[发明专利]一种基于区块链的数据安全访问控制方法

摘要

本发明公开了一种基于区块链的数据安全访问控制方法。本方法为：1)属性权威机构AA为数据使用者DU分配一个属性集合S并生成私钥SK，为解密服务器DSP生成外包解密密钥DSK；2)数据拥有者DO利用对称加密密钥对明文加密所得密文SCT上传至IPFS，并对IPFS返回的密文SCT对应的密文哈希值进行上链操作；对对称加密密钥加密得到密文CT；3)加密服务器ESP对密文CT进行外包加密得到密文ECT并上链；4)DSP收到DU访问请求时，若DU满足访问控制策略则返回部分解密结果DCT；5)DU使用SK对DCT进行二次解密得到对称加密密钥；DU向IPFS请求获取SCT，然后对返回的SCT进行解密得到明文。