[发明专利]数据处理方法、系统及设备

权利要求书

1.一种数据处理方法，其特征在于，应用于数据处理系统，所述数据处理系统包括：至少两个分布授权设备、企业端设备和监管端设备，所述方法包括：

每个所述分布授权设备根据所述企业端设备的企业身份标识、所述分布授权设备的分布私钥和所述分布授权设备的目标属性集合，生成企业私钥，并发送给所述企业端设备；

所述企业端设备通过所述企业私钥、系统公钥和所述分布授权设备的分布公钥、所述目标属性集合，对待发送的企业运营数据进行数字签名，得到签名数据，以将所述签名数据和所述企业运营数据发送给所述监管端设备；

所述监管端设备通过各所述分布授权设备的目标属性集合、所述监管端设备的监管属性集合、系统公钥、所述企业运营数据、所述分布授权设备的分布公钥，对所述签名数据进行验证。

2.根据权利要求1所述的方法，其特征在于，所述每个所述分布授权设备根据所述企业端设备的企业身份标识、所述分布授权设备的分布私钥和所述分布授权设备的目标属性集合，生成企业私钥，包括：

对于每个所述分布授权设备，根据对应的属性数量阈值和所述企业身份标识确定多项式函数，所述多项式函数的阶数为所述属性数量阈值减去1，所述多项式函数的常数项是将所述企业身份标识输入到所述分布授权设备的伪随机函数中得到的；

对于每个所述分布授权设备，将对应的所述目标属性集合中的各目标属性分别输入到对应的所述多项式函数中，得到各所述目标属性分别对应的第一多项式数据；

对于每个所述分布授权设备，根据对应的所述第一多项式数据和所述分布授权设备的分布私钥中所述目标属性对应的分布私钥生成第一签名私钥；

根据系统私钥、所述企业身份标识和各所述分布授权设备对应的多项式函数生成第二签名私钥；

对于每个所述分布授权设备，根据对应的所述第一签名私钥和所述第二签名私钥生成对应的企业私钥。

3.根据权利要求2所述的方法，其特征在于，所述根据系统私钥、所述企业身份标识和各所述分布授权设备对应的多项式函数生成第二签名私钥，包括：

对于每个所述分布授权设备，将所述企业身份标识输入到对应的所述多项式函数中得到第二多项式数据；

根据各所述分布授权设备分别对应的所述第二多项式数据的总和，以及所述系统私钥生成所述第二签名私钥。

4.根据权利要求3所述的方法，其特征在于，所述企业端设备通过所述企业私钥、系统公钥和所述分布授权设备的分布公钥、所述目标属性集合，对待发送的企业运营数据进行数字签名，得到签名数据，包括：

对于所述分布授权设备对应的目标属性集合中的每个目标属性，根据所述目标属性、所述第一签名私钥和所述系统公钥，生成第一签名信息；

根据所述目标属性和所述分布授权设备的分布公钥生成第二签名信息；

根据所述第二签名私钥、所述系统公钥和所述企业运营数据生成第三签名信息；

根据所述系统公钥生成第四签名信息；

根据所述第一签名信息、所述第二签名信息、所述第三签名信息和所述第四签名信息生成所述签名数据。

5.根据权利要求4所述的方法，其特征在于，所述监管端设备通过各所述分布授权设备的目标属性集合、所述监管端设备的监管属性集合、系统公钥、所述企业运营数据、所述分布授权设备的分布公钥，对所述签名数据进行验证，包括：

对于每个所述分布授权设备，确定对应的目标属性集合和所述监管端设备的监管属性集合的交集，以确定所述交集中的属性数量大于或等于所述分布授权设备的属性数量阈值的分布授权设备数量；

若所述分布授权设备数量小于设备数量阈值，则确定验证失败；

若所述分布授权设备数量大于或等于设备数量阈值，则根据所述签名数据、系统公钥、所述企业运营数据、所述交集、所述分布公钥进行双线性验证。