CN115913534B 基于边缘设备的数据加密密钥不经意更新管理方法 （南京邮电大学）

EfficientlyUpdatableObliviManagement.IEEETRANSACTIONSONSERVIC基于边缘设备的数据加密密钥不经意更新本发明提供一种基于边缘设备的数据加密客户端注册时，获取系统公共参数作为安全参2S13、生成私钥和公钥对：密钥管理服务器KM在模服务器KM在模q的乘法群中选择并存储特定客户对象O加密，计算对称密钥dk加密的数据对象密文E=Enca(O),获得密文CT＝(Oid,R,E)，对象O加密，计算由对称密钥dk加密的数据对象密文E=Enca,(O),获得密文CT＝(Oid,R,3id为数据对象O的身份；S42、获得基于公钥生成的对称密钥dk，客户端C通过对称密钥dk恢复数据对象O=Deca(B),其中，Dec为AES_256解密，E为由对称密S44；S43、获得基于身份生成的对称密钥dk，客户端C通过对称密钥dk恢复数据对象S44；2.如权利要求1所述的基于边缘设备的数据加密密钥不经意更新管理方法，其特征在3.如权利要求1所述的基于边缘设备的数据加密密钥不经意更新管理方法，其特征在S232、密钥管理服务器KM选择客户端C的标签tagc，并计算T=e(HO(ID),mpk)9c发送4.如权利要求1所述的基于边缘设备的数据加密密钥不经意更新管理方法，其特征在4户端C的新标签。5.如权利要求1所述的基于边缘设备的数据加密密钥不经意更新管理方法，其特征在S423、接收到双线性映射e的新输出T'之后，客户端C从密文CT'中获取当前的随机数6.如权利要求1所述的基于边缘设备的数据加密密钥不经意更新管理方法，其特征在S432、密钥管理服务器KM选择客户端C的新标签tagc'，并计算双线性映射e的新输出5[0005]本发明的目的是提供一种基于边缘设备的数据加密密钥不经意更新管理方法解6管理服务器KM在模q的乘法群中选择并存对数据对象O加密，计算由对称密钥dk加密的数据对象密文E=Encar(o),获得密文CT=[0027]S232、密钥管理服务器KM选择客户端C的标签tagc，并计算T=e(HO(ID:),7为IDc，skrn为客户端C的私钥且为变色龙哈希函数的陷门信息，tagc为客户端C的标签，[0039]S42、获得基于公钥生成的对称密钥dk，客户端C通过对称密钥dk恢复数据对象S44；[0040]S43、获得基于身份生成的对称密钥dk，客户端C通过对称密钥dk恢复数据对象S44；8[0050]本发明的有益效果是：该种基于边缘设备的数据加密密[0051]图1是本发明实施例基于边缘设备的数据加密密钥不经意更新管理方法的流程示9管理服务器KM在模q的乘法群中选择并存储特定客户端C的标签这里的标签是Oid为数据对象O的身份，R为对称密钥生成阶段选择的随机数，并将密文存入云服务器STC[0073]S232、密钥管理服务器KM选择客户端C的标签tagc，并计算T=e(HO(ID:),为IDc，skn:为客户端C的私钥且为变色龙哈希函数的陷门信息，tagc为客户端C的标签，[0085]S42、获得基于公钥生成的对称密钥dk，客户端C通过对称密钥dk恢复数据对象k[0090]S43、获得基于身份生成的对称密钥dk，客户端C通过对称密钥dk恢复数据对象低了公钥证书管理的成本；密钥管理服务器定期更新存储在云服务器中的所有客户端密