[发明专利]基于可搜索代理重加密的区块链数据共享方法

说明书

基于可搜索代理重加密的区块链数据共享方法，数据拥有着对数据采用公钥加密，再使用代理重加密处理，并将其存储到到外部数据库，同时提取数据的关键字，用可搜索对称加密将其加密形成关键字索引I←Enc(MK,pp,w_i)，将索引和代理重加密密钥附加在交易的尾部广播到区块链网络，矿工节点对交易信息进行验证，无误后加入区块链。数据使用者通过关键字，参数生成自己的搜索令牌TK←TokenGen(MK,pp,w_i)，将Token发送到区块链网络，矿工节点将通过计算机token和关键字索引进行匹配计算e(I_i,1,TK₁)ge(I_i,2,TK₂)＝e(g,TK₃)，匹配成功后将数据存储的位置以及代理重加密密钥发送给数据使用者。数据使用者在到外部数据库去请求密文，用代理重加密密钥将密文转换为用自己的私钥加密的数据，最后用自己的私钥进行解密。

技术领域

本发明涉及区块链数据隐私保护安全技术领域。

背景技术

区块链作为一种分布式的数据库账本，由于其公开透明性，不可篡改，去中心化，可追溯等特性被广泛应用于各行各业。区块链在金融，生态，医疗等各行业有着不可替代的作用。同时在日常支付领域中有着巨大的应用潜力。

代理重加密：代理重加密是一种具备密文安全转换功能的新型公钥加密体质，能够有效地实现存储数据安全的共享。可以将Alice公钥加密的密文转换为由Bob公钥对同一明文加密的密文，然后Bob可以利用其自身私钥解密该转换后的密文。

对称可搜索加密：支持在密文上进行关键字搜索且效率较高，基于倒排索引结构的对称可搜索加密，可以通过计算搜索令牌向量和索引向量的内积来寻找匹配的索引项，执行相应的搜索算法，快速的查询关键字。

发明内容

本发明的目的是提供一种基于可搜索代理重加密的区块链数据共享方法。

本发明是基于可搜索代理重加密的区块链数据共享方法，其步骤为：

步骤(1)初始化(G₁,G₂,e,g,H,H_B，sk)←Setup(1^λ)：给定安全参数1^λ，生成q阶的双线性群G₁和G₂，随机选择群G₁的生成元g，双线性对e:G₁×G₁→G₂,哈希函数H:{0,1}^*→G₁，公布系统参数PP(G₁,G₂,e,g,g₁,H)；数据发布者选择随机数初始化计算公私钥PK_i＝g^β，SK_i＝β,MK＝(M₁,M₂)，其中M₁,M₂为满秩矩阵；

步骤(2)加密C_z←E(D,g^β)：数据拥有着p_i首先提取数据D的关键字，然后利用公钥g^β和数据D获得密文；加密过程如下：再Z_p^*中选取随机数r_i，重加密计算如下：

C_z＝(c₁,c₂,c₃)(1)

c₃＝H(H(c₁)||H(c₁||c₂))(4)