[发明专利]基于区块链的数据权限的获取方法

摘要

本发明公开了一种基于区块链的数据权限获取方法，主要解决现有数据权限获取方案中权限获取不够灵活和隐私泄露的问题，其实现方案为：1)生成系统参数及属性权威的公私钥对；2)用户注册，并生成全局公私钥对；3)授权额外属性权威及临时属性权威；4)用户使用属性加密技术对数据进行加密；5)用户生成重加密密钥，代理商重新加密对称密钥密文；6)权限请求者解密数据密文获得数据权限。本发明中由于使用属性加密技术、代理重加密技术，同时使用区块链保存权限获取相关信息，增加了数据权限获取的灵活性，提高了数据权限获取的安全性，保证了数据权限获取的公平性，可用于虚拟网络中数据权限的获取。

主权项

1.一种基于区块链的数据权限的获取方法，其特征在于，包括如下：(1)初始化：(1a)使用安全参数生成属性加密所需的公共参数PP，包括乘法循环群G₁及其生成元g和阶p，以及乘法循环群上的双线性映射e:G₁×G₁→G_T；(1b)为每个常驻属性权威AA_K分配需要管理的属性集合，使用属性权威密钥生成方法，生成每个常驻属性权威的公私钥对(2)用户注册：(2a)每个用户在区块链上进行注册，获得区块链上的公私钥对(pk_u‑ecc,sk_u‑ecc)；(2b)使用用户全局密钥生成方法，生成用户的全局公钥pk_u及全局私钥sk_u；(3)身份授权：(3a)将需要出售数据的用户授权为一个临时属性权威管理一组属性使用属性权威密钥生成方法，生成临时属性权威的公私钥对(3b)将代理机构授权为一个额外属性权威管理一组属性使用属性权威密钥生成方法，生成额外属性权威的公私钥对(4)用户处理数据：(4a)用户使用自己生成的对称密钥key加密要转移权限的数据m，得到数据的密文c_num；(4b)每个常驻属性权威AA_K使用用户解密密钥生成方法，根据用户属性x为用户生成解密私钥SK_j；(4c)用户使用对称密钥密文生成方法，得到对称密钥key的密文CT:(4d)用户使用抗碰撞的哈希函数，计算数据密文的哈希H_c和对称密钥的哈希H_key；(4e)用户生成数据编号num及数据描述信息des_num，并将数据编号num、数据描述信息des_num、数据密文c_num、对称密钥密文CT发送给代理商；(4f)用户将数据编号num、数据描述信息des_num、数据密文的哈希H_c、对称密钥的哈希H_key记录在区块链上；(4g)用户生成数据的价格，发送给代理商，并向代理商支付保证金；(5)协商新的访问策略：(5a)代理商制定需要转移权限的数据访问策略，并将该访问策略对应的属性集S_P发送给用户；(5b)用户选择自己管理的属性集中的一个子集加入S_P，得到新的访问策略对应的属性集合S_(M',ρ')，根据属性集合S_(M',ρ')使用重加密密钥生成算法，计算对称密钥密文CT的重加密密钥rk_c，将rk_c发送给代理商：(5c)代理商使用代理重加密算法，重新加密对称密钥密文CT，得到新的访问策略对应的密文CT'；(5d)代理商将数据描述信息des_num以及新的访问策略(M',ρ')广播出去；(6)获取数据权限：(6a)权限请求者查看代理商的广播信息，查找需要购买的数据；(6b)常驻属性权威AA_K使用用户解密密钥生成方法，为权限请求者生成与其属性对应的解密私钥SK_j；(6c)额外属性权威使用用户解密密钥生成方法，生成额外属性权威管理的属性所对应的解密私钥(6d)临时属性权威使用用户解密密钥生成方法，生成临时属性权威管理的属性所对应的解密私钥(6e)权限请求者向额外属性权威购买解密私钥并向临时属性权威购买解密私钥(6f)权限请求者使用属性加密的解密算法，解密得到对称密钥key'，并用对称密钥key'解密数据密文c_num得到数据明文m'；(7)权限请求者查看数据明文m'是否符合数据描述信息des_num，若是，则退出系统，否则，请求仲裁机构进行仲裁，对权限请求者进行赔偿。