申请/专利权人：杭州海康威视数字技术股份有限公司

申请日：2024-02-04

公开（公告）日：2024-04-30

公开（公告）号：CN117714211B

主分类号：H04L9/40

分类号：H04L9/40;H04L9/32

优先权：

专利状态码：有效-授权

法律状态：2024.04.30#授权;2024.04.02#实质审查的生效;2024.03.15#公开

摘要：本申请实施例提供支持数据完整性审计的属性加密方法、系统及装置。本实施例中，通过第一终端在注册阶段与KGC进行协商以获得KGC基于本第一终端的属性集合生成的第一终端的解密密钥，以及在第一终端请求第二终端的数据时，借助于第一终端的属性集合与第二终端已上传的第二终端的第二访问策略是否匹配决策是否允许第一终端获得第二终端的数据，在决策出第一终端具有权限访问第二终端的第二数据信息时，利用与KGC进行协商获得的解密密钥从第二密文中解密出第二目标数据，并从区块链中下载第二令牌，以基于第二令牌进行第二目标数据的数据完整性审计，实现了支持数据完整性审计的属性加密。

主权项：1.一种支持数据完整性审计的属性加密方法，其特征在于，所述方法应用于第一终端，所述方法包括：在注册至密钥生成中心KGC的阶段，与KGC进行协商以获得KGC基于第一终端的属性集合生成的第一终端的解密密钥；在对第一目标数据进行加密的阶段，基于第一秘密值、第一目标数据和KGC已广播的公共安全元素生成第一令牌，以及，基于第一秘密值和所述公共安全元素对第一目标数据进行加密得到第一密文，将第一数据信息上传至云服务器并将第一令牌上传至区块链；其中，第一数据信息至少包括：第一终端的第一访问策略、第一密文以及第一变量参数；第一访问策略指示第一终端的访问权限；第一变量参数用于解密端基于解密密钥和该第一变量参数获得第一秘密值，第一令牌用于解密端进行数据完整性审计；在第一终端请求第二终端的数据时发送数据请求给云服务器，以由云服务器验证第一终端的属性集合是否与第二终端已上传的第二终端的第二访问策略匹配；获得云服务器在验证匹配时发送的第二数据信息；第二数据信息由第二终端按照第一终端生成第一数据信息的方式生成，第二数据信息包括：第二访问策略、第二密文以及第二变量参数；利用所述解密密钥并结合第二变量参数解析出第二秘密值，依据第二秘密值从第二密文中解密出第二目标数据；从区块链中下载第二令牌以基于第二令牌进行数据完整性审计；第二令牌由第二终端按照第一终端生成第一令牌的方式生成并上传至区块链。

全文数据：

权利要求：

百度查询： 杭州海康威视数字技术股份有限公司 支持数据完整性审计的属性加密方法、系统及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD