买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：上海皓物智能科技集团有限公司

摘要：本发明属于区块链访问控制领域，具体涉及一种基于区块链和属性基加密的访问控制方法，包括管理员对区块链网络进行初始化，为网络中的节点创建证书；将属性验证链码、信息管理链码安装到区块链网络中并进行初始化；数据拥有者对明文进行加密后上传到IPFS网络，得到存储地址；数据拥有者对秘钥、公钥、密文以及访问策略进行加密后得到新的密文，并计算访问策略的密文；调用信息管理链码将哈希值、存储地址、新的密文以及访问策略的密文上传到区块链存储；数据请求者根据属性信息获取属性向量的密文并调用策略验证链码验证是否符合访问要求，若符合则可以获取；本发明实现了访问过程中的隐私保护，加快了访问速度。

主权项：1.一种基于区块链和属性基加密的访问控制方法，其特征在于，具体包括以下步骤：S1：管理员对区块链网络进行初始化，为网络中的节点创建证书；S2：将属性验证链码、信息管理链码安装到区块链网络中并进行初始化；S3：数据拥有者通过哈希函数计算得到数据明文的哈希值H，调用AES密钥生成算法生成密钥key，通过AES算法将密钥key和明文M进行加密得到密文CT，并将密文CT上传到IPFS网络，得到存储地址Address；S4：数据拥有者调用CP-ABE初始化算法生成数据拥有者公钥PK和主密钥MK，利用CP-ABE加密算法将密钥key、公钥PK、密文CT和访问策略P加密得到密文Enc；计算由全同态密码系统加密的访问策略向量的密文EP；数据拥有者通过CP-ABE算法加密步骤包括：S41：通过输入一个安全参数k运行组生成算法来获得一组参数，获取的参数为N＝pr,G,GT,e，G和GT为阶数为N＝pr的乘法循环群，p、r为两个不相同的素数，e为一个双线性映射；随机选ω、β、计算得到公钥和主密钥，公钥表示为： 主密钥表示为： S42：数据拥有者制定自己的访问策略P＝{b1,b2,……,bn}，当bi＝1时，为对应的选择一个随机数进行赋，C0＝Br、C＝key·Yr和{Ci,1,Ci,2}，输出密文Enc＝C0,C,{Ci,1,Ci,2}；{Ci,1,Ci,2}的计算表示为： S43：数据拥有者通过全同态密码系统加密访问策略P得到密文EP，其中Ep＝Eb1,Eb2,……,Ebn；其中，G＝Gp×Gr，Gp和Gr是生成元为gp和gr的双线性群；表示正自然数数集；egp,gr表示根据生成元gp和gr进行双线性映射；αi为属于的随机数；n表示访问策略中的属性数量；Ti,Ti′∈Gr；数据请求者的解密过程包括：S61：数据请求者通过全同态密码系统加密属性向量A得到密文EA，并通过调用策略验证链码验证自己是否符合访问要求；S62：数据请求者选择一个随机数计算私钥参数数据请求者选择一个随机数且对每个属性i∈{1,...,n}，计算得到私钥SK＝D0,{Di,1,Di,2}；S63：数据请求者通过私钥SK和解密算法对密文Enc进行解密，得到对称密钥key；S5：数据拥有者调用区块链中的信息管理链码，将输入哈希值H、存储地址Address、访问策略的密文EP和密文Enc这四个数据上传到区块链上进行储存；S6：数据请求者通过属性认证中心计算全同态密码系统加密的属性向量的密文EA，调用策略验证链码验证自己是否符合访问要求；若验证通过，则属性认证中心生成私钥SK用于对密文Enc的解密得到密钥key，通过存储地址Address获得密文CT，再通过密钥key获得明文M。

全文数据：

权利要求：

百度查询： 上海皓物智能科技集团有限公司 一种基于区块链和属性基加密的访问控制方法