[发明专利]一种基于智能合约的云平台密钥分发方法及系统

权利要求书

1.一种基于智能合约的云平台密钥分发方法，其特征在于，包括：

通过用户终端向区块链系统发送密钥申请；

通过所述区块链系统中区块链节点接收所述密钥申请；

通过与所述区块链节点绑定的智能合约从云计算系统中随机选择一个密钥管理模块，获得被选择的密钥管理模块；

基于所述被选择的密钥管理模块，生成密钥和签名，并将生成的密钥和签名加密后发送到所述智能合约；

通过所述智能合约接收并解密所述加密后的密钥和签名，将解密数据加密后发送到所述用户终端；

所述基于所述被选择的密钥管理模块，生成密钥和签名，并将生成的密钥和签名加密后发送到所述智能合约，具体包括：

根据递推公式c_i=Hash(sk,r_i-1*g+c_i-1*P_i-1)计算哈希值c_i，其中，c_i+1=Hash(sk,r_i*g+c_i*P_i)=Hash(sk,k*g），c₁=Hash(sk,r_n*g+c_n*P_n)，sk表示所述被选择的密钥管理模块生成的密钥，k表示随机数，g表示椭圆曲线的一个生成元，r_i表示第i个密钥管理模块的公钥P_i对应的随机数，n表示密钥管理模块的个数，P_i=x_i*g，x_i表示第i个密钥管理模块的私钥，第i个密钥管理模块为所述被选择的密钥管理模块；

根据哈希值c_i计算出随机数r_i；

根据公钥集合、随机数集合R和哈希值c₁确定签名信息；所述公钥集合PK={P₁，P₂，...,P_i-1,P_i,P_i+1,...P_n}，R=R’∪r_i，R’={r₁，r₂，...,r_i-1,r_i+1,...r_n}；

将密钥sk和签名信息加密后发送到所述智能合约。