[发明专利]在IOT轻量级终端环境中基于代理重加密的数据管理方法及系统

权利要求书

1.一种在IoT轻量级终端环境中基于代理重加密的数据管理方法，其特征在于，包括：

第一终端执行生成密钥对的步骤；

所述第一终端对要共享的数据进行加密并生成加密数据的步骤；

所述第一终端生成重加密密钥，并与密文一起传输的步骤；

代理服务器从所述第一终端接收重加密密钥和密文，并生成第二终端能够解密的重加密密文进行传输的步骤；以及

第二终端利用自己的私钥将从所述代理服务器接收到的重加密密文进行解密的步骤。

2.根据权利要求1所述的在IoT轻量级终端环境中基于代理重加密的数据管理方法，其特征在于，

所述第一终端执行生成密钥对的步骤，包括：

公式1所示，输入安全参数并输出对应于所述安全参数的值的公开密钥和私钥的步骤，

[公式1]：

random x∈Z_q

sk_a＝x

3.根据权利要求2所述的在IoT轻量级终端环境中基于代理重加密的数据管理方法，其特征在于，

所述第一终端对要共享的数据进行加密并生成加密数据的步骤中，

公式2所示，利用生成的所述私钥对数据进行加密，

[公式2]：

random r∈Z_q

A＝pk_a^r

C＝e(g，H(pk_a))^r·m

E＝(A，B，C)。

4.根据权利要求3所述的在IoT轻量级终端环境中基于代理重加密的数据管理方法，其特征在于，

所述第一终端生成重加密密钥，并与密文一起传输的步骤中，

公式3所示，生成重加密密钥，并与密文一起传输，

[公式3]：

A′＝pk_b^r

5.根据权利要求4所述的在IoT轻量级终端环境中基于代理重加密的数据管理方法，其特征在于，

所述代理服务器从所述第一终端接收重加密密钥和密文，并生成第二终端能够解密的重加密密文进行传输的步骤中，

公式4所示，执行重加密并生成第二终端能够解密的重加密密文，

[公式4]：

E＝(A′，B′，C)。

6.根据权利要求5所述的在IoT轻量级终端环境中基于代理重加密的数据管理方法，其特征在于，

所述第二终端利用自己的私钥将从所述代理服务器接收到的重加密密文进行解密的步骤中，

公式5所示，利用自己的私钥将接收到的重加密密文进行解密，

[公式5]：

7.根据权利要求1所述的在IoT轻量级终端环境中基于代理重加密的数据管理方法，其特征在于，还包括：

确认所述第一终端是否是管理员组的成员并检查重加密密钥是否损坏的步骤；

如果所述第一终端是属于管理员组的成员，且检查重加密密钥是否损坏的结果，如果重加密密钥正常，则执行数据重加密，如果重加密密钥异常，则中断数据加密，执行生成重加密密钥。

8.一种在IoT轻量级终端环境中基于代理重加密的数据管理系统，包括：

第一终端，其基于管理员组的代理重加密生成重加密密钥，并将生成的重加密密钥与密文一起传输；

代理服务器，其用于从所述第一终端接收重加密密钥和密文，并利用所述重加密密钥对加密的数据进行重加密，并且传输重加密的加密数据；以及

第二终端，其从所述代理服务器接收重加密的加密数据，并利用自己的私钥进行解密，并输出与密文对应的明文。