[发明专利]一种密钥生成方法、系统及存储介质

权利要求书

1.一种密钥生成方法，其特征在于，包括：

第一设备发送重加密密钥生成请求至代理设备，所述重加密密钥生成请求用于请求所述代理设备生成所述第一设备与第二设备之间的重加密密钥；

所述代理设备接收所述重加密密钥生成请求，并根据所述重加密密钥生成请求将第一公钥发送至所述第一设备以及目标设备，所述目标设备为所述第二设备或第一数量个服务器，所述第一公钥为所述代理设备的公钥；

所述第二设备获取所述第一数量个服务器中每个服务器返回的密文，所述密文是所述服务器在接收到由所述代理设备或所述第二设备发送的密文生成指令后，利用密文生成指令携带的所述第一公钥对所述服务器存储的第二公钥的分片数据进行加密处理后得到的，所述第二公钥为所述第二设备的公钥；

所述第二设备根据所述每个服务器返回的密文处理得到第一密文，并将所述第一密文发送至所述第一设备；

所述第一设备利用所述第一公钥对第一设备的私钥进行加密处理，得到第二密文；

所述第一设备根据所述第一密文和所述第二密文处理得到第三密文，并将所述第三密文发送至所述代理设备；

所述代理设备接收所述第三密文，并利用第一私钥对所述第三密文进行解密处理，得到重加密密钥，所述第一私钥为所述代理设备的私钥。

2.根据权利要求1所述的方法，其特征在于，所述每个服务器存储的第二公钥的分片数据之间的乘积为所述第二公钥；

所述加密处理采用的加密算法为乘法同态加密算法。

3.根据权利要求2所述的方法，其特征在于，所述第二设备根据所述每个服务器返回的密文处理得到第一密文，包括：

所述第二设备计算所述每个服务器返回的密文之间的乘积；

所述第二设备将所述每个服务器返回的密文之间的乘积确定为第一密文。

4.根据权利要求3所述的方法，其特征在于，所述第一设备根据所述第一密文和所述第二密文处理得到第三密文，包括：

所述第一设备计算所述第一密文与所述第二密文之间的乘积；

所述第一设备将所述第一密文与所述第二密文之间的乘积确定为第三密文。

5.根据权利要求1所述的方法，其特征在于，所述每个服务器存储的第二公钥的分片数据之间的和为所述第二公钥；

所述加密处理采用的加密算法为加法同态加密算法。

6.根据权利要求5所述的方法，其特征在于，所述第二设备根据所述每个服务器返回的密文处理得到第一密文，包括：

所述第二设备计算所述每个服务器返回的密文之间的和；

所述第二设备将所述每个服务器返回的密文之间的和确定为第一密文。

7.根据权利要求6所述的方法，其特征在于，所述第一设备根据所述第一密文和所述第二密文处理得到第三密文，包括：

所述第一设备计算所述第一密文与所述第二密文之间的和；

所述第一设备将所述第一密文与所述第二密文之间的和确定为第三密文。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述代理设备接收所述第一设备发送的第一加密数据，所述第一加密数据为所述第一设备利用所述第一设备的公钥对待发送至所述第二设备的目标数据进行加密处理后得到；

所述代理设备利用所述重加密密钥将所述第一加密数据转换为第二加密数据，并将所述第二加密数据发送至所述第二设备；

所述第二设备利用第二私钥对所述第二加密数据进行解密处理，得到所述目标数据，所述第二私钥为所述第二设备的私钥。