[发明专利]基于密钥管理机制的数据交易方法及系统

摘要

本发明公开了基于密钥管理机制的数据交易方法及系统，采用端到端的加密方式，确保用户私人数据在从发送端的本地密钥管理服务到密钥管理服务器再到接收端的的本地密钥管理服务的传输过程中始终以密文数据体的形式保存，文件加密密钥由发送端生成，通过密钥管理服务器保存；接收端购买数据获得文件解密密钥的授权后从密钥管理服务器中申请密钥，此时完成数据的解密，避免私人数据传输过程中面临监听与篡改的风险；本发明采用了对称密码和非对称密码相结合的密钥管理体制，其保证用户在密钥的发布与申请过程中的安全性，进而保障了数据出售与购买过程中的安全性，为用户提供高效可靠的交易平台。

主权项

1.一种基于密钥管理机制的数据交易方法，其特征在于，包括：用户A为所需交易的数据文件生成文件加密密钥，并将文件加密密钥经用户A的根密钥加密后发送至密钥管理服务器；密钥管理服务器解密文件加密密钥，并将分配的文件加密密钥ID经用户A的根密钥加密后发送至用户A；用户A解密文件加密密钥ID，并将文件加密密钥ID随文件加密密钥所加密的数据文件发送至用户B；用户B通过购买流程获得该数据文件解密密钥的授权，并将包含文件加密密钥ID的文件解密密钥申请消息经用户B的根密钥加密后发送至密钥管理服务器；密钥管理服务器验证用户B的授权信息，验证通过后，将文件解密密钥经用户B的根密钥加密后发送至用户B，用户B通过文件解密密钥查看数据文件原文。