[发明专利]一种基于区块链的代理重加密方法、系统及存储介质

说明书

本发明公开了一种基于区块链的代理重加密方法、系统及存储介质。该方法包括步骤：分别生成授权者的公私钥对和被授权者的公私钥对；利用授权者的公钥对数据进行加密，生成加密数据并上传到云存储服务器；接收被授权者发送的访问请求，所述访问请求中包括被授权者的公钥，利用授权者的私钥和被授权者的公钥生成重加密密钥；将所述重加密密钥发送给区块链的智能合约，调用所述智能合约从所述云存储服务器中读取所述加密数据，并利用所述重加密密钥对所述加密数据进行重加密，生成重加密数据；利用被授权者的私钥对所述重加密数据进行解密。本发明使得代理者可以基于区块链系统进行分布式、透明、可验证的代理重加密操作。

技术领域

本发明属于应用密码学技术领域，更具体地，涉及一种基于区块链的代理重加密方法、系统及存储介质。

背景技术

代理重加密技术属于密码学原语(primitive)，是一种密文间的密钥转换协议。通常来说，在代理重加密系统中，代理者(proxy)在获得由授权人(delegator)产生的针对被授权人(delegatee)的转换密钥后，能够将原本加密给授权人的密文转换为针对被授权人的密文，被授权人只需利用自己的私钥就可以解密该转换后的密文。代理重加密能够进一步保证：虽然代理者拥有转换密钥，但是代理者依然无法获取关于密文中对应明文的任何信息。现实中，代理重加密在很多场合有着广泛的应用，如数字版权保护、分布式文件系统、加密垃圾邮件过滤、云计算等。

在云计算场景中，用户数据通常以加密形式存在于云存储服务器中。由于用户对云服务提供商不完全信任，因此在用户数据授权时不能将私钥传递给云服务提供商，由其进行解密分发。代理重加密系统可以在不泄漏数据拥有者私钥的情况下，实现云端密文数据授权共享。

然而，传统代理重加密技术存在的问题是：代理者的行为不透明。目前代理重加密系统通常需要诚实的第三方代理，并且具有代理者中心化、不透明、不可公开追溯的特性，因此在恶意代理者存在的情况下，可能出现代理者与授权人共同抵赖授权事实的情况。另外，传统代理重加密技术中采用公开的重加密密钥还可能带来安全风险，例如在某些算法下，重加密密钥和被授权人的私钥可组合用来推导出授权人私钥。

发明内容

针对现有技术的至少一个缺陷或改进需求，本发明提供了一种基于区块链的代理重加密方法、系统及存储介质，使得代理者可以基于区块链系统进行分布式、透明、可验证的代理重加密操作，授权行为由区块链系统记录，可有效防止授权者或被授权者对授权行为的抵赖。

为实现上述目的，按照本发明的第一方面，提供了一种基于区块链的代理重加密方法，包括步骤：

分别生成授权者的公私钥对和被授权者的公私钥对；

利用授权者的公钥对数据进行加密，生成加密数据并上传到云存储服务器；

接收被授权者发送的访问请求，所述访问请求中包括被授权者的公钥，利用授权者的私钥和被授权者的公钥生成重加密密钥；

将所述重加密密钥发送给区块链的智能合约，调用所述智能合约从所述云存储服务器中读取所述加密数据，并利用所述重加密密钥对所述加密数据进行重加密，生成重加密数据；

利用被授权者的私钥对所述重加密数据进行解密。

优选地，所述分别生成授权者的公私钥对和被授权者的公私钥对具体是：

接收系统安全参数λ，根据所述系统安全参数λ随机生成两个阶为q的群组并根据所述群组生成相应的双线性图e：获得系统公共参数(g，Z)，其中

根据所述系统公共参数(g，Z)，在所述群组中随机选取的均匀分布的两个随机数记为(a₁，a₂)，，得到授权者的私钥sk_A＝(a₁，a₂)，并且生成相应的授权者的公钥