[发明专利]一种数据保密以及公布的方法和系统

说明书

本发明公开了一种数据保密以及公布的方法和系统，方法包括以下步骤：获取数据明文、公布条件、系统参数以及与数据明文相对应的用户标识，公布条件与用户标识组成公钥；根据公钥以及系统参数，通过SM9算法对数据明文进行加密，获得加密数据。接收公布请求，根据所述公布请求调取相应的公钥以及加密数据；判断用户标识是否正确，公布条件是否达成；若用户标识正确且公布条件达成，则生成用户私钥；根据用户私钥以及系统参数通过SM9算法进行数据解密，得到数据明文，公布所述数据明文。本发明利用了SM9算法在不使用数字证书的情况下，达到了数据保密和公布的目的，并且在加密数据的时候设定了公布条件，满足了根据公布条件才能解密和公布的需求。

技术领域

本发明涉及一种数据保密以及公布的方法和系统。

背景技术

目前的解密技术需要使用用户的数字证书，这需要用户提前申领数字证书，然而很多时候用户无法提前申领数字证书，比如摇号生成的随机用户；并且数字证书需要申领人自己保管，而当申领人过世时，数字证书可能存在无法找到的情况，比如遗书的公布。

并且，当用户设置达到某些条件才能公布时，有时无法真正去限制公布操作，比如说，用户或者系统开发人员可以绕过公布条件进行解密和公布，在人未过世时就公布遗嘱，这个公布条件实质上没有对公布进行约束。

发明内容

本发明针对现有技术中绕过公布条件就可以公布的缺点，提供了一种数据保密以及公布的方法和系统。

一种数据保密的方法，包括以下步骤：获取数据明文、公布条件、系统参数以及与数据明文相对应的用户标识，公钥包括所述公布条件与所述用户标识；根据所述公钥以及系统参数，通过SM9算法对数据明文进行加密，获得加密数据。

进一步地，所述公钥还包括公布请求指定用户。

进一步地，所述用户标识包括用户的邮件地址、身份ID或手机号码。

进一步地，所述公布条件包括达到指定时间或发生指定事件。

本发明还公开了一种数据公布的方法，包括以下步骤：接收公布请求，根据所述公布请求调取相应的公钥以及加密数据；判断用户标识是否正确，以及公布条件是否达成；若用户标识正确且公布条件达成，则生成用户私钥；根据用户私钥以及系统参数通过SM9算法进行数据解密，得到数据明文，公布所述数据明文。

进一步地，接收公布请求前还包括以下步骤：获取公布请求用户的身份信息。

进一步地，判断所述公布请求用户是否为公布请求指定用户。

进一步地，所述用户私钥根据所述公钥、公共参数以及系统的主秘钥生成。

本发明还公开了一种数据保密系统，包括：获取模块，获取数据明文、公布条件、系统参数以及与数据明文相对应的用户标识，公钥包括所述公布条件与所述用户标识；加密模块，根据所述公钥以及系统参数，通过SM9算法对数据明文进行加密，获得加密数据。

本发明还公开了一种数据公布系统，包括：调取模块，接收公布请求，根据所述公布请求调取相应的公钥以及加密数据；判断模块，判断用户标识是否正确，以及公布条件是否达成；秘钥生成模块，在用户标识正确且公布条件达成时，生成用户私钥；公布模块，根据用户私钥以及系统参数用SM9算法进行数据解密，得到数据明文，公布所述数据明文。

本发明由于采用了以上技术方案，具有显著的技术效果：

本发明利用了SM9算法进行非对称的加密解密，公钥私钥对无需提前生成，在不使用数字证书的情况下，达到了数据保密和公布的目的。并且，利用用户标识解决了钥匙分发和保管的问题，用户的身份标识就是用户的钥匙。本发明在加密数据的时候设定了公布条件，达到公布条件才能进行解密和公布，满足了根据公布条件才能解密和公布的用户需求，可以对数据实行有条件地保存和公布。

附图说明