[发明专利]一种密钥可立即撤销的加密数据共享系统

摘要

数据电子化后，近年来时不时发生机密数据泄露事件。此类泄密问题的根源主要在于，数据以明文的形式存在于系统中，只要拥有根用户权限即可以无限制的访问数据。为了解决这一问题，需对数据进行加密，密钥由具有权限的人员持有。鉴于此，本发明提出一种加密数据共享系统，该系统用户私钥存在于用户终端，一人一密实现加密数据共享，人员离职时可立即将用户私钥废除。

主权项

1.一种密钥可立即撤销的加密数据共享系统，其特征在于：密钥可立即撤销的加密数据共享系统包括数据存储器、用户终端、密钥存储器、密钥管理器和密钥生成器；数据存储器连接用户终端，用户终端分别连接密钥存储器和密钥管理器，密钥生成器分别连接密钥存储器和密钥生成器；密钥生成器生成密钥，初始化时生成主私钥和主公钥，而后根据主私钥和用户权限等级生成用户私钥，每个用户拥有唯一的用户私钥；用户私钥分成A和B两部分，用户可以获取的部分称为A存储在密钥存储器，用户无法获取的部分称为B存储在密钥管理器；密钥存储器存储A，在用户需要时提供给用户终端；用户终端加密数据时，根据主公钥和数据机密等级加密数据，并将加密后的数据存储到数据存储器；用户终端解密数据时，从数据存储器获取数据，将数据中与B对应的数据发送给密钥管理器；密钥管理器从用户终端接收数据，用B对接收到的数据进行转换，转换完成后发给用户用户终端；而后，用户用户终端根据密钥管理器返回的数据和A解密数据；用户撤销时，密钥管理器直接删除B；用户私钥更新时，密钥管理器接收新的B并替换原有的B。