[发明专利]一种机密数据的存储方法

权利要求书

1.一种机密数据的存储方法，包括以下步骤：

1)数据拥有者利用公钥密码算法产生公私钥对pk_o和sk_o，数据拥有者将公钥pk_o发送至数据权限管理者进行管理；数据使用者i利用公钥密码算法产生与其身份关联的公私钥对pk_i和sk_i，数据使用者i将公钥pk_i发送至数据权限管理者进行管理；

2)数据发布：数据拥有者对机密数据加密后，交由数据存储管理者对机密数据密文进行存储、计算、排序和分发，数据存储管理者生成密文数据索引发布给数据权限管理者；

3)数据请求：数据使用者向数据权限管理者请求访问授权，获得授权后根据密文索引发送数据访问请求，数据权限管理者将机密数据访问请求和数据使用者i的公钥pk_i反馈给数据拥有者；数据权限管理者将机密数据访问请求反馈给数据存储管理者；

4)重加密密钥生成：数据拥有者接收到数据访问请求后，根据数据使用者的公钥信息产生重加密密钥，并发送给数据存储管理者；

具体包括以下步骤，

4.1)数据拥有者利用请求信息中数据使用者的公钥pk_i、自己的私钥sk_o和重加密密钥生成算法RKG(p,sk_o,pk_i)得到重加密密钥rk_oi；其中，p为公共参数；

4.2)数据拥有者将重加密密钥rk_oi发送给数据存储管理者；

4.3)数据存储管理者收到重加密密钥rk_oi；

5)重加密密文分发：数据存储管理者利用重加密密钥加密数据使用者所请求访问的机密数据密文，得到重加密密文，并将重加密密文发送给授权数据使用者；

具体包括以下步骤，

5.1)数据存储管理者利用数据拥有者提供的机密数据密文C、重加密密钥rk_oi和重加密算法RE(·)，得到重加密密文C′＝RE(C,rk_oi)；

5.2)数据存储管理者将重加密密文发送给授权数据使用者；

6)重加密密文解密：授权数据使用者收到重加密密文，并利用自己的私钥解密重加密密文，得到所请求的机密数据明文。

2.根据权利要求1所述的方法，其特征在于，所述步骤2)中数据拥有者利用加密算法E(·)、公钥pk_o和公共参数p将机密数据的明文M加密，得到加密后的密文C＝E(p,pk₀,M)。

3.根据权利要求1所述的方法，其特征在于，所述步骤6)中解密得到机密数据的明文具体如下：

6.1)授权数据使用者收到重加密密文C′；

6.2)授权数据使用者利用自己的私钥sk_i、解密算法D(·)和公共参数p，解密得到机密数据的明文M＝D(p,sk_i,C′)。