[发明专利]角色对称加密所有权证明的方法及系统

摘要

本发明涉及一种角色对称加密所有权证明的方法及系统，依次通过角色密钥管理步骤、文件密钥生成步骤、数据加密步骤、数据上传步骤、数据存储步骤、所有权证明挑战步骤和所有权证明验证步骤，既实现了对文件的角色访问控制又能满足文件的授权去重要求，并且能够利用灵活的角色访问控制机制和合适的对称加密算法降低系统开销，达到了安全高效的设计目标，适用于大规模推广使用，能应用到实际生产生活过程中。

主权项

1.一种角色对称加密所有权证明的方法，其特征在于：包括文件上传阶段和文件所有权证明阶段；所述文件上传阶段包括以下步骤：S100、角色认证中心根据角色建立组织层次架构，并给根节点分配主密钥，执行角色密钥生成算法得到各层角色密钥；S200、将步骤S100所得的角色密钥通过安全信道发送给各层角色中的文件所有者；S300、所述文件所有者获取步骤S200的角色密钥，根据角色访问控制策略执行文件密钥生成算法得到文件密钥；S400、使用步骤S300所得到的文件密钥对文件进行加密处理得到密文；对所述密文进行哈希运算得到第一文件索引值；对所述文件所有者的账号进行哈希运算得到帐号哈希值；S500、将步骤S400所得的密文、第一文件索引值、账号哈希值上传至云存储服务器；S600、云存储服务器将步骤S500所上传的密文进行哈希运算得到第二文件索引值，并验证所述第二文件索引值与第一文件索引值是否一致，若一致，则存储上传的密文、第一文件索引值、账号哈希值，并将所述密文经过处理插入布隆过滤器；若不一致，云存储服务器则不存储上传的密文、第一文件索引值、账号哈希值；所述文件所有权证明阶段包括以下步骤：S700、所述文件所有者将步骤S400所得的第一文件索引值与账号哈希值上传至云存储服务器；S800、判断步骤S700所得第一文件索引值是否已经存储，若存在，则进一步检查步骤S700所得账号哈希值是否已经存储，若存在，则产生一个大小为A的随机位置数组作为挑战，进行步骤S900；否则，要求所述文件所有者上传所述密文；S900、将步骤S800所得挑战返回给所述文件所有者；S1000、所述文件所有者根据步骤S900所得挑战计算得到所述挑战的对应回答；S1100、将步骤S1000所得的对应回答数组发送至云存储服务器；S1200、判断步骤S1100所得回答是否存储于布隆过滤器中，若存在，则验证成功；否则，验证失败；S1300、将步骤S1200所得验证结果返回给所述文件所有者。