[发明专利]一种机密数据的存储方法

摘要

本发明公开了一种机密数据的存储方法，包括以下步骤：1)数据拥有者利用公钥密码算法产生公私钥对；数据使用者利用公钥密码算法产生与其身份关联的公私钥对；2)数据存储管理者生成密文数据索引发布给数据权限管理者；3)数据权限管理者将机密数据访问请求反馈给数据存储管理者；4)重加密密钥生成：数据拥有者接收到数据访问请求后，根据数据使用者的公钥信息产生重加密密钥，并发送给数据存储管理者；5)重加密密文分发：数据存储管理者利用重加密密钥加密数据使用者所请求访问的机密数据密文，得到重加密密文，并将重加密密文发送给授权数据使用者。本发明方法能够容易地实现多用户的安全高效分发，具有高实用性。

主权项

一种机密数据的存储方法，包括以下步骤：1)数据拥有者利用公钥密码算法产生公私钥对pko和sko，数据拥有者将公钥pko发送至数据权限管理者进行管理；数据使用者利用公钥密码算法产生与其身份关联的公私钥对pki和ski，数据使用者将公钥pki发送至数据权限管理者进行管理；2)数据发布：数据拥有者对机密数据加密后，交由数据存储管理者对机密数据密文进行存储、计算、排序和分发，数据存储管理者生成密文数据索引发布给数据权限管理者；3)数据请求：数据使用者向数据权限管理者请求访问授权，获得授权后向根据密文索引发送数据访问请求，数据权限管理者将机密数据访问请求和数据使用者的公钥pki反馈给数据拥有者；数据权限管理者将机密数据访问请求反馈给数据存储管理者；4)重加密密钥生成：数据拥有者接收到数据访问请求后，根据数据使用者的公钥信息产生重加密密钥，并发送给数据存储管理者；具体包括以下步骤，4.1)数据拥有者利用请求信息中数据使用者的公钥pki、自己的私钥sko和重加密密钥生成算法RKG(p,sko,pki)得到重加密密钥rkoi；4.2)数据拥有者将重加密密钥rkoi发送给数据存储管理者；4.3)数据存储管理者收到重加密密钥rkoi；5)重加密密文分发：数据存储管理者利用重加密密钥加密数据使用者所请求访问的机密数据密文，得到重加密密文，并将重加密密文发送给授权数据使用者；具体包括以下步骤，5.1)数据存储管理者利用数据拥有者提供的机密数据密文C、重加密密钥rkoi和重加密算法RE(·)，得到重加密密文C′＝RE(C,rkoi)；5.2)数据存储管理者将重加密密文发送给授权数据使用者；6)重加密密文解密：授权数据使用者收到重加密密文，并利用自己的私钥解密重加密密文，得到所请求的机密数据明文。