[发明专利]防泄密方法及防泄密装置、加密装置

权利要求书

1.一种防泄密方法，其特征在于，所述方法包括：

从区块链网络中，获取第一成员节点发布的保密信息，其中，所述保密信息是所述第一成员节点依据属性公钥对明文信息进行加密获得的信息，所述属性公钥是所述第一成员节点依据系统公钥和属性集合中的N个属性特征生成的秘钥，所述属性集合包括第二属性特征,N为大于或等于1的正整数；

依据自己的第二属性私钥对所述保密信息进行解密，获得第一信息，其中，所述第一信息包括所述明文信息和水印标识；

所述属性集合包括N个成员节点的属性特征，所述N个成员节点都具有查看所述第一成员节点发布的保密信息的权限；

所述依据自己的第二属性私钥对所述保密信息进行解密，获得第一信息，包括：

依据所述第二属性私钥对所述保密信息进行解密，获得所述明文信息；

在所述明文信息中增加所述水印标识，获得所述第一信息；

所述方法应用于防泄密装置，所述水印标识包括所述防泄密装置的标识和/或所述防泄密装置的位置信息；

所述第二属性私钥是身份管理节点依据所述第二属性特征、第二标识和主密钥生成的私钥，所述主密钥是所述身份管理节点采用预先约定的算法生成的密钥；

在所述依据自己的第二属性私钥对所述保密信息进行解密，获得第一信息步骤之后，还包括：

以匿名身份公开发布所述第一信息，以使身份管理节点依据水印检测算法对所述第一信息进行检测，获得所述水印标识。

2.根据权利要求1所述的方法，其特征在于，在所述从区块链网络中，获取第一成员节点发布的保密信息步骤之前，还包括：

从区块链网络中，获取身份管理节点发布的广播信息；

对所述广播信息进行解析，获得所述第二属性私钥。

3.根据权利要求2所述的方法，其特征在于，所述广播信息包括所述第一成员节点的第一标识、所述第一成员节点的第一属性私钥、本节点的标识和本节点的所述第二属性私钥；

其中，所述第一属性私钥是所述身份管理节点依据第一属性特征、所述第一标识和所述主密钥生成的私钥。

4.一种防泄密方法，其特征在于，所述方法包括：

依据系统公钥和属性集合中的N个属性特征，生成属性公钥，其中，所述属性集合包括第二成员节点的第二属性特征,N为大于或等于1的正整数；

依据所述属性公钥对明文信息进行加密，获得保密信息；

将所述保密信息发送至区块链网络中，以使所述第二成员节点接收所述保密信息，并依据第二属性私钥对所述保密信息进行解密，获得第一信息，所述第一信息包括所述明文信息和水印标识；

所述属性集合包括N个成员节点的属性特征，所述N个成员节点都具有查看第一成员节点发布的保密信息的权限；

所述水印标识包括防泄密装置的标识和/或所述防泄密装置的位置信息；

所述第二属性私钥是身份管理节点依据所述第二属性特征、第二标识和主密钥生成的私钥，所述主密钥是所述身份管理节点采用预先约定的算法生成的密钥；

所述水印标识是所述第二成员节点以匿名身份公开发布所述第一信息，以使所述身份管理节点依据水印检测算法对所述第一信息进行检测获得的标识。

5.根据权利要求4所述的方法，其特征在于，所述将所述保密信息发送至区块链网络中，包括：

对所述保密信息进行私钥签名，获得签名后的保密信息；

发送所述签名后的保密信息至区块链网络中。