[发明专利]一种基于区块链的电力数据隐私保护与访问控制方法

权利要求书

1.一种基于区块链的电力数据隐私保护与访问控制方法，其特征在于，所述方法应用于基于电力线的数据连接网络的区块链系统，所述方法包括：

区块链系统中的第一节点基于用户属性生成系统公共参数；

所述第一节点通过基于电力线的数据连接网络向区块链系统中的第二节点发送所述用户属性，使所述第二节点基于所述用户属性与所述系统公共参数生成系统密钥；

所述第一节点响应用户注册请求，指示第二节点生成用户属性密钥，并基于电力线的数据连接网络向区块链系统中的第三节点发送用户属性密钥；

所述第一节点获取所述第三节点发送的目标数据，基于所述系统密钥对所述目标数据进行加密，得到数据密文，并存储所述数据密文；

所述第一节点接收用户访问请求，利用所述用户属性密钥对数据密文进行解密，通过基于电力线的数据连接网络向所述第三节点发送所述目标数据。

2.根据权利要求1所述的方法，其特征在于，所述区块链系统中的第一节点基于用户属性生成系统公共参数，包括：

所述第一节点利用双线性映射对乘法循环群进行计算，得到双线性群；

基于所述用户属性与解密策略集确定解密门限值；

利用哈希函数对所述双线性群与所述解密门限值计算；

将计算结果确定为生成公共参数。

3.根据权利要求1所述的方法，其特征在于，所述第一节点通过基于电力线的数据连接网络向区块链系统中的第二节点发送所述用户属性，使所述第二节点基于所述用户属性与所述系统公共参数生成系统密钥，包括：

所述第一节点向区块链系统中的多个所述第二节点分配用户属性；

所述第一节点基于所述用户属性与公共参数进行属性加密计算；

根据计算结果判断所述第二节点是否满足验证条件；

若所述第二节点满足验证条件，则确定所述第二节点为诚实第二节点。

4.根据权利要求1和3所述的方法，其特征在于，所述第一节点通过基于电力线的数据连接网络向区块链系统中的第二节点发送所述用户属性，使所述第二节点基于所述用户属性与所述系统公共参数生成系统密钥，包括：

所述第一节点分别计算各个所述诚实第二节点的系统私钥与系统公钥；

所述第一节点计算各所述系统私钥之和，得到系统主私钥，所述系统主私钥对各个所述第二节点均保密；

所述第一节点计算各所述系统公钥之和，得到系统主公钥，所述第一节点将所述系统主公钥发送给各个所述第二节点。

5.根据权利要求1所述的方法，其特征在于，所述第一节点响应用户注册请求，指示第二节点生成用户属性密钥，并通过基于电力线的数据连接网络向区块链系统中的第三节点发送用户属性密钥，包括：

所述第一节点接收目标用户的用户注册请求，所述用户注册请求携带所述目标用户的用户身份信息；

所述第一节点根据所述用户身份信息确定目标用户属性；

所述第一节点向与与所述目标用户属性相对应的第二节点发送指示信息，所述指示信息用于指示所述第二节点生成用户属性密钥。

6.根据权利要求5所述的方法，其特征在于，所述第一节点响应用户注册请求，指示第二节点生成用户属性密钥，并通过基于电力线的数据连接网络向区块链系统中的第三节点发送用户属性密钥，包括：

所述第一节点响应所述第三节点发出的用户注册请求，所述用户注册请求携带目标用户的用户身份信息；

所述第一节点根据所述用户身份信息确定目标用户属性；

所述第一节点指示与所述目标用户属性相对应的第二节点根据预设解密门限值计算得到所述用户属性密钥。

7.根据权利要求1所述的方法，其特征在于，所述第一节点获取所述第三节点发送的目标数据，基于所述系统密钥对所述目标数据进行加密，得到数据密文，并存储所述数据密文，包括：

所述第一节点获取所述第三节点发送的目标数据；

所述第一节点确定解密所述目标数据所需要的用户属性；

将确定的解密所述目标数据所需要的多个用户属性确定为解密策略集；

根据所述解密对所述目标数据进行加密计算，得到所述数据密文。