[发明专利]一种基于代理重加密的私有数据分发方法

说明书

本发明提供了一种基于代理重加密的私有数据分发方法，其特征在于，包括以下步骤：服务端的存储有密文c_A以及与公钥pk_A对应的唯一标识符G_A；数据所有者拥有公钥pk_A、私钥sk_A和明文m，第一数据接收者拥有公钥pk_B和私钥sk_B，第一数据接收者将公钥pk_B发送至数据所有者；数据所有者使用私钥sk_A和公钥pk_B创建重加密密钥rk_A→B；这种基于代理重加密的私有数据分发方法在数据所有者和数据接收者之间分发数据时，不用双方同时在线，双方可以借助本方法完成，而且本方法在完成相关操作过程中服务端无需获取双方的私有数据内容，保证了双方对于私有数据的安全性要求。

技术领域

本发明涉及区块链中数据处理技术领域，尤其涉及一种基于代理重加密的私有数据分发方法。

背景技术

传统的公钥加密系统把私有数据分发给数据接收者的数据，需要数据所有者对私有数据完成加密操作，然后数据接收者再对数据进行解密操作。在整个数据分发过程中，只能通过双方进行数据操作，不允许有第三方介入，否则数据就会泄露给第三方。所以，传统的公钥加密系统无法把私有数据分发业务外包给第三方进行操作。

发明内容

本发明要解决的技术问题是：为了解决传统的公钥加密系统无法把私有数据分发业务外包给第三方进行操作，本发明提供了一种基于代理重加密的私有数据分发方法来解决上述问题。

本发明解决其技术问题所采用的技术方案是：一种基于代理重加密的私有数据分发方法，包括以下步骤：

数据分发：

服务端的存储有密文c_A以及与公钥pk_A对应的唯一标识符G_A；

数据所有者拥有公钥pk_A、私钥sk_A和明文m，第一数据接收者拥有公钥pk_B和私钥sk_B，第一数据接收者将公钥pk_B发送至数据所有者；

数据所有者使用私钥sG_A和公钥pk_B创建重加密密钥rk_A→B；

数据所有者使用私钥sk_A对第一请求参数进行加密，生成第一签名项，所述第一请求参数不包括公钥pk_A；所述第一请求参数包括分发操作标识和第一时间参数；

数据所有者组成第一请求列表，所述第一请求列表包括第一请求参数、唯一标识符G_A、重加密密钥rk_A→B、公钥pk_B、公钥pk_A和第一签名项，数据所有者将第一请求列表发送至服务端；

服务端使用公钥pk_A对第一签名项进行解密，服务端将第一签名项中的第一请求参数与第一请求列表中的第一请求参数进行校对，如果一致则证明第一签名项有效；

当第一签名项有效时，服务端根据第一请求列表中的唯一标识符G_A和公钥pk_A确认密文c_A是否属于数据所有者；如果是，服务端使用重加密密钥rk_A→B对密文c_A进行加密，生成密文c_B；

服务端将密文c_B存在存储空间中，并生成与公钥pk_B对应的唯一标识符G_B。

作为优选，还包括以下步骤：

数据存储：