[发明专利]一种密钥生成方法、系统及存储介质

说明书

本申请实施例提供了一种密钥生成方法、系统及存储介质，本申请涉及密码技术领域，方法包括：代理设备根据第一设备发送的重加密密钥生成请求，发送第一公钥至第一设备以及目标设备，目标设备为第二设备或第一数量个服务器；第二设备根据第一数量个服务器中每个服务器返回的密文处理得到第一密文以发送至第一设备；第一设备根据第一公钥对第一设备的私钥加密处理得到第二密文，并根据第一密文和第二密文处理得到第三密文以发送至代理设备；代理设备根据第一私钥对第三密文解密处理得到重加密密钥。采用本申请，可以有效避免重加密密钥生成过程中的密钥泄露问题。本申请涉及区块链技术，第一设备待发送至第二设备的目标数据可从区块链获取。

技术领域

本申请涉及密码技术领域，尤其涉及一种密钥生成方法、系统及存储介质。

背景技术

大部分的云服务供应商等并不能完全值得信任，因为它们可能会在未经用户允许的情况下，擅自泄露用户数据，比如用户的隐私数据或重要文件。为了避免数据泄露，可以将数据加密后上传，这样数据发送者只需保管好解密密钥即可。但是，在需要共享数据的场景下，这种简单的数据加密上传方式，导致加密文件只能被用户自行解密，并不能通过云服务器分享给他人。为此，便引入了代理重加密的方案，对存储在云服务器上的密文进行安全有效的转换。

云服务提供商等作为代理人，当用户A要和用户B共享文件时，在不解密用户A的密文的前提下，可以将其密文通过一把重加密密钥将此密文转成用户B所需要的密文。然而，重加密密钥依赖用户A的私钥和B的公钥生成、在一些场景下，用户A的私钥和用户B的公钥需要被保护，也就是既需要完成重加密密钥的生成，又不能让其在系统中出现以免被恶意窃取。因此，如何避免生成重加密密钥的过程中数据发送方的私钥和数据接收方的公钥的泄露成为亟待解决的问题。

发明内容

本申请实施例提供了一种密钥生成方法、系统及存储介质，可以有效的避免在生成重加密密钥的过程中数据发送方的私钥和数据接收方的公钥的泄露。

第一方面，本申请实施例提供了一种密钥生成方法，包括：

第一设备发送重加密密钥生成请求至代理设备，所述重加密密钥生成请求用于请求所述代理设备生成所述第一设备与第二设备之间的重加密密钥；

所述代理设备接收所述重加密密钥生成请求，并根据所述重加密密钥生成请求将第一公钥发送至所述第一设备以及目标设备，所述目标设备为所述第二设备或第一数量个服务器，所述第一公钥为所述代理设备的公钥；

所述第二设备获取所述第一数量个服务器中每个服务器返回的密文；所述密文是所述服务器在接收到由所述代理设备或所述第二设备发送的密文生成指令后，利用密文生成指令携带的所述第一公钥对所述服务器存储的第二公钥的分片数据进行加密处理后得到的，所述第二公钥为所述第二设备的公钥；

所述第二设备根据所述每个服务器返回的密文处理得到第一密文，并将所述第一密文发送至所述第一设备；

所述第一设备利用所述第一公钥对第一设备的私钥进行加密处理，得到第二密文；

所述第一设备根据所述第一密文和所述第二密文处理得到第三密文，并将所述第三密文发送至所述代理设备；

所述代理设备接收所述第三密文，并利用第一私钥对所述第三密文进行解密处理，得到重加密密钥，所述第一私钥为所述代理设备的私钥。

可选的，所述每个服务器存储的第二公钥的分片数据之间的乘积为所述第二公钥；

所述加密处理采用的加密算法为乘法同态加密算法。

可选的，所述第二设备根据所述每个服务器返回的密文处理得到第一密文，包括：

所述第二设备计算所述每个服务器返回的密文之间的乘积；

所述第二设备将所述每个服务器返回的密文之间的乘积确定为第一密文。