[发明专利]结构化信息加密系统、方法、装置、介质及设备

权利要求书

1.一种结构化信息加密系统，其特征在于，所述结构化信息加密系统至少包括权利人控制子系统和数据处理子系统，其中：

所述数据处理子系统，用于根据权利人公钥加密特定信息，得到参考信息；

所述数据处理子系统，还用于根据所述参考信息和至少包含权利人信息的用户信息生成目标信息；

所述数据处理子系统，还用于根据所述目标信息计算摘要信息，并将所述用户信息、所述特定信息和所述摘要信息发送至所述权利人控制子系统；

所述权利人控制子系统，用于根据所述用户信息和所述特定信息验证所述摘要信息；若验证成功，则根据与权利人公钥对应的权利人私钥对所述摘要信息进行加密，得到第一数字签名并将所述第一数字签名发送至所述数据处理子系统；

所述数据处理子系统，还用于根据所述第一数字签名、所述用户信息和所述参考信息生成隐私数据块。

2.根据权利要求1所述的系统，其特征在于，所述数据处理子系统根据所述第一数字签名、所述用户信息和所述参考信息生成隐私数据块，包括：

所述数据处理子系统在检测到数据验证方式为单人验证方式时，根据所述第一数字签名、所述用户信息和所述参考信息生成隐私数据块。

3.根据权利要求1所述的系统，其特征在于，所述用户信息还包含证明人信息，其中：

所述数据处理子系统，还用于根据所述权利人信息中的权利人公钥验证所述隐私数据块；或者，根据所述权利人公钥和所述证明人信息中的证明人公钥验证所述隐私数据块。

4.根据权利要求1所述的系统，其特征在于，所述结构化信息加密系统还包括证明人控制子系统，所述用户信息还包含证明人信息，其中：

所述数据处理子系统，还用于在检测到数据验证方式为双人验证方式时，将所述用户信息、所述特定信息和所述摘要信息发送至所述证明人控制子系统；

所述证明人控制子系统，用于根据所述用户信息和所述特定信息验证所述摘要信息；若验证成功，则根据证明人私钥对所述摘要信息进行加密，得到第二数字签名并将所述第二数字签名发送至所述数据处理子系统；

以及，所述数据处理子系统根据所述第一数字签名、所述用户信息和所述参考信息生成隐私数据块，包括：

所述数据处理子系统根据所述第一数字签名、所述第二数字签名、所述用户信息和所述参考信息生成隐私数据块。

5.根据权利要求4所述的系统，其特征在于，其中：

所述数据处理子系统，还用于在根据权利人公钥加密特定信息，得到参考信息之前，确定至少一个目标字段并采集与所述至少一个目标字段对应的字段信息；根据所述至少一个目标字段以及所述至少一个目标字段对应的字段信息生成所述特定信息。

6.根据权利要求1所述的系统，其特征在于，其中：

所述权利人控制子系统，还用于根据所述权利人私钥解密所述隐私数据块，得到明文；

所述数据处理子系统，还用于对所述明文进行功能限定性展示；其中，所述功能限定至少用于指示禁用拷贝功能。

7.根据权利要求1所述的系统，其特征在于，权利人公钥包括第一权利人公钥和第二权利人公钥，所述数据处理子系统根据权利人公钥加密特定信息，得到参考信息，包括：

所述数据处理子系统根据第一权利人公钥加密所述特定信息，得到中间信息；

所述数据处理子系统根据第二权利人公钥加密所述中间信息，得到所述参考信息。

8.根据权利要求1所述的系统，其特征在于，若存在多个权利人控制子系统，所述数据处理子系统接收所述权利人控制子系统发送的所述第一数字签名，包括：

所述数据处理子系统接收所述多个权利人控制子系统发送的所述第一数字签名，得到多个第一数字签名；

以及，所述数据处理子系统根据所述第一数字签名、所述用户信息和所述参考信息生成隐私数据块，包括：

所述数据处理子系统根据所述多个第一数字签名、所述用户信息和所述参考信息生成隐私数据块。