[发明专利]一种数据处理的方法和装置

权利要求书

1.一种数据处理的方法，其特征在于，所述方法包括：

终端设备生成第一公钥和第一私钥，所述第一公钥用于加密数据，所述第一私钥用于解密所述第一公钥加密的数据；

所述终端设备向密钥生成中心KGC发送所述第一公钥，所述第一公钥和所述终端设备的属性信息用于生成第二公钥，所述第二公钥用于所述KGC或服务器生成转换密钥，所述转换密钥用于所述服务器将基于所述终端设备的属性结构加密的数据转换成基于所述第一公钥加密的数据，其中，所述属性结构用于指示访问数据需要满足的条件；

所述终端设备接收所述服务器发送的第二数据，所述第二数据是所述服务器根据所述转换密钥对第一数据处理后生成的数据，其中，所述第一数据是所述服务器获取的基于所述终端设备的属性结构加密的数据；

所述终端设备根据所述第一私钥解密所述第二数据。

2.根据权利要求1所述的方法，其特征在于，所述终端设备向KGC发送第一公钥，包括：

所述终端设备向所述KGC发送所述第一公钥和证明信息，所述证明信息用于指示所述终端设备存储有所述第一私钥。

3.根据权利要求1或2所述的方法，其特征在于，所述终端设备生成第一公钥和第一私钥，包括：

所述终端设备根据系统参数和身份参数生成所述第一公钥和所述第一私钥，其中，所述系统参数为所述KGC生成的公开信息，所述身份参数为所述终端设备的标识信息。

4.根据权利要求3所述的方法，其特征在于，所述终端设备根据所述第一私钥解密所述第二数据，包括：

所述终端设备根据所述系统参数、所述身份参数和所述第一私钥解密所述第二数据。

5.一种数据处理的方法，其特征在于，所述方法包括：

密钥生成中心KGC从终端设备接收第一公钥，所述第一公钥用于加密数据；

所述KGC根据所述第一公钥和所述终端设备的属性信息生成第二公钥，所述第二公钥用于生成转换密钥，所述转换密钥用于服务器将基于所述终端设备的属性结构加密的数据转换成基于所述第一公钥加密的数据，以便于所述终端设备根据所述终端设备生成的第一私钥解密所述基于所述第一公钥加密的数据，其中，所述属性结构用于指示访问数据需要满足的条件；

所述KGC向所述服务器发送所述第二公钥。

6.根据权利要求5所述的方法，其特征在于，所述KGC生成所述第二公钥后，所述方法还包括：

所述KGC根据所述第二公钥和密钥更新信息生成所述转换密钥或者错误提示，所述密钥更新信息用于指示所述终端设备的吊销状态，其中，当所述密钥更新信息指示所述终端设备被吊销时，所述KGC根据所述第二公钥和所述密钥更新信息生成所述错误提示，当所述密钥更新信息指示所述终端设备未被吊销时，所述KGC根据所述第二公钥和所述密钥更新信息生成所述转换密钥，所述转换密钥用于所述服务器将基于所述终端设备的属性加密的数据转换成基于所述第一公钥加密的数据，以便于所述终端设备根据所述终端设备生成的第一私钥解密所述转换密钥转换的结果；所述KGC向所述服务器发送所述第二公钥，包括：所述KGC向所述服务器发送所述转换密钥；或者

所述KGC向所述服务器发送所述第二公钥和所述密钥更新信息，以便于所述服务器根据所述第二公钥和所述密钥更新信息生成所述转换密钥或者所述错误提示。

7.根据权利要求5或6所述的方法，其特征在于，所述KGC生成所述第二公钥前，所述方法还包括：

所述KGC从所述终端设备接收证明信息，所述证明信息用于指示所述终端设备存储有所述第一私钥；

所述KGC根据所述证明信息确定生成所述第二公钥。

8.根据权利要求5或6所述的方法，其特征在于，所述KGC根据所述第一公钥和所述终端设备的属性信息生成第二公钥，包括：

所述KGC根据所述第一公钥、所述终端设备的属性信息、系统参数、主密钥和所述KGC的内部状态信息生成所述第二公钥和更新后的所述内部状态信息，其中，所述系统参数是所述KGC生成的公开信息，所述主密钥是所述KGC生成的私钥。