[发明专利]基于区块链的数字版权多权限属性加密管理系统

权利要求书

1.一种基于区块链的数字版权多权限属性加密管理系统，其特征在于：包括：

初始化模块，用于对整个系统进行初始设置；

密钥生成模块，用于生成用户和属性授权机构对应的密钥对；

加密模块，用于计算出密文；

解密模块，用于对加密模块计算而出的密文进行解密；

审查模块，用于跟踪公开属性键的所有者，并通过授权机构调用TraceContract进行审查。

2.根据权利要求1所述的基于区块链的数字版权多权限属性加密管理系统，其特征在于：所述初始化模块进行初始化的步骤如下：

步骤1：系统输入安全参数λ，然后系统初始化并全局公共参数PP；

步骤2：发布全局公共参数后，系统为AAS中的属性授权机构生成密钥对(PK_K,SK_K)。

3.根据权利要求1或2所述的基于区块链的数字版权多权限属性加密管理系统，其特征在于：所述密钥生成模块生成密钥的具体步骤如下：

步骤3：在属性授权机构及与一个用户之间创建DRC系统，并生成用户和属性授权机构对应的密钥对；

步骤4：根据用户的属性生成解密密钥SK_K,U密钥，同时记录在用户的RecordContr中。

4.根据权利要求1或2所述的基于区块链的数字版权多权限属性加密管理系统，其特征在于：所述加密模块进行加密的步骤如下：

步骤5：系统将公共参数PP、与密文具有关联的一组属性A_c与明文M进行加密，计算密文。

5.根据权利要求1或2所述的基于区块链的数字版权多权限属性加密管理系统，其特征在于：所述解密模块解密的步骤如下：

步骤6：用户首先利用私钥从其RecordContract中计算X_K,U,a和D_K,U,a，然后选择d_K中的属性a，之后用户通过安全信道向K发送以及请求，如果K验证结果正确，则将F_K,U(0):＝ECC.Encrypt(BPK_K*,F_K,U(0))传送到用户Alice的RecordContract中的属性表中；

步骤7：Alice将其RecordContract的地址发送给属性授权机构K^*，然后K^*将通过检查区块链上的部署记录来验证这是否是来自Alice的RecordContract，验证通过后，Alice将计算并恢复明文。

6.根据权利要求1或2所述的基于区块链的数字版权多权限属性加密管理系统，其特征在于：所述审查模块审查的具体步骤如下：

步骤8：系统跟踪公开属性键的所有者，通过输入属性密钥集[SK_K,U]，追踪并输出用户标识符Alice；

步骤9：授权机构调用TraceContract进行审查。如果授权机构发送的标识符的所有值都相同，则每个参与者将自动从TraceContract获得奖励，否则，每个授权机构都将其目标用户的RecordContract地址显示为审查员的证据，审核员解密这些RecordContract中的密文并确定最终结果，并通过执行RecordContract中的支付过程分配奖励。