[发明专利]一种用于管控中心向集中管控传输数据的加密方法

权利要求书

1.一种用于管控中心向集中管控传输数据的加密方法，其特征在于，应用在管控中心向多个集中管控发送数据中，包括：

所述管控中心生成一对公钥和主密钥；

使用若干属性来表示各个集中管控，所述管控中心分别对每一集中管控的若干属性进行赋值，并根据所述主密钥为每一集中管控的属性生成一个私钥，且将赋值后的属性分别嵌入至所属集中管控的私钥中；

所述管控中心将嵌有赋值后的属性的私钥分发至所属的集中管控中；

所述管控中心生成访问策略；

所述管控中心使用公钥和访问策略对待发送的目标数据进行加密，然后将加密后的数据发送到各个集中管控中；

所述集中管控接收到加密后的数据后采用其嵌有赋值后的属性的私钥进行解密操作，在解密过程中，所述集中管控首先对比其私钥中被嵌入的赋值后的属性是否满足访问策略，是，则进一步解密出所述目标数据，否则，终止本次解密操作。

2.根据权利要求1所述的用于管控中心向集中管控传输数据的加密方法，其特征在于，所述属性包括认证等级和分类。

3.根据权利要求2所述的用于管控中心向集中管控传输数据的加密方法，其特征在于，所述认证等级赋值为高级、中等和低级中的一种。

4.根据权利要求2所述的用于管控中心向集中管控传输数据的加密方法，其特征在于，所述分类赋值为工控ICS和信息系统IT中的一种。

5.根据权利要求2所述的用于管控中心向集中管控传输数据的加密方法，其特征在于，所述属性还包括级别，所述级别包括管控中心和集中管控。

6.根据权利要求1所述的用于管控中心向集中管控传输数据的加密方法，其特征在于，所述访问策略基于访问树进行表示。