CN111600875B - 基于数据源和数据主隐藏的匿名数据共享方法及系统 - Google Patents

Abstract

本发明公开一种基于数据源和数据主隐藏的匿名数据共享方法及系统，在注册和发起请求阶段，用群签名实现有效的访问控制并完成匿名认证以保护用户身份隐私，同时利用洋葱路由隐藏用户IP地址解决用户IP地址泄露导致用户身份被关联的问题；在文件上传阶段，群管理员利用重加密技术对上传文件进行再次加密并生成密钥信息；在文件下载阶段，完成撤销验证和签名验证后，群管理员为用户生成授权信息以便用户从密钥信息中获取解密重加密的密钥，确保方案的前向安全性；在群组动态阶段，群管理员进行密钥更新并更新对云端的文件的加密，极大的降低了用户端开销。

Description

基于数据源和数据主隐藏的匿名数据共享方法及系统

技术领域

本发明属于网络安全技术，具体涉及一种基于数据源和数据主隐藏的匿名数据共享方法及系统。

背景技术

云计算技术的出现改变了我们日常生活中信息共享的方式。这是一种无处不在的共享概念，因为任何人都可以通过很多设备来请求各种云服务器的资源。云服务中，个人身份隐私和安全性保护的问题日益突出。在通信过程中，用户不只是希望传送的信息的安全，更注重于自身身份信息的安全与匿名。随着更多身份信息被手机，关联和销售，犯罪分子变得更容易进行欺诈行为。成员们不希望将自己的身份透露给云服务器，所以匿名是一种重要的隐私保护形式。

当前用于保护用户身份隐私的认证技术有基于公钥密码系统，基于数字签名的方案等。基于公钥密码系统的认证方法被广泛应用在车联网中，需要认证中心对证书进行集中管理，同时，消息接受方通常需要花费时间来检查当前数字证书是否在撤销列表中；云中环签名的使用保证了更高级的匿名，但是应对于恶意用户没有追责的能力。群签名可以支持用户的动态加入和退出，支持多对多的数据共享模式，可以追溯恶意用户，可以更加高效安全的共享数据，我们使用群签名来实现数据主隐藏。

现有的匿名数据共享方案，保护了用户身份隐私，却忽略了IP地址的保护，IP地址的泄露，会让攻击者可以通过IP地址关联到用户身份。当前有一些其他领域的IP地址保护方案，例如假名技术和通过可信第三方转发的方案，有些假名技术既可以保护用户身份隐私，又可以保护IP地址，但是假名的频繁变更会导致客户端开销增加，影响用户体验；可信第三方转发的方案存在着遭受被动攻击和主动攻击泄露真正的IP地址的缺陷。我们使用Tor来实现IP地址保护实现数据源隐藏，同时能更好的抵御主动攻击和被动攻击。

此外，现有的云端匿名数据共享方案为了保证前向安全性，在本地进行了密钥更新，但是本地密钥更新完成之后，需要对上传文件进行撤回后重新加密或者以哈希链的形式进行层层加密等方式进行更新，极大的增加了本地的开销的问题，提出了群管理员使用重加密并且进行密钥更新的方式，群管理员更新密钥后，生成新的密钥信息，并更新云端文件的加密，在保证前向安全性的情况下，减少了本地开销，提升了用户体验。

发明内容

发明目的：本发明的目的在于解决现有技术中存在的不足，提供一种基于数据源和数据主隐藏的匿名数据共享方法。

技术方案：本发明的一种基于数据源和数据主隐藏的匿名数据共享方法，涉及以下主体：隐藏数据源模块，隐藏数据主模块和保证前向安全性的重加密模块，所述隐藏数据主模块包括验证模块和追溯模块；具体步骤如下：

(1)在向共享数据群组中成员共享数据之前，用户通过隐藏数据源模块与隐藏数据主模块建立电路；

(2)用户通过步骤(1)构建的电路向隐藏数据主模块发起注册申请，隐藏数据主模块反馈用户的私钥(x_i，A_i)给用户，并记录下私钥与用户身份的对应关系；用户在进行数据文件发起相应操作请求时，在操作请求中增加用私钥完成的签名σ；

g∈G₁，P＝γ·g；

(3)验证模块对数据文件操作请求(ID_gm，ID_f，σ)进行验证，若验证通过，则允许执行，若验证不通过，则拒绝请求；其中，如果数据文件发起的操作是下载请求，则在验证通过后，生成授权信息；其中，ID_gm为隐藏数据主模块的ID，ID_f为数据文件的ID；

(4)在用户发起上传文件操作请求时，且验证模块验证通过后，保证前向安全性的加密模块对上传数据文件进行再次加密，生成密钥信息，并将加密文件和密钥信息上传至云端，，当共享数据群组的成员发生变动时，即有新用户加入或者旧用户被撤销权力时，进行密钥更新，生成新的加密密钥，并且更新云端文件的加密；

(5)追溯模块通过签名计算出用户私钥，用私钥对应出用户身份信息，撤销相应用户，并将其维护在撤销列表中。

进一步的，所述步骤(1)的具体步骤为：

(1.1)隐藏数据源模块从权威目录服务器上下载节点信息；

(1.2)隐藏数据源模块根据路由选择算法选择三个节点；

(1.3)隐藏数据源模块通过DH握手协议在三个节点之间构建Tor电路与隐藏数据主模块建立连接；

(1.4)用户通过隐藏数据源模块与隐藏数据主模块进行通信。

进一步的，所述步骤(2)的具体步骤为：

(2.1)用户通过Tor电路将自己的ID_i发送给群管理员用于注册；

(2.2)生成一个双线性映射群系统

G₁是阶数为q的加法循环群，G₂是阶数为q的乘法循环群，

G₁×G₁→G₂代表一个双线性映射；随机从加法循环群G₁中选择一个元素H∈G₁和从素数域中选取两个整数

然后，群管理员计算出两个辅助验证元素

随机选择一个生成元g∈G₁和整数

并计算P＝γ·g，W＝γ·P；此外，群管理员选择一个散列函数h；公布参数(g，P，H，U，V，W，h)，其中这些参数分别代表生成元、五个辅助计算与验证的元素和一个散列函数，且用于生成签名和签名验证，以及通过签名追溯用户身份，(γ，ξ₁，ξ₂)作为群管理员的主密钥进行秘密保存；

(2.3)群管理员随机选择一个数

并计算

则用户的私钥是(x_i，A_i)，群管理员将用户私钥与身份的对应关系(x_i，A_i，ID_i)保存在本地；

(2.4)如果用户发起上传数据文件操作请求，用户先对数据文件进行AES-256对称加密，生成密文C，再使用私钥(x_i，A_i)对消息进行签名生成σ，最终生成的请求为(ID_gm，ID_f，C，σ)，ID_gm为隐藏数据主模块的ID，ID_f为数据文件的ID；

(2.5)如果用户发起的是下载请求，最终生成的请求为(ID_gm，ID_f，σ)。

进一步的，所述步骤(3)的具体步骤为：

(3.1)在验证模块中，群管理员先对签名进行验证，如果验证不通过，拒绝这次请求，如果通过，再根据撤销列表验证用户是否被撤销，如果用户为撤销用户，那么拒绝这次请求，如果为有效用户，那么允许这次请求；

(3.2)如果是下载请求，那么群管理员会生成授权信息

其中x_i源于用户的私钥(x_i，A_i)，用户通过使用自己的私钥中的部分信息x_i，授权信息A_d和密钥信息m＝(g^d，d·Z)获取解密密钥d：

其中

进一步的，所述步骤(4)的具体步骤为：

(4.1)在重加密模块中，群管理员对数据文件进行基于RSA的重加密，群管理员生成的公钥为(e，n)，私钥为(d，n)，(e，n)对密文C进行重加密，重加密后得到的新密文为C′：C′＝C^e；

(4.2)计算生成密钥信息m＝(g^d，d·Z)，

将(C′，m)上传给云；

(4.3)如果数据共享群组中成员发生变动，那么群管理者执行密钥更新，新的公私钥对为(e^*，n)，(d^*，n)，撤回之前的加密文件C′，更新文件加密得到C′^*：

更新密钥信息

(4.4)将C′^*和m^*上传到云端，并代替之前的C′和m。

进一步的，所述步骤(5)的具体步骤为：

(5.1)追溯模块在追溯模块中，群管理员通过用户签名σ和(ξ₁，ξ₂)计算出A_i＝T₃-(ξ₁·T₁+ξ₂·T₂)，其中T₁，T₂，T₃为生成签名所产生的参数，是用于通过签名计算出可以关联用户身份的参数；

(5.2)数据共享群组管理员通过本地维护的用户的私钥和身份的对应关系(x_i，A_i，ID_i)，找出用户；

(5.3)如果用户为恶意用户，那么撤销用户权力，并将其维护在撤销列表中，撤销列表由一系列的(A_r，x_r，t_r)组成，代表在t_r时刻，撤销了私钥为(A_r，x_r)的用户r。

本发明还公开一种实现基于数据源和数据主隐藏的匿名数据共享方法的系统，包括隐藏数据源模块，隐藏数据主模块和保证前向安全性的重加密模块，隐藏数据主模块包括为验证模块和追溯模块；所述隐藏数据源模块隐藏用户与隐藏数据主模块进行交互时的用户IP地址；所述隐藏数据主模块用于实现有效的访问控制并完成匿名认证以保护用户身份隐私；所述验证模块验证用户是否有权力对共享数据文件进行操作的权力实现有效的访问控制；注册时通过所述追溯模块给用户分发私钥让用户通过签名实现匿名认证，并且在本地保存用户身份与私钥的对应关系，用于找出恶意用户，撤销其共享数据的权力，并将其维护在撤销列表中；所述保证前向安全性的重加密模块用于对上传文件进行重加密并生成密钥信息，只有通过验证模块的用户凭借生成的授权信息才能获取解密重加密的密钥，保证方案的前向安全性，并在群组动态阶段进行密钥更新以及更新云端文件的加密，减少本地开销。

进一步的，所述隐藏数据源模块从文件目录服务器上下载节点信息，根据路由选择算法，选择三个节点，通过DH握手协议构建Tor电路与隐藏数据主模块进行通信；所述验证模块，用户对共享文件发起操作请求时，验证其是否有权力进行相应操作，若验证通过，则允许执行，若验证不通过，则拒绝执行；当用户通过隐藏数据源模块在数据主模块进行注册，反馈私钥给用户时，会记录私钥与用户信息的对应关系，所述追溯模块通过签名计算出用户私钥，从私钥对应出用户信息，撤销相应用户；通过保证前向安全性的加密模块对用户要进行共享的数据文件进行再次加密，生成密钥信息，将这些信息一起上传到云，成员发生变动后进行密钥更新，以及对云端文件更新加密。

有益效果：与现有技术相比，本发明具有以下优点：

(1)本发明与现有的一些云端数据匿名共享方案相比，对于为了获得实质性益处而存储和共享虚假的信息的群成员，群管理员通过分析用户的签名，获取A_i，然后根据A_i从用户列表中对应找出ID_i，获得用户的真实身份。

(2)本发明为保护用户IP地址，针对用户IP地址泄露导致身份被关联的问题。创新性地将洋葱路由技术应用到匿名数据共享方案中，用户通过Tor网络加入群组，在实现匿名认证的同时，隐藏IP地址，更好地保护了用户隐私。

(3)本发明通过群管理员对上传文件进行重加密并生成密钥信息，用户只能在授权通过后获取授权信息，通自己的私钥和密钥信息获取解密文件密钥，保证了前向安全性，由群管理员进行密钥更新，以及对云端的文件更新加密，降低了本地进行密钥更新以及更新后对文件重新加密的开销。

综上所述，本发明利用群签名，洋葱路由和重加密技术，实现了有效的访问控制并且保证了更好的机密性和匿名性，降低了用户端开销。

附图说明

图1为本发明的整体框架示意图；

图2为本发明的流程图；

图3为本发明的电路构建开销图；

图4为本发明的加密开销图；

图5为本发明的签名开销图；

图6为本发明的文件传输开销图。

具体实施方式

下面对本发明技术方案进行详细说明，但是本发明的保护范围不局限于所述实施例。

如图1和图2所示，本发明的一种基于数据源和数据主隐藏的匿名数据共享方法，涉及以下主体：隐藏数据源模块，隐藏数据主模块和保证前向安全性的重加密模块，所述隐藏数据主模块包括验证模块和追溯模块；具体步骤如下：

(1)用户通过隐藏数据源模块与隐藏数据主模块建立电路；

(1.1)隐藏数据源模块从权威目录服务器上下载节点信息；

(1.2)隐藏数据源模块根据路由选择算法选择三个节点；

(1.3)隐藏数据源模块通过DH握手协议在三个节点之间构建Tor电路与隐藏数据主模块建立连接；

(1.4)用户通过隐藏数据源模块与隐藏数据主模块进行通信；

(2)用户通过步骤(1)构建的电路向隐藏数据主模块发起注册申请，隐藏数据主模块反馈用户的私钥(x_i，A_i)给用户，并记录下私钥与用户身份的对应关系；用户在进行数据文件发起相应操作请求时，在操作请求中增加用私钥完成的签名σ；

g∈G₁，P＝γ·g；

(2.1)用户通过Tor电路将自己的ID_i发送给群管理员用于注册；

(2.2)生成一个双线性映射群系统

G₁是阶数为q的加法循环群，G₂是阶数为q的乘法循环群，

G₁×G₁→G₂代表一个双线性映射；随机从加法循环群G₁中选择一个元素H∈G₁和从素数域中选取两个整数

然后，群管理员计算出两个辅助验证元素

随机选择一个生成元g∈G₁和整数

并计算P＝γ·g，W＝γ·P；此外，群管理员选择一个散列函数h；公布参数(g，P，H，U，V，W，h)，其中这些参数分别代表生成元、五个辅助计算与验证的元素和一个散列函数，且用于生成签名和签名验证，以及通过签名追溯用户身份，(γ，ξ₁，ξ₂)作为群管理员的主密钥进行秘密保存；

(2.3)群管理员随机选择一个数

并计算

则用户的私钥是(x_i，A_i)，群管理员将用户私钥与身份的对应关系(x_i，A_i，ID_i)保存在本地；

(2.4)如果用户发起上传数据文件操作请求，用户先对数据文件进行AES-256对称加密，生成密文C，再使用私钥(x_i，A_i)对消息进行签名生成σ，最终生成的请求为(ID_gm，ID_f，C，σ)，ID_gm为隐藏数据主模块的ID，ID_f为数据文件的ID；

(2.5)如果用户发起的是下载请求，最终生成的请求为(ID_gm，ID_f，σ)；

(3)验证模块对数据文件操作请求(ID_gm，ID_f，σ)进行验证，若验证通过，则允许执行，若验证不通过，则拒绝请求；其中，如果数据文件发起的操作是下载请求，则在验证通过后，生成授权信息；其中，ID_gm为隐藏数据主模块的ID，ID_f为数据文件的ID；

(3.1)验证模块先对签名进行验证，如果验证不通过，拒绝这次请求，如果通过，再根据撤销列表验证用户是否被撤销，如果用户为撤销用户，那么拒绝这次请求，如果为有效用户，那么允许这次请求；

(3.2)如果是下载请求，那么验证模块会生成授权信息

x_i源于用户的私钥，用户通过使用自己的部分私钥信息x_i，授权信息和密钥信息(在上传过程中生成的，用于解密重加密密钥的信息)获取解密密钥d：

(4)在用户发起上传文件操作请求时，且验证模块验证通过后，保证前向安全性的加密模块对上传数据文件进行再次加密，生成密钥信息，并将加密文件和密钥信息上传至云端，当成员发生变动时候，进行密钥更新，生成新的加密密钥，并且更新云端文件的加密；

(4.1)验证模块验证通过后，重加密模块对数据文件进行基于RSA的重加密，重加密模块生成自己的公钥为(e，n)，私钥为(d，n)，加密后的文件为C′：C′＝C^e；

(4.2)计算生成密钥信息m＝(g^d，d·Z)，

x_i为用户的私钥的部分信息，将(C′，m)上传给云；

(4.3)如果成员发生变动，那么更新密钥，生成新的公私钥对(e^*，n)，(d^*，n)，撤回之前的加密文件C′，更新文件加密

(4.4)将C′^*和m^*上传到云端，并代替之前的C′和m；

(5)追溯模块通过签名计算出用户私钥，用私钥对应出用户身份信息，撤销相应用户，并将其维护在撤销列表中。

(5.1)追溯模块通过(ξ₁，ξ₂)计算出A_i＝T₃-(ξ₁·T₁+ξ₂·T₂)，

(5.2)通过本地维护的密钥和身份的对应关系，找出用户；

(5.3)如果用户为恶意用户，那么撤销用户权力，并将其维护在撤销列表中，撤销列表由一系列的(A_r，x_r，t_r)组成，代表在t_r时刻，撤销了私钥为(A_r，x_r)的用户r。

实现上述基于数据源和数据主隐藏的匿名数据共享方法的系统，包括隐藏数据源模块，隐藏数据主模块和保证前向安全性的重加密模块，隐藏数据主模块包括为验证模块和追溯模块；所述隐藏数据源模块隐藏用户与隐藏数据主模块进行交互时的用户IP地址；所述隐藏数据主模块用于实现有效的访问控制并完成匿名认证以保护用户身份隐私；所述验证模块验证用户是否有权力对共享数据文件进行操作的权力实现有效的访问控制；注册时通过所述追溯模块给用户分发私钥让用户通过签名实现匿名认证，并且在本地保存用户身份与私钥的对应关系，用于找出恶意用户，撤销其共享数据的权力，并将其维护在撤销列表中；所述保证前向安全性的重加密模块用于对上传文件进行重加密并生成密钥信息，只有通过验证模块的用户凭借生成的授权信息才能获取解密重加密的密钥，保证方案的前向安全性，并在群组动态阶段进行密钥更新以及更新云端文件的加密，减少本地开销。

实施例：

本实施例中，一群病人需要向医院提交自己的详细病情，这群病人希望自己的数据能够安全准确上传，但是又不希望暴露自己的信息给其他数据共享者。在上传数据过程中，需要进行认证，如果想要认证通过，但是又不暴露自己的身份信息，那么需要进行匿名认证。

对此，现有的匿名认证存在以下情况：一个恶意的用户，为获取利益而上传一些虚假信息，这时候需要认证方案能够追溯用户，追溯用户是指能够追查到用户的真实身份。但是现有技术例如环签名，并不具有追溯用户的能力，因此，在选用群签名实现匿名认证保证用户身份隐私的同时，仍然具备追溯用户的能力。群签名一般包括一个群管理员和多个群成员，在一个群签名中，每个群成员都可以在不暴露自己身份的前提下以群的名义产生签名，允许群成员代表群组匿名签名，使用单个群公钥，可以验证签名。任何人都无法区分两个群体签名是由相同或不同的群组成员发起的。如果存在分歧，只有指定的群管理员才能打开签名，以揭露给定签名的群成员的身份。

本实施例中：医生们共享病人的病情商讨解决方案或者病人将病情提交到云端(例如艾滋病或者癌症)，医生们从云端共享他们的病情数据，了解病情，医院如果没有能力去构建大的私有云存储数据，那么只能将数据存储在服务提供商那，他们不是很相信云不会偷看他们的数据，所以他们会对数据文件进行加密后上传，图4为密钥长度为16位，24位，32位的AES-128，AES-192，AES-256对不同文件加密的时间开销。同时，他们想从云端共享数据时，云会对他们的身份进行认证(例如某癌症医院的某医生或者某病人)，病人或者医生不想暴露自己的身份，这时候他们可以选择某个集团或者其他组织作为管理员(例如麻省理工)，以这个集团或者其他组织的名义产生签名，这样云服务提供商，不能获取用户的身份，只知道来源于这个集团或者其他组织(例如麻省理工)。图5展示了客户端产生不同数量签名的开销。

对于想要在上述场景中保护好用户身份隐私，光实现匿名认证是远远不够的，IP地址泄露后，容易被关联到用户真实身份，所以对IP地址实现保护也具有重要意义。第二代洋葱路由协议是一个低延迟的匿名通信协议，协议的构建基础是电路。通过使用Tor-第二代洋葱路由协议的一种实现，用户可以做到匿名上网，用户使用的洋葱客户端会使用源路由的方式选择节点构建三跳电路，用户的流量会以固定大小的传输单元的形式在网络中进行多次解密和转发。通过这种方式，即使监视者虽然可以观测到有人在访问网络，同时也能观测到网站做出了响应，但是无法判断访问的发起者和响应者之间的关系。就算通过追踪也只能定位到电路末端的出口节点，只知道出口节点的IP地址，不能获取用户的真实IP。能实现隐藏用户IP地址的技术还有假名技术，在数据传输过程中通过代理转发等技术。假名技术在假名可变更区域内选择假名进行变更，随着变成次数增加，极大提升了客户端的开销，影响用户体验；代理转发技术，面对攻击者流量分析，抵御能力太差，依然能够找出真实的用户。而Tor网络，攻击者无法干预到用户对于电路节点的选择。攻击者想要知道用户的身份，只有通过控制入口节点和出口节点，用流量分析关联流量才能破坏匿名性。应用匿名度的衡量标准来展示Tor的匿名性，假设匿名集的大小为N，那么N个用户的最大熵：H_M＝log₂(N)，可能为发送者的子集为S(1≤S≤N)，假设这些子集中的用户无法被识别的概率一致：

1≤i≤S；p_i＝0；S+1≤i≤N。因此，发生攻击的熵和匿名度为：H(X)＝log₂(S)，

现实生活中的Tor节点有6000多个，如果要使d的值达到0.8，单一敌手控制的节点数量要超过5000。Tor相比于其他技术拥有更好的匿名性，能够更好的保证用户的身份隐私。

在上述场景中，继续进行下述操作：用户在自己的设备中下载Tor代理，启动Tor代理，Tor代理可自动选择节点构建Tor电路，这时候用户只需要查看Tor的配置文件torrc，查看或修改socksport端口号(默认为9050)，通过代理中继工具，例如proxychains，修改proxychains的配置文件proxychains.conf，将socks5端口修改为Tor的端口，例如对应默认的9050端口应该修改为127.0.0.1：9050，运行proxychains就可以通过Tor与群管理员(某组织或者其他组织，例如麻省理工)进行通信了。图3是在实验环境中，进行Tor电路构建所需要的时间，第一次是7s，因为要从目录服务器上下载节点信息，之后就不用下载了，所以时间最长，之后大多在3-4s内浮动，经过300次构建电路的实验，构建Tor电路的平均时间为3.6s左右。同时对使用Tor传输文件进行了开销测试，如图6所示，图6展示了在实验环境中使用Tor和不使用Tor传输不同大小文件的时间开销。

应用上述两种技术后，用户可以匿名的实现数据共享，但是存在这样的问题，没有保证前向安全性，被撤销的用户可以继续获取云上的数据，对应于如下的实际场景：恶意用户是潜伏在医院的推销人员，推销人员可以绕过群管理员从提供商那里获取文件，因为之前加入了病人群，病人群上传自己的数据文件有进行对称加密(医生也在群组中，为了方便共享数据，所以使用对称加密)，但是没有更新加密的密钥，因此，推销人员依然可以用密钥解密文件，然后进行推销。为了应对上述方案，可以在群组中进行密钥更新，保证前向性，但是在本地进行密钥更新，密钥更新后，之前存在的成员密钥更新后，无法解密云上用之前密钥加密的文件，这时只能将文件撤回，进行重新加密，这带来了极大的本地开销，因此提出这样的方案，群管理员在上传文件时，使用基于RSA的重加密，重新加密文件，生成密钥信息，一起发送云，通过验证的用户可以获得授权信息，通过授权信息可以计算出用于解密重加密的密钥。并且在成员变动后，由群管理员来进行密钥更新和加密文件的重新加密，更进一步的减少了本地的开销。

对应于如下的实际场景，群管理员(某集团或者组织)对认证完成的病人或者医生上传的文件进行再次加密，并将解密密钥隐藏在了自己的字谜里面，只有后续通过群管理员认证的用户才能获得一个提示，用户自己也有一个提示(刚开始的时候群管理员就发了个提示)，只有用这两个提示才能解开这个字谜获取里面的解密密钥，用解密密钥解开里面的文件，这样推销员绕过群管理员得到这个加密文件，缺少一个提示，也解不开这个字谜。而且当新用户加入，或者某个推销员被找出，踢出去后，群管理员会生成新的字谜和新的提示，用户那的提示不变。

通过上述实施例可以看看出，本发明在注册和发起请求阶段，用群签名实现有效的访问控制并完成匿名认证以保护用户身份隐私，同时利用洋葱路由隐藏用户IP地址解决用户IP地址泄露导致用户身份被关联的问题；在文件上传阶段，群管理员利用重加密技术对上传文件进行再次加密并生成密钥信息；在文件下载阶段，完成撤销验证和签名验证后，群管理员为用户生成授权信息以便用户从密钥信息中获取解密重加密的密钥，确保方案的前向安全性；在群组动态阶段，群管理员进行密钥更新并更新对云端的文件的加密，极大的降低了用户端开销。

Claims (7)

1.一种基于数据源和数据主隐藏的匿名数据共享方法，其特征在于：涉及以下主体：隐藏数据源模块，隐藏数据主模块和保证前向安全性的重加密模块，所述隐藏数据主模块包括验证模块和追溯模块；具体步骤如下：

(1)在向共享数据群组中成员共享数据之前，用户通过隐藏数据源模块与隐藏数据主模块建立Tor电路；

(2)用户通过步骤(1)构建的电路向隐藏数据主模块发起注册申请，隐藏数据主模块反馈用户的私钥(x_i，A_i)给用户，并记录下私钥与用户身份的对应关系；用户在进行数据文件发起相应操作请求时，在操作请求中增加根据签名生成算法用私钥完成的签名σ；

(3)验证模块对数据文件操作请求(ID_gm，ID_f，σ)进行验证，若验证通过，则允许执行，若验证不通过，则拒绝请求；其中，如果数据文件发起的操作是下载请求，则在验证通过后，生成授权信息；其中，ID_gm为隐藏数据主模块的ID，ID_f为数据文件的ID；

(4)在用户发起上传文件操作请求时，且验证模块验证通过后，保证前向安全性的加密模块对上传数据文件进行再次加密，生成密钥信息，并将加密文件和密钥信息上传至云端，当共享数据群组的成员发生变动时，即有新用户加入或者旧用户被撤销权力时，进行密钥更新，生成新的加密密钥，并且更新云端文件的加密；

(5)追溯模块通过签名计算出用户私钥，用私钥对应出用户身份信息，撤销相应用户，并将其维护在撤销列表中；

所述步骤(2)的具体步骤为：

(2.1)用户通过Tor电路将自己的ID_i发送给群管理员用于注册；

(2.2)生成一个双线性映射群系统

G₁是阶数为q的加法循环群，G₂是阶数为q的乘法循环群，

G₁×G₁→G₂代表一个双线性映射；随机从加法循环群G₁中选择一个元素H∈G₁和从素数域中选取两个整数ξ₁，

然后，群管理员计算出两个辅助验证元素

随机选择一个生成元g∈G₁和整数

并计算P＝γ·g，W＝γ·P；此外，群管理员选择一个散列函数h；公布参数(g，P，H，U，V，W，h)，其中这些参数分别代表生成元、五个辅助计算与验证的元素和一个散列函数，且用于生成签名和签名验证，以及通过签名追溯用户身份，(γ，ξ₁，ξ₂)作为群管理员的主密钥进行秘密保存；

(2.3)群管理员随机选择一个数

并计算

则用户的私钥是(x_i，A_i)，群管理员将用户私钥与身份的对应关系(x_i，A_i，ID_i)保存在本地；

(2.4)如果用户发起上传数据文件操作请求，用户先对数据文件进行AES-256对称加密，生成密文C，再使用私钥(x_i，A_i)通过签名生成算法对消息进行签名生成σ，最终生成的请求为(ID_gm，ID_f，C，σ)，ID_gm为隐藏数据主模块的ID，ID_f为数据文件的ID；

(2.5)在签名生成阶段，算法输入用户的私钥(A_i，x_i)、公开的系统参数(P，U，V，H，W，h)和信息M，选择随机整数

计算δ₁＝x_iα和δ₁＝x_iα，并计算中间辅助元素T₁＝α·U、T₂＝β·V、T₃＝A_i+(α+β)·H、R₁＝t_α·U、R₂＝t_β·V、

和

以生成哈希值c＝h(M，T₁，T₂，T₃，R₁，R₂，R₃，R₄，R₅)，最终生成用户对明文的签名

其中S_α＝t_α+cα、S_β＝t_β+cβ、S_x＝t_x+cx、

(2.6)如果用户发起的是下载请求，最终生成的请求为(ID_gm，ID_f，σ)。

2.根据权利要求1所述的基于数据源和数据主隐藏的匿名数据共享方法，其特征在于：所述步骤(1)的具体步骤为：

(1.1)隐藏数据源模块从权威目录服务器上下载节点信息；

(1.2)隐藏数据源模块根据路由选择算法选择三个节点；

(1.3)隐藏数据源模块通过DH握手协议在三个节点之间构建Tor电路与隐藏数据主模块建立连接；

(1.4)用户通过隐藏数据源模块与隐藏数据主模块进行通信。

3.根据权利要求1所述的基于数据源和数据主隐藏的匿名数据共享方法，其特征在于：所述步骤(3)的具体步骤为：

(3.1)在验证模块中，群管理员先通过签名验证算法对签名进行验证，如果验证不通过，拒绝这次请求，如果通过，再根据撤销列表验证用户是否被撤销，如果用户为撤销用户，那么拒绝这次请求，如果为有效用户，那么允许这次请求；

(3.2)在签名验证阶段，输入信息M和其对应的签名σ以及公开的系统参数(P，U，V，H，W，h)，通过计算中间辅助元素

以生成哈希值

并通过与原有哈希值c＝h(M，T₁，T₂，T₃，R₁，R₂，R₃，R₄，R₅)的对比判断验证是否通过，若相等则验证通过，否则验证不通过；

(3.3)如果是下载请求，那么群管理员会生成授权信息

其中x_i源于用户的私钥(x_i，A_i)，用户通过使用自己的私钥中的部分信息x_i，授权信息A_d和密钥信息m＝(g^d，d·Z)获取解密密钥d：

其中

4.根据权利要求1所述的基于数据源和数据主隐藏的匿名数据共享方法，其特征在于：所述步骤(4)的具体步骤为：

(4.1)在重加密模块中，群管理员对数据文件进行基于RSA的重加密，群管理员生成的公钥为(e，n)，私钥为(d，n)，群管理员使用公钥(e，n)对密文C进行重加密，重加密后得到的新密文为C′：C′＝C^e；

(4.2)计算生成密钥信息m＝(g^d，d·Z)，

将(C′，m)上传给云；

(4.3)如果数据共享群组中成员发生变动，那么群管理者执行密钥更新，新的公私钥对为(e^*，n)，(d^*，n)，撤回之前的加密文件C′，更新文件加密得到C′^*：

更新密钥信息

(4.4)将C′^*和m^*上传到云端，并代替之前的C′和m。

5.根据权利要求1所述的基于数据源和数据主隐藏的匿名数据共享方法，其特征在于：所述步骤(5)的具体步骤为：

(5.1)追溯模块在追溯模块中，群管理员通过用户签名σ和(ξ₁，ξ₂)计算出A_i＝T₃-(ξ₁·T₁+ξ₂·T₂)，其中T₁，T₂，T₃为生成签名所产生的参数，是用于通过签名计算出可以关联用户身份的参数；

(5.2)数据共享群组管理员通过本地维护的用户的私钥和身份的对应关系(x_i，A_i，ID_i)，找出用户；

(5.3)如果用户为恶意用户，那么撤销用户权力，并将其维护在撤销列表中，撤销列表由一系列的(A_r，x_r，t_r)组成，代表在t_r时刻，撤销了私钥为(A_r，x_T)的用户r。

6.一种实现权利要求1至5任意一项所述的基于数据源和数据主隐藏的匿名数据共享方法的系统，其特征在于：包括隐藏数据源模块，隐藏数据主模块和保证前向安全性的重加密模块，隐藏数据主模块包括为验证模块和追溯模块；

所述隐藏数据源模块隐藏用户与隐藏数据主模块进行交互时的用户IP地址；所述验证模块验证用户是否有权力对共享数据文件进行操作的权力实现有效的访问控制；注册时通过所述追溯模块给用户分发私钥让用户通过签名实现匿名认证，并且在本地保存用户身份与私钥的对应关系，用于找出恶意用户，撤销其共享数据的权力，并将其维护在撤销列表中；所述保证前向安全性的重加密模块用于对上传文件进行重加密并生成密钥信息，只有通过验证模块的用户凭借生成的授权信息才能获取解密重加密的密钥，保证方案的前向安全性，并在群组动态阶段进行密钥更新以及更新云端文件的加密，减少本地开销。

7.根据权利要求6所述的实现基于数据源和数据主隐藏的匿名数据共享方法的系统，其特征在于：所述隐藏数据源模块从文件目录服务器上下载节点信息，根据路由选择算法，选择三个节点，通过DH握手协议构建Tor电路与隐藏数据主模块进行通信；

所述验证模块，用户对共享文件发起操作请求时，验证其是否有权力进行相应操作，若验证通过，则允许执行，若验证不通过，则拒绝执行；

当用户通过隐藏数据源模块在数据主模块进行注册，反馈私钥给用户时，会记录私钥与用户信息的对应关系，所述追溯模块通过签名计算出用户私钥，从私钥对应出用户信息，撤销相应用户；

通过保证前向安全性的加密模块对用户要进行共享的数据文件进行再次加密，生成密钥信息，将加密文件和密钥信息一起上传到云，成员发生变动后进行密钥更新，以及对云端文件更新加密。

Images