一种以属性基加密技术为基础的多系统组网机制及其智能设备、存储介质技术方案

技术编号:41118515 阅读:24 留言:0更新日期:2024-04-25 14:08
本发明专利技术属于信息加密与访问控制技术领域,提供了一种以属性基加密技术为基础的多系统组网机制及其智能设备、存储介质。在多系统组网机制中,组网发起者通过向云发布组网凭证密文发起组网。希望加入组网的组网申请者下载组网凭证密文。向委托代理发送属性。委托代理更新组网申请者属性并用新属性与访问控制策略进行匹配。组网申请者使用匹配属性解密组网凭证。从组网凭证明文中获取组网公钥,使用组网公钥加密注册信息并发送到组网服务器。组网服务器验证注册信息,为组网申请者注册并返回组网密码。组网机制所用属性基加密方法具有属性更新能力。可以打破企业边界构建多系统组网。

【技术实现步骤摘要】

本专利技术涉及信息加密与访问控制,特别是一种以属性基加密技术为基础的多系统组网机制及其智能设备、存储介质


技术介绍

1、随着时代的发展,传统的企业资源管理系统所存在的学习成本、部署成本、数据孤岛问题愈发凸显。一种解决方法是将企业资源管理系统按企业部门拆分为多个子系统并部署到云,以降低成本。再通过组网技术将相同或不同公司的部门系统加入到同一组网中,从而解决数据孤岛问题。然而,传统公钥加密虽然能保障组网时所需共享的组网凭证的安全,却面临加密开销随组网系统增长而增长以及无法提供细粒度访问控制能力的问题。

2、属性基加密是一种先进的加密技术,即能通过一次加密为n个系统提供组网服务,又能提供细粒度访问控制能力。然而,由于不同企业业务逻辑不同以及企业本身安全需求,不同企业所使用属性空间和属性空间中属性的意义、编码方式、数值等都是不同的。这阻碍了不同企业的数据共享。所以需要更新访问数据的企业的属性,使其能解密由传递数据的企业的访问控制策略加密的属性。


技术实现思路

1、本专利技术所要达到的目的就是提供一种多系本文档来自技高网...

【技术保护点】

1.一种以属性基加密技术为基础的多系统组网机制,其特征在于,包含如下步骤:

2.根据权利要求1所述的以属性基加密技术为基础的多系统组网机制,其特征在于,参与组网的组网发起者和组网申请者可分别来自使用不同属性集的企业和企业。

3.根据权利要求1所述的以属性基加密技术为基础的多系统组网机制,其特征在于,来自企业的组网申请者的属性为仅能解密中组网发起者发布的组网凭证,但可以将更新为在企业中对应属性,从而解密中组网发起者发布的组网凭证,以实现跨域组网。

4.根据权利要求1所述的以属性基加密技术为基础的多系统组网机制,其特征在于,组网申请者向委托代理发送自身属性...

【技术特征摘要】

1.一种以属性基加密技术为基础的多系统组网机制,其特征在于,包含如下步骤:

2.根据权利要求1所述的以属性基加密技术为基础的多系统组网机制,其特征在于,参与组网的组网发起者和组网申请者可分别来自使用不同属性集的企业和企业。

3.根据权利要求1所述的以属性基加密技术为基础的多系统组网机制,其特征在于,来自企业的组网申请者的属性为仅能解密中组网发起者发布的组网凭证,但可以将更新为在企业中对应属性,从而解密中组网发起者发布的组网凭证,以实现跨域组网。

4.根据权利要求1所述的以属性基加密技术为基础的多系统组网机制,其特征在于,组网申请者向委托代理发送自身属性,接收与中组网发起者访问控制策略匹配的属性。

5.根据权利要求1所述的以属性基加密技术为基础的多系统组网机制,其特征在于,组网申请者使用与访问控制策略相匹配的属性和私钥解密组网凭证,从组网凭证中获取组网公钥,使用组网公钥加密注册信息并...

【专利技术属性】
技术研发人员:李啟海彭正荣谭伟杰邓海欧张梦福彭宗风
申请(专利权)人:贵州梦福网络技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1