支持数据完整性审计的属性加密方法、系统及装置

专利主权项内容

1.一种支持数据完整性审计的属性加密方法，其特征在于，所述方法应用于第一终端，所述方法包括：在注册至密钥生成中心KGC的阶段，与KGC进行协商以获得KGC基于第一终端的属性集合生成的第一终端的解密密钥；在对第一目标数据进行加密的阶段，基于第一秘密值、第一目标数据和KGC已广播的公共安全元素生成第一令牌，以及，基于第一秘密值和所述公共安全元素对第一目标数据进行加密得到第一密文，将第一数据信息上传至云服务器并将第一令牌上传至区块链；其中，第一数据信息至少包括：第一终端的第一访问策略、第一密文以及第一变量参数；第一访问策略指示第一终端的访问权限；第一变量参数用于解密端基于解密密钥和该第一变量参数获得第一秘密值，第一令牌用于解密端进行数据完整性审计；在第一终端请求第二终端的数据时发送数据请求给云服务器，以由云服务器验证第一终端的属性集合是否与第二终端已上传的第二终端的第二访问策略匹配；获得云服务器在验证匹配时发送的第二数据信息；第二数据信息由第二终端按照第一终端生成第一数据信息的方式生成，第二数据信息包括：第二访问策略、第二密文以及第二变量参数；利用所述解密密钥并结合第二变量参数解析出第二秘密值，依据第二秘密值从第二密文中解密出第二目标数据；从区块链中下载第二令牌以基于第二令牌进行数据完整性审计；第二令牌由第二终端按照第一终端生成第一令牌的方式生成并上传至区块链。