[发明专利]一种用于数据共享社区的代理重加密方法与系统

摘要

本发明公开了一种用于数据共享社区的代理重加密方法，包括：共享者A将数据文件file在本地线下使用加密器生成的AES对称密钥SsysKey进行数据加密，加密后的数据密文FsysEn；用户在注册数据共享社区时，生成对应的公钥pk′a与私钥sk′a，使用共享者个人公钥pka对对称密钥SsysKey进行加密，加密后的对称密钥为SsysKeyAE；数据需求者B将自己的个人公钥pkb发送给共享者A，共享者利用共享者个人私钥ska，生成重加密密钥SreEnKey；将重加密密钥SreEnKey与加密后的对称密钥SsysKeyAE发送第三方半可信代理者进行代理重加密，得到重加密密文SReEnCiphertext；数据需求者B使用自己的个人私钥skb，对重加密密文SReEnCiphertext进行解密，得到加密数据的AES对称密钥；数据需求者B使用对称密钥SsysKey对数据密文FsysEn进行解密，得到最终结果数据原文file。