[发明专利]基于智能合约协议的代理重加密的数据分享系统及方法

说明书

本发明提供了一种基于智能合约协议的代理重加密的数据分享系统及方法，涉及数据传输技术领域，该方法包括：分享发起者节点和分享需求者节点；其中，分享发起者节点和分享需求者节点均是链的观察者节点，具有链上的帐户和自己的公私钥。本发明能够实现分享过程的链上确权，分享过程的积分计帐，和分享过程的追溯，确保分享交易方的权益。

技术领域

本发明涉及数据传输技术领域，具体地，涉及一种基于智能合约ERC721协议的代理重加密(PRE)的两方数据分享方法，尤其涉及一种基于智能合约协议的代理重加密的数据分享系统及方法。

背景技术

代理重加密(ProxyRe-Encryption，PRE)是一种利用中间代理(Proxy)将用户A分享的密文重加密后分享给用户B，在这个过程的中间代理不接触到用户的私钥，可以做到一定安全程度的密文分享。

公开号为CN113225302A的发明专利，公开了一种基于代理重加密的数据共享系统及方法，系统包括数据拥有者终端、数据代理终端和数据请求者终端；数据请求者终端发起数据传输请求，数据拥有者终端生成代理密钥，然后将代理密钥发送至数据代理终端中，由代理终端将第一密文重新加密，生成可以由数据请求者的密钥进行解密的第二密文，然后传输至数据请求者终端，由数据请求者终端进行解密即可得到明文且该发明的加密算法均基于国密算法构建。

在现有技术中，存在以下缺陷：在分享过程中处在中间环节的代理方，存在对分享密钥和分享过程被篡改的可能，因为该代理的身份无法得到强验证，过程中的数据无法确保未被篡改，分享完结之后也无法追溯该分享过程和分享方的身份。同时，对于分享内容和过程的计费也缺乏一套透明和安全的保证机制，计费的过程无法与分享的过程自动化结合，难以避免分享者的经济权益和安全。

发明内容

针对现有技术中的缺陷，本发明提供一种基于智能合约协议的代理重加密的数据分享系统及方法。

根据本发明提供的一种基于智能合约协议的代理重加密的数据分享系统及方法，所述方案如下：

第一方面，本发明提供了一种基于智能合约协议的代理重加密的数据分享系统，所述系统包括：分享发起者节点和分享需求者节点；

其中，分享发起者节点和分享需求者节点均是链的观察者节点，具有链上的帐户和自己的公私钥。

优选地，其特征在于，所述分享发起者节点包括：

a.在链下生成分享用的随机加密密钥；

b.将待分享内容以文件形式保存；

c.用分享密钥将待分享文件加密；

d.加密文件保存中心化存储服务器上，提供唯一的可访问地址url。

优选地，所述分享需求者节点通过查询链上存在的分享合约，判断是否需要提出需求或通过创建和发布请求分享的智能合约。

第二发明，本发明提供了一种基于智能合约协议的代理重加密的数据分享方法，所述方法包括：基于ERC721协议实现的智能合约：分享合约PRE_Pair；

其中，PRE_Pair合约实现PRE重加密密钥的分享、分享过程的记帐及重加密密钥的所有权交易在内的相关功能；

PRE_Pair实现ERC721协议，支持每一次分享内容的区别和不同的积分要求；

PRE_Pair保存重加密密钥，记录密钥所有权；

PRE_Pair合约实例由分享者在发起分享时创建，初始数据包括待分享内容的描述和加密文件的链下地址url；合约中的From属性记录分享者的帐户地址；

PRE_Pair合约实例由需求者发起分享请求。