[发明专利]一种基于区块链技术的安全发布订阅系统及发布订阅方法

摘要

本发明实施例提供了一种基于区块链技术的安全发布订阅系统及发布订阅方法，系统包括：密钥服务器，消息订阅客户端，消息发布服务器，包括多个区块链节点的区块链；方法包括：接收由消息发布服务器发送的密文和加密标签；接收由订阅客户端发送的属性值，陷门值，预解密密钥；验证密文是否与属性值匹配；如果匹配则验证加密标签是否与陷门值匹配；如果匹配则利用预解密密钥对密文进行预解密处理得到预解密密文；将预解密密文发送至消息订阅客户端，以使消息订阅客户端解密得到订阅消息。本发明实施例能够提高发布订阅系统中所保存数据的安全性。

主权项

1.一种基于区块链技术的安全发布订阅系统，其特征在于，所述系统包括：密钥服务器，消息订阅客户端，消息发布服务器，以及区块链，所述区块链包括多个区块链节点，其中：所述密钥服务器用于基于所述消息发布服务器的授权发布时间，向该消息发布服务器分配密钥，以及，基于所述消息订阅客户端的属性值和授权访问时间，向该消息订阅客户端分配密钥；所述密钥包括：主私钥，系统公钥，第一私钥，第二私钥；其中，所述第一私钥用于消息发布服务器，所述第二私钥用于消息订阅客户端；所述消息订阅客户端用于基于订阅关键字生成与该订阅关键字对应的陷门值，基于自身的属性值生成预解密密钥，并将所述陷门值和所述预解密密钥发送至所述区块链节点；以及，基于所述第二私钥生成解密密钥；所述消息发布服务器用于基于所述第一私钥对消息以及该消息对应的关键字集合进行加密处理，分别生成与所述消息对应的密文以及与所述关键字集合对应的加密标签，并将所述密文和所述加密标签发送至所述区块链节点；其中，所述密文中携带有与该密文相关联的访问控制策略；所述区块链节点用于验证所述消息订阅客户端的属性值是否满足所述消息发布服务器的访问控制策略，以及验证所述加密标签是否与所述陷门值匹配，并在验证通过后将预解密密文发送至所述消息订阅客户端；所述预解密密文通过对所述密文进行预解密处理后得到。