[发明专利]一种基于区块链的轻量化访问方法及系统

权利要求书

1.一种基于区块链的轻量化访问方法，其特征在于，所述方法由基于区块链的轻量化访问系统实现，所述系统包括数据所有者、数据使用者、属性管理机构、基于DHT的区块链网络和数据服务提供方，所述方法包括：

所述属性管理机构设定相关参数；其中，所述相关参数包括主密钥s、哈希函数h、椭圆曲线E(q，a，b，G，p)，其中q为椭圆曲线的阶，G为椭圆曲线的基点，a、b为椭圆曲线y²＝x³+ax+b的系数，p为大素数；

所述数据所有者设定访问控制策略，基于CP-ABE算法对数据进行加密，生成密文，将所述密文存储至所述数据服务提供方；

所述数据服务提供方将密文和密文存储地址信息以交易Tx_storage发送到所述区块链网络上；

所述数据所有者将关键字、密文存储地址和访问控制策略以交易Tx_{authorization}发送到所述区块链网络上；

所述属性管理机构按照所述数据使用者的属性集ω，通过交易Tx_secretkey向所述数据使用者颁发属性私钥；

所述数据使用者通过数据访问交易Tx_Access获取密文，通过所述属性私钥对所述密文进行解密，得到明文。

2.根据权利要求1所述的方法，其特征在于，所述属性管理机构设定相关参数，包括：

从空间中随机选择s作为主密钥，计算公钥PK＝s·G；

选取一个哈希函数h用于将{0，1}^*空间映射至{0，1}ⁿ空间，其中n是安全参数；

输出公开参数Params＝{PK，h，n}。

3.根据权利要求2所述的方法，其特征在于，所述数据所有者设定访问控制策略，基于CP-ABE算法对数据进行加密，生成密文，包括：

所述数据所有者设定访问控制策略，根据所述访问控制策略构造访问树Γ，使用Shamir秘密共享方案为访问树的每个节点u按照从上到下的顺序构造一个多项式q_u(x)；

计算并使用轻量的对称加密算法以k_x作为密钥加密消息M，即C＝Enc(k_x，M)；

对于访问树中的所有的叶子结点y，分别计算c_y＝q_y(0)·G和c′_y＝q_y(0)·h(i)modq；

输出密文CT＝(Γ，C，c_y，c′_y，y∈Y)，其中Y为所有叶子结点的集合。

4.根据权利要求3所述的方法，其特征在于，所述属性管理机构按照所述数据使用者的属性集ω，通过交易Txsecretkey向所述数据使用者颁发属性私钥，包括：

对于任意一个属性i∈ω，均从空间中选择随机数r_i，并计算d_i＝(s+r_ih(i))modq和d′_i＝r_i·G；

输出数据所有者私钥