[发明专利]数据黑盒式可信计算方法

权利要求书

1.一种数据黑盒式可信计算方法；其特征在于，包括以下步骤：

获取访问秘钥EK，使用访问私钥SK解密所述访问秘钥EK，得到对称密钥K；

获取内容加密数据，使用对称密钥K解秘所述内容加密数据，得到第二数据；

根据第一数据指针获取可信指针和可信加密数据，基于可信指针加密所述第二数据，生成可信验证数据，对比可信加密数据和可信验证数据，若可信加密数据等于可信验证数据，则第二数据等同于第一数据，若可信加密数据不等于可信验证数据，则第二数据区别于第一数据；

其中，所述第一数据指针与第一数据唯一对应，所述内容加密数据为使用对称秘钥K加密所述第一数据得到；

所述可信指针为一级可信根RT₁，所述可信验证数据的生成方法是：使用摘要处理方法处理组合后的所述第二数据和所述一级可信根RT₁，获得二级验证根RT₂′，所述二级验证根RT₂′为可信验证数据。

2.如权利要求1所述的数据黑盒式可信计算方法，其特征在于，所述访问秘钥EK基于公开参数PK和访问结构树T属性加密对称密钥K获得，所述访问私钥SK基于主密钥MK、公开参数PK和访问属性集A生成。

3.如权利要求1所述的数据黑盒式可信计算方法，其特征在于，所述内容加密数据存储在数据中台内，所述可信指针和可信加密数据关联存储在可信认证中心内，关联发送可信验证数据和可信指针，所述可信认证中心基于所述可信指针对比所述可信加密数据和可信验证数据，并返回对比结果，若可信加密数据等于可信验证数据，则返回第一信息，若可信加密数据不等于可信验证数据，则返回第二信息。

4.如权利要求1所述的数据黑盒式可信计算方法，其特征在于，所述摘要处理方法为Hash算法。

5.一种数据黑盒式可信计算方法，其特征在于，包括以下步骤：

获取访问秘钥EK，使用访问私钥SK解密所述访问秘钥EK，得到对称密钥K；

获取内容加密数据，使用对称密钥K解秘所述内容加密数据，得到第二数据；

根据第一数据指针获取可信指针和可信加密数据，基于可信指针加密所述第二数据，生成可信验证数据，对比可信加密数据和可信验证数据，若可信加密数据等于可信验证数据，则第二数据等同于第一数据，若可信加密数据不等于可信验证数据，则第二数据区别于第一数据；

其中，所述第一数据指针与第一数据唯一对应，所述内容加密数据为使用对称秘钥K加密所述第一数据得到；

所述可信指针为一级可信根RT₁，所述可信验证数据的生成方法是：使用摘要处理方法计算第二数据的摘要值H′₁，组合所述摘要值H′₁和所述一级可信根RT₁为第二组合数据，使用所述摘要处理方法计算所述第二组合数据的摘要值H′₂，令二级验证根RT′₂＝H′₂，所述二级验证根RT′₂为可信验证数据。

6.如权利要求5所述的数据黑盒式可信计算方法，其特征在于，所述访问秘钥EK基于公开参数PK和访问结构树T属性加密对称密钥K获得，所述访问私钥SK基于主密钥MK、公开参数PK和访问属性集A生成。

7.如权利要求5所述的数据黑盒式可信计算方法，其特征在于，所述内容加密数据存储在数据中台内，所述可信指针和可信加密数据关联存储在可信认证中心内，关联发送可信验证数据和可信指针，所述可信认证中心基于所述可信指针对比所述可信加密数据和可信验证数据，并返回对比结果，若可信加密数据等于可信验证数据，则返回第一信息，若可信加密数据不等于可信验证数据，则返回第二信息。

8.如权利要求5所述的数据黑盒式可信计算方法，其特征在于，所述摘要处理方法为Hash算法。