一签名项有效；

当第一签名项有效时，服务端根据第一请求列表中的唯一标识符G_A和公钥pk_A确认密文c_A是否属于数据所有者；如果是，服务端使用重加密密钥rk_A→B对密文c_A进行加密，生成密文c_B；

服务端将密文c_B存在存储空间中，并生成与公钥pk_B对应的唯一标识符G_B。

2.如权利要求1所述的一种基于代理重加密的私有数据分发方法，其特征在于，还包括以下步骤：

数据存储：

数据所有者使用私钥sk_A对第二请求参数进行加密，生成第二签名项，所述第二请求参数不包括公钥pk_A；所述第二请求参数包括存储操作标识和第二时间参数；

数据所有者使用公钥pk_A对明文m进行加密，生成密文c_A；

数据所有者组成第二请求列表，所述第二请求列表包括第二请求参数、公钥pk_A、密文c_A和第二签名项，数据所有者将第二请求列表发送至服务端；

服务端使用公钥pk_A对第二签名项进行解密，服务端将第二签名项中的第二请求参数与第二请求列表中的第二请求参数进行校对，如果一致则证明第二签名项有效；

当第二签名项有效时，服务端将密文c_A存在存储空间中，并生成与公钥pk_A对应的唯一标识符G_A，服务端将唯一标识符G_A发送至数据所有者。

3.如权利要求2所述的一种基于代理重加密的私有数据分发方法，其特征在于，还包括以下步骤：

数据所有者在第二请求列表中建立私有数据的结构内容，所述结构内容包括特殊标识符和描述内容；

所述特殊标识符用于确认所述结构内容的结构属性；

所述描述内容包括：明文m的数据格式、明文m的加密算法类型、密文c_A和公钥pk_A；所述结构内容表示为第一字节数组，所述结构内容的结构属性为：

在所述第一字节数组中，起始2个字节表示所述特殊标识符，明文m的数据格式表示为2个字节，明文m的加密算法类型表示为2个字节，密文c_A表示为第二字节数组，公钥pk_A表示为第三字节数组；

数据所有者对所述结构内容进行哈希运算得到哈希值h，数据所有者将哈希值h写入区块链。