[发明专利]在IOT轻量级终端环境中基于代理重加密的数据管理方法及系统

说明书

本发明公开了一种在IoT轻量级终端环境中基于代理重加密的数据管理方法及系统。根据本发明的一个方面，在IoT轻量级终端环境中基于代理重加密的数据管理方法利用基于代理重加密方法提供终端管理方法，在管理重加密密钥的步骤中，只有可信用户可以使用自己的私钥对接收到的数据进行解密。另外，与现有的终端之间加密通信方法相比，可以通过使用重加密降低数据加密传输过程中增加的通信次数。

技术领域

本发明涉及在IoT轻量级终端环境中基于代理重加密的数据管理方法及系统，更为详细地，涉及在IoT轻量级终端环境中基于代理重加密管理数据的IoT轻量级终端环境中，基于代理重加密的数据管理方法及系统。

本申请主张于2017年11月21日申请的韩国专利申请第10-2017-0155354号的优先权，该申请的说明书及附图中公开的所有内容都引用于本申请。

背景技术

物联网(Internet of Things，以下称IoT)指所有事物连接到互联网，并且可以以收集、处理和加工其信息以提供新的服务等多种形式利用。当在事物之间实现数据通信时，传输的数据不仅是个人信息，还可以是在各种周围环境下收集到的传感信息等多种类型的数据。如果这些数据被攻击者收集并恶意利用，则相比于现有的网络环境会增加可能发生的安全风险。例如，作为消极攻击可能会发生通过冰箱或智能电视发送垃圾邮件等危害，作为更积极的攻击会发生对车辆通信，医疗终端设备进行黑客攻击，以致会威胁用户的生命的攻击。此外，在IoT平台上收集到的用户个人信息可能会引发隐私侵犯。例如，如果分析智能电表的功耗模式，可以分析出用户的生活模式，并且，虽然以提供个性化服务为目的收集到的数据可以提供更方便的服务，但用户可能不愿意向服务提供商暴露自己的个人信息。为了防止由如此多种个人信息管理和安全威胁造成的损害，在IoT环境中传输的数据的安全性是必不可少的。

但是，将IoT环境中使用的终端应用于现有的安全系统是不够的。这是因为在小型化终端和轻量级终端中难以引入适用现有的加密算法的安全防护解决方案，并且由于由众多节点组成的复杂网络结构，渗透路径可能更加多样化。

现有技术文献

专利文献1：韩国授权专利第10-1620271号(2016.05.23公告)

发明内容

发明所要解决的问题

本发明为解决上述问题而提出，其目的在于，提供一种在IoT轻量级终端环境中基于代理重加密的数据管理方法及系统，其作为能够在有许多轻量级终端的环境中使用现有的加密算法共享和管理数据的方法，使用代理重加密减小每个终端的加密和解密的次数并对数据进行管理，并且提供可以补偿低容量终端网络中不足的容量的数据共享功能。

通过以下说明可以理解本发明的其他目的和优点，并且通过本发明的一实施例将更清楚地理解本发明的其他目的和优点。并且可以容易理解，本发明的目的和优点可以通过权利要求中指出的方法及其组合来实现。

用于解决问题的方案

为达到上述目的，根据本发明的一个方面，在IoT轻量级终端环境中基于代理重加密的数据管理方法，包括：第一终端执行生成密钥对的步骤；上述第一终端对要共享的数据进行加密并生成加密数据的步骤；上述第一终端生成重加密密钥，并与密文一起传输的步骤；代理服务器从上述第一终端接收重加密密钥和密文，并生成第二终端能够解密的重加密密文进行传输的步骤；以及第二终端利用自己的私钥将从上述代理服务器接收到的重加密密文进行解密的步骤。

上述第一终端执行生成密钥对的步骤，包括：如公式1所示，输入安全参数并输出对应其值的公开密钥和私钥的步骤，

[公式1]：

random x∈Z_q

sk_a＝x