[发明专利]差异化安全的密文保护系统

摘要

本发明实施例公开了一种差异化安全的密文保护系统，包括授权中心、数据属主、终端、数据共享中心、密钥生成服务器、加密服务器及解密服务器；相较于现有技术而言，本发明实施例通过上述密钥生成服务器、加密服务器及解密服务器这三个半可信的第三方实体，来分别执行密钥产生、加密、解密三个阶段的大部分计算任务，极大地减少了密文保护系统本地的计算复杂度，因此可以适用于计算资源有限的终端；同时，上述密钥生成服务器、加密服务器及解密服务器作为半可信的第三方实体，均能分解授权中心的计算负载，当大量的终端向授权中心索要密钥或需要更新密钥时，可以避免授权中心出现误操作。

主权项

1.一种差异化安全的密文保护系统，其特征在于，所述系统包括授权中心、数据属主、终端、数据共享中心、密钥生成服务器、加密服务器及解密服务器；所述密钥生成服务器和所述终端均与所述授权中心通信连接，所述密钥生成服务器用于向所述授权中心提供密钥生成算法，所述授权中心用于根据所述密钥生成算法生成私钥，并将生成的私钥发送至所述终端；所述加密服务器和所述数据共享中心均与所述数据属主通信连接，所述加密服务器用于向所述数据属主提供加密算法，所述数据属主用于根据所述加密算法对待保护的数据进行加密，并将加密得到的密文存储在所述数据共享中心；所述解密服务器和所述数据共享中心均与所述终端通信连接，所述解密服务器用于向所述终端提供解密算法，所述终端用于获取所述数据共享中心存储的密文，并基于所述解密算法与所述私钥对所述密文进行解密。