[发明专利]基于密码学运算实现数据对象主体标识的保护方法及系统

摘要

本发明涉及一种基于密码学运算实现数据对象主体标识的保护方法及系统，其中该方法包括生成数据对象主体标识的匿名编码和转换数据对象主体标识的匿名编码两个并行处理的步骤。采用该发明中的基于密码学运算实现数据对象主体标识保护的方法及系统，可以得到不同的处理者对相同的数据对象的主体标识信息进行匿名化处理的不同结果，从而避免攻击者根据数据对象的主体标识信息的匿名值将具有同一匿名值的数据进行汇聚分析，而只有得到授权的处理者才可以将某一数据对象的主体标识信息的匿名值转换为该数据对象的主体标识信息的另一个匿名值，以便同一数据对象的主体标识信息的不同匿名值之间的匹配，从而在不暴露数据对象主体标识的情况下，完成同一数据对象主体的数据交易和汇聚。

主权项

1.一种基于密码学运算实现数据对象主体标识的保护方法，其特征在于，所述的方法包括生成数据对象主体标识的匿名编码和转换数据对象主体标识的匿名编码两个并行处理的步骤；所述的生成数据对象主体标识的匿名编码包括以下步骤：(A1)密钥管理服务器生成密钥K，同时为n个数据拥有方生成一条加密密钥ENCi，其中n为任意正整数；(A2)使用所述的密钥K，对所述的数据对象主体标识进行处理后生成数据对象主体标识的匿名标识符；(A3)第i个数据拥有方使用第i个加密密钥ENCi对所述的数据对象主体标识的匿名标识符进行加密以生成数据对象主体标识匿名密文Ci，其中i为任意正整数且i≤n；(A4)对所述的数据对象主体标识匿名密文Ci进行编码以生成数据对象主体标识匿名编码Xi；所述的转换数据对象主体标识的匿名编码包括以下步骤：(B1)密钥管理服务器生成密钥K，同时为n个数据拥有方生成一条加密密钥ENCi和一条解密密钥DECi，其中n为任意正整数；(B2)第i个数据拥有方对所述的数据对象主体标识匿名编码Xi进行解码以获取数据对象主体标识匿名密文Ci，其中i为任意正整数且i≤n；(B3)所述的第i个数据拥有方i使用第i个解密密钥DECi，对所述的数据对象主体标识匿名密文Ci进行解密以获取数据对象主体标识匿名标识符；(B4)第j个数据拥有方j使用第j个加密密钥ENCj，对所述的数据对象主体标识匿名标识符进行加密，以生成数据对象主体标识匿名密文Cj，其中j为任意正整数同时j≤n且j≠i；(B5)所述的第j个数据拥有方对所述的数据对象主体标识匿名密文Cj进行编码以生成所述的数据对象主体标识匿名编码Xj。