[发明专利]一种加密、密钥信息提供以及数据获取方法、装置

说明书

本申请提供了一种加密方法、密钥信息提供方法以及信息获取方法，其中，数据拥有方执行加密方法，基于口令生成每一单位时长的密钥，由此，将数据按照时间序列加密并上传至云服务器。可信服务器执行密钥信息提供方法为数据请求方提供陷门信息、密钥参数和哈希参数。数据请求方执行信息获取方法，使用密钥信息得到授权时段内的各个单位时长的密钥，并使用密钥解密服务器发送的密文。

技术领域

本申请涉及信息技术领域，更具体地说，涉及一种加密、密钥信息提供以及数据获取方法、装置。

背景技术

随着互联网技术的发展，各种云端为网络用户提供了低成本的数据存储和计算优势。其中，云端可以为客户提供多种基础服务，例如办公应用程序、基础设施以及各种软件设计平台。可见，云端的应用能够减少网络用户在本地设备上维护各种资源的麻烦，并为公共第三方服务提供商提供所需的高度可扩展和可靠存储资源。因此，越来越多的数据拥有方将大量的数据资源外包至云端，以降低他们在本地投资上的成本支出。

然而，由于外包的方式中数据资源在物理上并非完全由数据拥有方控制，并且无法确保云服务器完全受信任，所以引发了网络用户(尤其是数据拥有方)对数据安全和数据隐私的担忧。因此，将敏感数据存储在公共云平台上之前对数据进行加密，可以为数据拥有方实现外包数据的机密性。

目前，口令是数据拥有方习惯的一种加密方式，且定期更新口令能够提高数据资源的安全性。另外，对于具有时间控制属性的数据，存储到云端后，由于不同的时间段被授权的使用者不同，所以，需要对不同时间段的数据使用不同的密钥。例如，基于云端的网络会议系统，在该系统中，同一网络会议室中的不同时间段将举行的不同级别的会议。任一时间段的会议记录只能由该时间段被授权的使用者查看。因此，需要使用不同的密钥对不同时间段的会议数据进行加密。

但是，目前还没有基于用户输入的一个可更新口令，产生不同的密钥，从而加密不同时段的数据的技术。

发明内容

有鉴于此，本申请提供了一种加密方法、密钥信息提供方法以及数据获取方法、装置，如下：

一种加密方法，由数据拥有方执行，包括：

获取第一口令，所述第一口令的有效期包括n个预设的单位时长，n为大于0的整数；

获取密钥种子和哈希种子，所述密钥种子由所述第一口令触发生成，所述哈希种子通过对所述数据拥有方的私钥进行哈希运算得到；

依据所述密钥种子，为每个所述单位时长生成第一类密钥；

依据所述哈希种子，为每个所述单位时长生成哈希值；

依据每个所述单位时长的所述第一类密钥和所述哈希值，生成每个所述单位时长的密钥，其中，任意一个所述单位时长的密钥依据该单位时长的所述第一类密钥和所述哈希值生成；

使用任意一个单位时长的密钥，加密该单位时长内的数据。

可选地，获取密钥种子，包括：

使用所述可信服务器提供的共享参数和所述第一口令生成第一验证参数；

向所述可信服务器发送所述第一验证参数；

接收所述可信服务器发送的第二验证参数和生成参数，所述第二验证参数由所述可信服务器在所述第一验证参数验证通过的情况下，依据所述第一验证参数和所述共享参数生成，所述生成参数依据所述共享参数生成；

在所述第二验证参数验证通过后，依据所述生成参数生成所述密钥种子。

可选地，依据所述密钥种子，为每个所述单位时长生成第一类密钥，包括：