[发明专利]密钥更新方法、装置、多属性权威管理系统、设备及介质

说明书

本公开实施例涉及一种密钥更新方法、装置、多属性权威管理系统、设备及介质，其中，应用于目标属性权威服务器的方法包括：在接收到属性权限撤销消息时，针对属性权限撤销消息中携带的目标属性生成新随机密钥，以替换目标属性的原有随机密钥；基于新随机密钥、原有随机密钥以及目标用户的身份信息，获取多属性权威管理系统中的属性权威服务器各自对应的当前密钥更新消息；广播获取到的当前密钥更新消息，当前密钥更新消息用于指示多属性权威管理系统中的其他用户终端更新各自存储的目标属性的解密私钥。上述方式可以有效降低密钥撤销所需的计算开销，并能够充分保障密钥撤销的安全性和可靠性。

技术领域

本公开涉及数据处理技术领域，尤其涉及一种密钥更新方法、装置、多属性权威管理系统、设备及介质。

背景技术

在很多实际场景中需要撤销用户访问敏感数据的权限，也即，需要撤销该用户的相关密钥，从而使该用户无权再解密敏感数据，密钥撤销技术是支持权限灵活变更的重要技术手段，对于保障数据安全至关重要。

然而，现有的密钥撤销技术中存在计算开销大、安全性差等问题。诸如，属性权威服务器需要为每个合法用户分别计算相应的密钥更新消息，或者需要基于所有合法用户的私钥构造密钥更新消息，无论是何种方式，所需计算开销均与用户数量相关，计算开销很大；此外，还存在其它用户或者其它属性权威协助被撤销权限的用户更新密钥的可能性，安全性较差。

发明内容

为了改善上述技术问题至少之一，本公开提供了一种密钥更新方法、装置、多属性权威管理系统、设备及介质。

第一方面，本公开实施例提供了一种密钥更新方法，所述方法应用于多属性权威管理系统中的目标属性权威服务器，所述方法包括：在接收到属性权限撤销消息时，针对所述属性权限撤销消息中携带的目标属性生成新随机密钥，以替换所述目标属性的原有随机密钥；其中，所述属性权限撤销消息用于指示将目标用户的所述目标属性的权限撤销；基于所述新随机密钥、所述原有随机密钥以及所述目标用户的身份信息，获取所述多属性权威管理系统中的属性权威服务器各自对应的当前密钥更新消息；广播获取到的所述当前密钥更新消息，所述当前密钥更新消息用于指示所述多属性权威管理系统中的其它用户终端更新各自存储的所述目标属性的解密私钥。

第二方面，本公开实施例提供了一种密钥更新方法，所述方法应用于用户终端，所述方法包括：接收多属性权威管理系统中的属性权威服务器分别对应的当前密钥更新消息；其中，所述当前密钥更新消息是所述多属性权威管理系统中的目标属性权威服务器基于目标属性的新随机密钥、原有随机密钥以及目标用户的身份信息得到并广播给所述用户终端的；所述目标属性为所述目标用户待撤销权限的属性，且所述目标属性位于所述目标属性权威服务器管理的属性集合中；通过所述目标属性权威服务器获取每个所述属性权威服务器对应的辅助密钥；所述辅助密钥中包含有所述用户端对应的用户身份信息；基于每个所述属性权威服务器对应的当前密钥更新消息以及辅助密钥更新原存储的所述目标属性的解密私钥；其中，更新后的解密私钥包含有所述用户终端的用户身份信息以及新随机密钥。

第三方面，本公开实施例还提供了一种密钥更新装置，所述装置应用于多属性权威管理系统中的目标属性权威服务器，所述装置包括：随机密钥替换模块，用于在接收到属性权限撤销消息时，针对所述属性权限撤销消息中携带的目标属性生成新随机密钥，以替换所述目标属性的原有随机密钥；其中，所述属性权限撤销消息用于指示将目标用户的所述目标属性的权限撤销；更新消息获取模块，用于基于所述新随机密钥、所述原有随机密钥以及所述目标用户的身份信息，获取所述多属性权威管理系统中的属性权威服务器各自对应的当前密钥更新消息；密钥更新模块，用于广播获取到的所述当前密钥更新消息，所述当前密钥更新消息用于指示所述多属性权威管理系统中的其它用户终端更新各自存储的所述目标属性的解密私钥。