[发明专利]基于密码学运算实现数据对象主体标识的保护方法及系统

权利要求书

1.一种基于密码学运算实现数据对象主体标识的保护方法，其特征在于，所述的方法包括生成数据对象主体标识的匿名编码和转换数据对象主体标识的匿名编码两个并行处理的步骤；

所述的生成数据对象主体标识的匿名编码包括以下步骤：

（A1）密钥管理服务器生成密钥K，同时为n个数据拥有方生成n个加密密钥ENC1、ENC2、ENC3、……、ENCn，其中n为任意正整数，且第i个数据拥有方对应于所生成的第i个加密密钥ENCi；

（A2）使用所述的密钥K，对所述的数据对象主体标识进行处理后生成数据对象主体标识的匿名标识符；

（A3）第i个数据拥有方使用第i个加密密钥ENCi对所述的数据对象主体标识的匿名标识符进行加密以生成数据对象主体标识匿名密文Ci，其中i为任意正整数且i≤n；

（A4）对所述的数据对象主体标识匿名密文Ci进行编码以生成数据对象主体标识匿名编码Xi；

所述的转换数据对象主体标识的匿名编码包括以下步骤：

（B1）密钥管理服务器生成密钥K，同时为n个数据拥有方生成n个加密密钥ENC1、ENC2、ENC3、……、ENCn和n个解密密钥DEC1、DEC2、DEC3、……、DECn，其中n为任意正整数，且第i个数据拥有方对应于所生成的第i个加密密钥ENCi和第i个解密密钥DECi；

（B2）第i个数据拥有方对所述的数据对象主体标识匿名编码Xi进行解码以获取数据对象主体标识匿名密文Ci，其中i为任意正整数且i≤n；

（B3）所述的第i个数据拥有方i使用第i个解密密钥DECi，对所述的数据对象主体标识匿名密文Ci进行解密以获取数据对象主体标识匿名标识符；

（B4）第j个数据拥有方j使用第j个加密密钥ENCj，对所述的数据对象主体标识匿名标识符进行加密，以生成数据对象主体标识匿名密文Cj，其中j为任意正整数同时j≤n且j≠i；

（B5）所述的第j个数据拥有方对所述的数据对象主体标识匿名密文Cj进行编码以生成所述的数据对象主体标识匿名编码Xj。

2.根据权利要求1所述的基于密码学运算实现数据对象主体标识的保护方法，其特征在于，所述的步骤（B1）中，所述的加密密钥ENCi和解密密钥DECi为对称密码算法密钥。

3.根据权利要求1所述的基于密码学运算实现数据对象主体标识的保护方法，其特征在于，所述的步骤（B1）中，所述的加密密钥ENCi和解密密钥DECi为非对称密码算法密钥。

4.根据权利要求1所述的基于密码学运算实现数据对象主体标识的保护方法，其特征在于，所述的步骤（A2）具体为：

使用所述的密钥K，通过单向不可逆的密码学计算方式对所述的数据对象主体标识进行相应计算后生成数据对象主体标识的匿名标识符。