[发明专利]一种基于属性加密的行为数据收集方法、设备及介质

权利要求书

1.一种基于属性加密的行为数据收集方法，其特征在于，应用于系统方，所述方法包括：

根据预设的加密强度需求计算系统的主密钥和公共主钥，以及将所述公共主钥发送至数据发送方，将所述公共主钥发送至数据接收方；其中，所述公共主钥发布于系统中，及所述公共主钥用于所述数据发送方对行为数据进行加密，所述公共主钥用于所述数据接收方进行解密。

2.如权利要求1所述的基于属性加密的行为数据收集方法，其特征在于，所述根据预设的加密强度需求计算系统的主密钥和公共主钥，包括：

根据所述加密强度需求确定系统安全参数；

利用预设的初始化算法对所述系统安全参数进行初始化，得到初始化参数；

利用预设的椭圆曲线的双线性及所述初始化参数生成系统的公共主钥和主密钥。

3.如权利要求2所述的基于属性加密的行为数据收集方法，其特征在于，所述利用预设的椭圆曲线的双线性及所述初始化参数生成所述公共主钥和所述主密钥，包括：

利用如下的主钥公式和密钥公式根据预设的椭圆曲线的双线性及所述初始化参数生成所述公共主钥和所述主密钥：

MK＝(α,t_i(1≤i≤n))

其中，PK为所述公共主钥，MK为所述主密钥，e为所述椭圆曲线的双线性映射，g为生成元，e(g,g)^α为所述椭圆曲线中生成元的双线性映射，为生成元的循环乘法群，α为随机数，t_i为第i个随机数。

4.一种基于属性加密的行为数据收集方法，其特征在于，应用于数据发送方，所述方法包括：

获取用户的行为数据，确定所述行为数据的访问策略；

接收所述系统方发送的公共主钥，利用所述访问策略及所述公共主钥对所述行为数据进行加密，得到加密行为数据，以及将所述加密行为数据及所述访问策略发送至数据接收方进行解密；其中，所述访问策略用于所述数据接收方判断用户注册角色是否符合所述访问策略。

5.如权利要求4所述的基于属性加密的行为数据收集方法，其特征在于，所述确定所述行为数据的访问策略，包括：

确定所述行为数据的行为用途属性；

将所述行为用途属性作为预设的访问结构树的访问节点；

利用预设的节点类型及访问节点生成访问策略。

6.如权利要求4所述的基于属性加密的行为数据收集方法，其特征在于，所述利用所述访问策略及所述公共主钥对所述行为数据进行加密，得到加密行为数据，包括：

利用如下的加密公式利用访问策略及公共主钥对行为数据进行加密，得到加密行为数据：

Encrypt(PK,M,A)→CT

其中，PK为公共主钥，M为行为数据，A为数据访问策略，CT为加密行为数据。

7.一种基于属性加密的行为数据收集方法，其特征在于，应用于数据接收方，所述方法包括：

接收系统方发送的公共主钥，接收数据发送方发送的加密行为数据及访问策略；其中，所述加密行为数据为所述数据发送方利用所述公共主钥及所述访问策略对预设行为数据进行加密得到；

按照预设的角色属性对用户进行角色注册，得到用户注册角色；

根据所述用户注册角色的角色属性及所述主密钥生成每个所述用户对应的解密私钥；

判断所述用户注册角色是否符合所述访问策略，当所述用户注册角色符合所述访问策略时，利用所述公共主钥和所述解密私钥对所述加密行为数据进行解密，得到行为数据原文。

8.如权利要求7所述的基于属性加密的行为数据收集方法，其特征在于，所述按照预设的角色属性对用户进行角色注册，得到用户注册角色，包括：

根据预设的用户身份确定角色属性中的用户属性；

当所述用户属性是网站使用用户时，根据预设的用户需求确定所述角色属性中的数据用途属性及数据使用范围属性；

根据所述用户属性、所述数据用途属性及所述数据使用范围属性对用户进行角色注册，得到用户注册角色。