基于链式存储结构加密技术的轻量级确权系统及方法技术方案

本发明专利技术提出基于链式存储结构加密技术的轻量级确权系统，包括真实所有权拥有者、云服务器，合法用户，及可信仲裁者；确权方法包括对存储在云端服务器的共享密文包的确权、密文包的权力分销后的确权以及多方融合密文包的确权三个步骤，本发明专利技术通过使密文包采用链式存储结构，使得数据共享与数据确权互不干扰并且，合法用户在使用真实所有权拥有者共享的密文数据时，只需要下载共享数据部分，有效的降低了通信开销，同时对共享数据和私有身份加密，有效的保护了信息安全，也防止了雪崩式盗版，即使共享数据和私有身份被恶意用户盗取，恶意用户也不能解密共享数据和私有身份，从而保证了数据安全。了数据安全。了数据安全。

【技术实现步骤摘要】
基于链式存储结构加密技术的轻量级确权系统及方法


[0001]本专利技术涉及数据确权
，尤其涉及基于链式存储结构加密技术的轻量级确权系统及方法。

技术介绍

[0002]在早期的数据产业生态中，数据的使用简单粗暴。在以往的数据使用过程中，数据的安全性没有得到足够的保障，用户之间以明文的形式直接传递数据，或以明文形式存储敏感数据，带来了巨大的安全和隐私问题。
[0003]数据确权一直是大数据交易面临的挑战性之一，数据的明文形态给数据的确权、流通及交易带来了挑战、数据的产权难以确定和验证。数据确权是指确定数据的权利人,即谁拥有对数据的所有权、占有权、使用权、受益权,以及对个人隐私权负有保护责任等,其关键在确定数据的持有人,包括数据的原始产生者、数据交易后的拥有者两方面。
[0004]近年来，随着计算机技术和网络技术飞速发展，越来越多的人选择在云服务器(CloudServer—CS)上存储数据，同时为了避免数据被盗用，真实所有权拥有者(TrueTitleHolder
‑‑
TTH)选择将数据加密成“密文包”后放在CS本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.基于链式存储结构加密技术的轻量级确权系统，其特征在于：包括真实所有权拥有者TTH：将共享数据SD加密成密文包CP并上传至云服务器CS存储；云服务器CS：存储真实所有权拥有者TTH上传的密文包CP，并为合法用户VU提供下载密文包服务；合法用户VU：获得真实所有权拥有者TTH授权的用户；可信仲裁者TA：当云服务器CS上的的密文包CP需要确权时，作为仲裁者判定密文包CP的归属权。2.根据权利要求1所述的基于链式存储结构加密技术的轻量级确权系统，其特征在于：所述云服务器内存储有私有身份PID，所述私有身份PID由真实所有权拥有者TTH采用公钥加密算法加密。3.根据权利要求1所述的基于链式存储结构加密技术的轻量级确权系统，其特征在于：所述共享数据SD由真实所有权拥有者TTH采用对称加密算法加密。4.根据权利要求2所述的基于链式存储结构加密技术的轻量级确权系统，其特征在于：所述密文包CP采用链式存储结构，且密文包CP由加密后的共享数据SD及私有身份PID组成。5.基于链式存储结构加密技术的轻量级确权方法，其特征在于：包括以下步骤：步骤一：对存储在云服务器CS的共享密文包CP的确权；步骤二：当真实所有权拥有者TTH有意对外出售或转赠对密文包CP的部分拥有权时，对密文包CP的权力分销后的确权；步骤三：多方融合密文包的确权。6.根据权利要求5所述的基于链式存储结构加密技术的轻量级确权方法，其特征在于：所述步骤一中，具体的确权步骤为：A1：真实所有权拥有者TTH采用密钥K1将共享数据SD加密成C1，然后采用加密公钥PK2将私有身份PID加密成C2，之后真实所有权拥有者TTH使用Connection函数将C1和C2级联成密文包CP；A2：真实所有权拥有者TTH随机生成r，并将r进行Hash处理成h，之后利用加密公钥PK3将h和密钥K1加密成C3；A3：真实所有权拥有者TTH将密文包CP和h传输至云服务器CS，进行存储；A4：真实所有权拥有者TTH将C3传输给合法用户VU，合法用户VU用解密私钥SK3解密C3，得到h；A5：合法用户VU将得到h传输至云服务器CS，由云服务器CS匹配该h是否与真实所有权拥有者TTH传输的h一致，若一致则云服务器CS将C1传输给合法用户VU。7.根据权利要求6所述的基于链式存储结构加密技术的轻量级确权方法，其特征在于：所述步骤二中，具体的确权步骤如下：B1：真实所有权拥有者TTH随机生成r
i
，并将r
i
进行Hash处理成h
i
，再将h
i
发送给其他真实所有权拥有者TTH
(i)
和云服务器CS...

【专利技术属性】
技术研发人员：唐泽辉，曾晟珂，程帅，魏志豪，周恬恬，陈俊淞，王蒙，
申请(专利权)人：西华大学，
类型：发明
国别省市：