[发明专利]密钥生成装置以及方法、运算密钥生成装置以及方法

说明书

公开了一种密钥生成装置以及方法、运算密钥生成装置以及方法。根据本发明的一实施例的密钥生成方法包括如下步骤：生成用户和多个其他用户中的每个其他用户针对所述用户的密钥的份额；将所述多个其他用户中的每个其他用户的份额提供给所述多个其他用户中的每个其他用户的用户终端；从所述多个其他用户中的每个其他用户的用户终端接收所述用户针对所述多个其他用户中的每个其他用户的密钥的份额；利用所述用户针对所述用户的密钥的份额和针对所述多个其他用户中的每个其他用户的份额，来生成所述用户的新密钥。

技术领域

本发明的实施例涉及一种用于加密以及解密的技术。

背景技术

在包含美国授权专利US9,252,942的现有技术中，为了利用同态加密提供多个用户之间的安全的数据融合服务，能够信赖的一用户(密钥管理者)生成公钥和密钥并将公钥分配给全部用户。在此情况下，用户利用所分配到的公钥对各自的数据进行加密后，执行对于加密数据的同态运算。并且，若一般用户向密钥管理者请求解密，则密钥管理者将解密的明文运算结果传送至一般用户。

在这样的现有技术的情况下，由于密钥管理者管理密钥，因此发生整体系统的安全性完全依赖于密钥管理者的安全性的问题。即，若密钥通过密钥管理者泄漏，则全部用户的数据可被恢复并且整体系统的安全性将被破坏。不仅如此，在彼此难以信赖的用户的情况下，存在无法设定全部用户能够信赖的唯一的密钥管理者的问题点。

现有技术文献

专利文献

授权专利US9,252,942(2016.02.02授权)

发明内容

本发明的实施例用于提供一种密钥生成设备以及方法、运算密钥生成设备以及方法。

根据本发明的一实施例的一种密钥生成方法，包括如下步骤：生成用户和多个其他用户中的每个其他用户针对所述用户的密钥的份额；将所述多个其他用户中的每个其他用户的份额提供给所述多个其他用户中的每个其他用户的用户终端；从所述多个其他用户中的每个其他用户的用户终端接收所述用户针对所述多个其他用户中的每个其他用户的密钥的份额；利用所述用户针对所述用户的密钥的份额和针对所述多个其他用户中的每个其他用户的密钥的份额，来生成所述用户的新密钥。

生成所述份额的步骤中，可以按利用所述用户和所述其他多个用户中的每个其他用户针对所述用户的密钥的份额中的预设数量以上的份额能够生成所述用户的密钥的方式，生成所述用户和多个其他用户中的每个其他用户针对所述用户的密钥的份额。

所述密钥生成方法还可以包括如下步骤：针对利用共同公钥加密的密文，生成利用所述用户的新密钥的部分解密结果；从所述多个其他用户中的所述预设数量以上的其他用户的用户终端，接收利用所述预设数量以上的其他用户中的每个其他用户的更新的密钥生成的针对所述密文的部分解密结果；利用所述生成的部分解密结果和所述接收到的部分解密结果，来生成针对所述密文的明文。

所述共同公钥可以利用与所述用户的密钥对应的所述用户公钥和所述多个其他用户中的每个其他用户的与所述多个其他用户中的每个其他用户的密钥对应的公钥而生成。

生成所述明文的步骤中，可以通过所述生成的部分解密结果和所述接收到的部分解密结果的线性结合，生成所述明文。

根据本发明的一实施例的一种密钥生成装置，作为包括一个以上的处理器、存储器和一个以上的程序的装置，其中，所述一个以上的程序存储于所述存储器中且被所述一个以上的处理器所执行，其中，所述一个以上的程序包括用于执行以下步骤的命令：生成所述用户和多个其他用户中的每个其他用户针对所述用户的密钥的份额；将所述多个其他用户中的每个其他用户的份额提供给所述多个其他用户中的每个其他用户的用户终端；从所述多个其他用户中的每个其他用户的用户终端接收所述用户针对所述多个其他用户中的每个其他用户的密钥的份额；利用所述用户针对所述用户的密钥的份额和针对所述多个其他用户中的每个其他用户的份额，来生成所述用户的新密钥。