[发明专利]一种双盲信息分发方法、装置及计算机可读存储介质

说明书

根据本申请方案所提供的双盲信息分发方法、装置及计算机可读存储介质，客户端向系统服务器发送携带有环签名的隐私信息请求；系统服务器向客户端发送对应于整体隐私信息的随机数集合以及系统公钥；客户端根据随机数集合中目标随机数以及系统公钥生成加密密文公钥，并将加密密文公钥发送至系统服务器；系统服务器根据加密密文公钥生成加密函数，并向客户端发送包括加密函数以及整体隐私信息的信息密文；客户端通过椭圆曲线乘法计算对应于系统公钥以及预设用户解密私钥的密文解密公钥，根据密文解密公钥获取信息密文中对应于密文解密公钥的隐私信息。通过本申请方案的实施，实现系统服务器和客户端的双盲，保证了用户和系统隐私信息的安全性。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种双盲信息分发方法、装置及计算机可读存储介质。

背景技术

欧盟《通用数据保护条例》的实施，隐私数据的保护越来越被重视。为了更广泛的数据共享，互联网上的大部分数据，都是针对不特定用户，数据获取的方式是开放式的。但是对于特定的隐私数据，数据只能对限定的用户开放限定的数据，比如公司为了保密员工的薪资，公司员工只能查看自己的工资，而不能查看同公司别人的工资。现有的隐私数据获取系统，一般采用验证用户身份，对特定的用户提供对应的特定隐私信息，这种方式实际上暴露了查询者的隐私信息，比如查询者不希望被系统知道自己查询了工资信息。因此，现有的信息获取方案不能对用户和系统的隐私信息同时进行保护，在互联网信息时代具有极大的安全风险。

发明内容

本申请实施例提供了一种双盲信息分发方法、装置及计算机可读存储介质，至少能够解决相关技术中不能对用户和系统的隐私信息同时进行保护的问题。

本申请实施例第一方面提供了一种双盲信息分发方法，应用于信息分发系统服务器，包括：

在接收信息分发客户端发送的隐私信息请求时，通过环签名验证函数验证所述隐私信息请求中携带的环签名；

若所述环签名验证通过，则确定所述信息分发客户端的使用者为合法用户，向所述信息分发客户端发送对应于整体隐私信息的随机数集合以及系统公钥；其中，所述整体隐私信息包括用户环中所有环成员的隐私信息；

接收所述信息分发客户端根据所述随机数集合中目标随机数以及所述系统公钥生成的加密密文公钥；其中，所述目标随机数为所述信息分发客户端以期请求的目标隐私信息相应的随机数；

根据所述加密密文公钥生成加密函数，并向所述信息分发客户端发送包括所述加密函数以及所述整体隐私信息的信息密文。

本申请实施例第二方面提供了一种双盲信息分发方法，应用于信息分发客户端，包括：

根据环签名函数生成环签名，并向信息分发系统服务器发送携带有所述环签名的隐私信息请求；

接收所述信息分发系统服务器在所述环签名验证通过时，发送的对应于整体隐私信息的随机数集合以及系统公钥；其中，所述整体隐私信息包括用户环中所有环成员的隐私信息；

根据所述随机数集合中目标随机数以及所述系统公钥生成加密密文公钥，并将所述加密密文公钥发送至所述信息分发系统服务器；其中，所述目标随机数为所述信息分发客户端以期请求的目标隐私信息相应的随机数，所述加密密文公钥用于所述信息分发系统服务器生成对应的加密函数；

接收所述信息分发系统服务器发送的包括所述加密函数以及所述整体隐私信息的信息密文；

通过椭圆曲线乘法计算对应于所述系统公钥以及预设用户解密私钥的密文解密公钥，根据所述密文解密公钥获取所述信息密文中对应于所述密文解密公钥的隐私信息。

本申请实施例第三方面提供了一种双盲信息分发装置，应用于信息分发系统服务器，包括：

验证模块，用于在接收信息分发客户端发送的隐私信息请求时，通过环签名验证函数验证所述隐私信息请求中携带的环签名；