CN108390756A - 一种阿米巴管理模式运行系统 - Google Patents

一种阿米巴管理模式运行系统 Download PDF

Info

Publication number
CN108390756A
CN108390756A CN201810199080.6A CN201810199080A CN108390756A CN 108390756 A CN108390756 A CN 108390756A CN 201810199080 A CN201810199080 A CN 201810199080A CN 108390756 A CN108390756 A CN 108390756A
Authority
CN
China
Prior art keywords
file
key
user
encryption
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810199080.6A
Other languages
English (en)
Inventor
李庆胜
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Linyi University
Original Assignee
Linyi University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Linyi University filed Critical Linyi University
Priority to CN201810199080.6A priority Critical patent/CN108390756A/zh
Publication of CN108390756A publication Critical patent/CN108390756A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6272—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database by registering files or documents with a third party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Health & Medical Sciences (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Power Engineering (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)

Abstract

本发明属于经营管理技术领域，公开了一种阿米巴管理模式运行系统，设置有：订单记录器、实绩记录器、补录器、记录单元、修正单元、内部计算处理单元、输出打印机；订单记录器、实绩记录器和所述补录器各自独立且均与所述记录单元通过信息传输通道相连；记录单元与其之后的所述修正单元相连，所述修正单元与其上级的所述内部计算处理单元相连；内部计算处理单元与所述输出打印机相连。本发明保证了阿米巴用户存储于第三方数据的安全性，以及在文件上传及下载过程中由于都是加密的，安全的；通过采用完全客户端加解密的方式对用户数据进行保密，从而确保了用户数据的安全性；还可获知每个客户的收支情况，并提供及时的经营管理信息。

Description

一种阿米巴管理模式运行系统
技术领域
本发明属于经营管理技术领域，尤其涉及一种阿米巴管理模式运行系统。
背景技术
目前，业内常用的现有技术是这样的：
受到移动互联网时代的先进信息技术及相关理念的影响，越来越多的大中小微型企业开始采取阿米巴经营模式，即把一个独立法人企业分成多个独立核算收支的小经济组织，这些小经济组织就是所谓的阿米巴。另外，有不少企业主放开经营思路，让员工同时具有了股东、临时资金周转者、供应商、客户等角色；此外，随着共享经济的发展壮大，社会上进入了“人人都是……”的时代，强调充分利用各种闲置资源，强调参与感。一个企业，最好就是人人都是财务，都参与到财务核算工作中去，共同关注经营，关注收支，关注利润。目前，会计重心渐渐从财务会计转向管理会计的趋势，国家也有相应的政策给予鼓励。管理会计不需要严格遵守财务会计的准则，可以更快更准的反映经营信息，为管理决策快速作出依据。
实际上，目前不少中小企业内部实际都是采用单式记账方法，不用复式记账。复式记账法的理论非常科学，可惜的是专业性较强，而且和一般企业的灵活经营方式做法不匹配，会计分录数据信息和出纳日记账数据信息衔接不够直观。特别是现在不少企业采用了阿米巴经营模式，一个企业的会计面对多个有内部交易关系的阿米巴，难以切换成一个个阿米巴的会计的角色。
普遍的管理系统方式是公司仅在部分的经营上层进行，而不是基于全公司员工都参与进行公司经营这一考虑，尽可能细地分割公司的组织并进行参与，这样便不能及时掌握生产实绩和收支状况，不便于管理，无法做到准确高效，提供及时的经营管理信息。
现在越来越多的阿米巴用户使用第三方服务来存储数据。第三方存储服务可以为阿米巴用户提供多种益处，包括成本低廉、使用方便、灵活存储、附加服务和对数据的集中访问。
许多阿米巴用户想要确保自己存储在第三方的信息不会被第三方机构随意获取。因此，用户希望将自己的数据在提交给第三方之前进行加密处理。例如，由于隐私问题，可能用户希望对发送给第三方存储供应商的数据进行加密。类似的，一些机构用户可能希望对发送给第三方存储供应商的数据加密以便确保遵守内部或者外部数据保护要求，诸如政府法律法规、与其他组织的合作协议等，并且对于用户来说我们往往希望我们的数据可以进行相互之间共享。因此，基于第三方存储的用户数据加密存储和解密下载以及加密数据共享成为了现在迫切需要解决的问题。用户需要通过灵活的访问控制策略，实现权限的灵活设置，从而控制数据的共享范围，以及在与用户通信过程中保证数据的机密性。
通常我们加密文件使用一个密钥，加密与解密都使用同一个密钥，因为这种方式加密文件具有较高的效率，但是当我们想将文件共享给其他用户时，并且想让他阅读到文件内容，我们必须将密钥一起交予对方，他才能得到共享的文件。但是安全的密钥交付在单一密钥使用情况下是非常难以实现的。
基于属性的加密体制(ABE)是基于身份加密的一个重要分支。在基于属性的加密体制中，身份信息不再只是由一个元素来表示，而是被一系列描述性的属性取而代之，同时添加了一个灵活的访问结构，该访问结构由若干个属性以及门限组合而成，只有当访问结构和属性集合相匹配时，才能够成功解密出正确的明文消息。属性加密机制的最大优点是，不必指定由谁解密，只要接收方符合所设定的条件就能够成功解密。属性加密机制不再是简单的一对一加密，而是一种支持多对多模式的新型公钥加密，即解密对象不再只是某一具体的用户，而是面向一个符合解密条件的一个群体。基于属性的加密体制大致可以把它分为两大类：基于密钥策略的属性的加密(KP-ABE)和基于密文策略的属性的加密(CP-ABE)。属性加密在实际中有广泛的应用场景，比如分布式计算，网络存储等。
基于密文策略的属性加密方案，访问结构与密文相关，用户私钥则用属性集来标识，这样访问结构是在加密过程中由加密者来规划，系统公钥由授权机构来生成，仅当解密属性集满足密文中的访问结构时可以解密得到明文。
而现实生活中，属性集合中的属性根据它们的重要程度可以被分成不同的层次，例如教授这个属性，可以分层成正教授和副教授两个层次，因此就有了分层的基于属性的加密(CP-HABE)。在这种加密机制中，每个用户在系统中都拥有一个分层的属性集。加密者向系统中拥有某个属性集的用户加密一个消息，其中密文包含了一种分层的访问结构，只有当用户属性的分层满足访问结构的分层时，才能解密消息。这种CP-HABE可以看成是传统CP-ABE方案的一种形式，即所有属性都在同一层次上。目前这种CP-HABE方案被证明在判定性(q-parallel)双线性Diffie-Hellman指数假设下是安全的。现有的这种基于分层访问结构的CP-HABE方案的安全性仅达到了在判定性(q-parallel)双线性Diffie-Hellman指数假设下是安全的。
综上所述，现有技术存在的问题是：
现有的管理模式不能及时掌握生产实绩和收支状况，不便于管理，无法做到准确高效，提供及时的经营管理信息。
复式记账法专业性较强，和一般企业的灵活经营方式做法不匹配。
基于第三方的存储中，无法很好保证阿米巴用户数据机密性以及加密后的文件方便快速的共享给上游用户。
发明内容
针对现有技术存在的问题，本发明提供了一种阿米巴管理模式运行系统。
本发明是这样实现的，一种阿米巴管理模式运行系统，设置有：订单记录器、实绩记录器、补录器、记录单元、修正单元、内部计算处理单元；订单记录器、实绩记录器和补录器各自独立且均与记录单元通过信息传输通道相连；记录单元与修正单元相连；修正单元与内部计算处理单元相连；
内部计算处理单元，用于对用户文件的加密上传和用户解密下载文件，当文件需要共享时，在加密上传后将用户文件密钥获取到用户端，在用户端对文件密钥进行解密然后再用对方的公钥重新进行加密生成新的文件密钥，然后上传至服务端存储，对方使用文件时使用私钥解密文件密钥进而再解密文件获得最终文件；
用户文件的加密方法包括：
1)初始化建立算法：首先输入包含所有属性的属性集合U，属性在不同的分层中；然后选择一个阶为N＝p1p2p3双线性复合群G，p1、p2、p3为不相同的素数，令表示阶为pi的子群，i＝1,2,3；然后选择随机指数a和α、随机群元素其中，a,α∈ZN，ZN表示1至N-1的整数；对于U中的|U|个属性元素，选择对应的群元素则公共参数PK和主密钥MSK分别为:
PK＝{N,g,gα,e(g,g)a,h1,......,hU}；
MSK＝{α,X3}；
其中，e(g,g)a表示双线性对；
2)令属性集合S为属性集合U的分层子集，根据属性集合S、公共参数PK、消息M和一个提前生成的分层门限访问结构(MV,ρ)将属性集合U所有层次的属性均用一个表达式进行加密得到密文CT，其中，函数ρ表示分层访问结构MV中的行到属性的映射；令属性集合S的每一层的属性数量超过该层门限，使S满足分层的访问结构；
3)通过主密钥MSK和属性集合S，结合步骤1)中的子群生成密钥SK；
4)通过访问结构MV对应的密文CT和属性集合S对应的密钥SK恢复出消息。
进一步，内部计算处理单元，用于对用户文件的加密上传和用户解密下载文件，当文件需要共享时，在加密上传后将用户文件密钥获取到用户端，在用户端对文件密钥进行解密然后再用对方的公钥重新进行加密生成新的文件密钥，然后上传至服务端存储，对方使用文件时使用私钥解密文件密钥进而再解密文件获得最终文件；
具体包括：
步骤一，系统初始化：
用户A与用户B在首次登录系统时进行初始化；
用户A与用户B在完成初始化后即进行登陆系统，登陆过程如下：
用户登录系统，用户端将自动获取存储于第三方存储机构的密钥文件，并通过对注册信息进行哈希计算获取到口令密钥，通过口令密钥解密密钥文件，对密钥文件进行解析后分别获得用户主密钥与用户私钥，并将主密钥与私钥存储于用户端；
步骤二，文件加密上传；
步骤三，密文共享；
步骤四，文件下载解密；
步骤五，注销：
当需要注销时，用户端会自动清除存储于用户端的主密钥与用户私钥；
在步骤一中所述初始化过程包括：
第一步，用户进入注册界面，按要求提供用户名与口令进行注册，然后用户端会根据注册信息在用户端通过哈希函数生成符合对称加密密钥长度要求的用户口令密钥；
第二步，用户端会通过本地函数调用在本地生成大小为m的安全随机数，随机数作为用户的主密钥，m的大小根据对称加密算法对密钥长度的要求来进行确定，与此同时也在本地生成用户的非对称加密的密钥对；
第三步，将生成的用户主密钥与用户私钥通过口令密钥进行加密，生成密文状态的密钥文件，将文件通过编码后上传至第三方平台机构进行存储，存储至用户注册信息列表中；
第四步，将生成的公钥直接上传至用户注册信息列表中，进行存储从而完成注册；
在步骤二中所述文件上传过程包括：
第一步，用户A选择需要加密上传的文件，然后由用户端随机生成一个安全的随机数，长度符合对称加密密钥长度，将随机数作为文件密钥；
第二步，通过使用文件密钥对所选文件进行加密，并将加密结果缓存在本地；
第三步，文件密钥通过用户主密钥进行加密，并且将加密后的文件密钥通过文件拼接的方式拼接到通过第二步加密后的文件前，组成一个新的文件，前m字节为加密后的文件密钥，m字节后为加密后的文件内容；
第四步，用户A将新组成的加密文件上传至服务端进行存储；
在步骤三中所述文件共享具体包括：
第一步，用户A首先在自己的存储空间内选择需要共享的文件，设置文件属性为共享，提供用户查询的窗口，当用户A在窗口内输入用户B的用户名后用户端自动发送查询请求到服务端查询用户B是否存在，如果用户B存在则将返回一个确认信息以及用户B的公钥；
第二步，用户A通过发送请求获取当前所要共享文件的加密后的文件密钥，第三方平台机构接收到请求后则会将第三方平台机构中存储的当前文件密态的文件密钥发送给用户A；
第三步，用户A接收到文件的文件密钥后，通过存储在本地的主密钥解密获取文件的明文状态的文件密钥；
第四步，通过使用在第一步中获取到的用户B的公钥对明文的文件密钥进行加密处理，形成新密态的文件密钥；
第五步，用户A的用户端自动将新加密得到的密钥通过可视化编码为字符串，然后将编码后的密钥上传到第三方平台机构，并在共享文件信息列表中插入一条记录用来存储密钥以及相关信息；
第六步，第三方平台机构根据共享文件信息列表对用户B进行文件标记，使得用户B能够在自己的存储空间中看到并识别出共享文件。
进一步，生成密钥SK的方法具体为：
选择一个随机数t∈ZN和随机元素并按下式生成的密钥SK：
其中，hi表示与属性集合U中的第i个属性元素对应的群元素。
进一步，恢复出消息M具体方法为：
令被定义为I＝{j：ρ(j)∈S}，如果令是秘密s的一个子秘密，则存在常数{ωj∈ZN}使得∑j∈Iωjλj＝s，其中，a1,...,at-1为任意选取t-1个随机数，ZN表示1到N的整数集合；ωj在秘密共享生成矩阵Mv大小的多项式时间内总可以被找到，就可以恢复出来主秘密；
利用混合阶双线性群的正交性计算下面式子：
则消息M＝C/M'＝Me(g,g)αs/e(g,g)αs；
其中，为随机元素，C'、Cj、Dx为步骤S2中得到的密文CT的部分，K、L、Kρ(j)为步骤S3中得到的密钥SK的部分，hρ(j)表示与属性集合U中的第ρ(j)个属性元素对应的群元素。
进一步，阿米巴管理模式运行系统还设置有：
输出打印机；内部计算处理单元与输出打印机相连。
进一步，所述订单记录器、所述实绩记录器和所述补录器均为电子数字仪器，均设有键盘或按键输入方式。
进一步，所述内部计算处理单元设有显示屏可显示计算结果，还设有硬盘存储器，存储相关数据信息。进一步，所述输出打印机设有数据线、USB插口。
本发明的优点及积极效果为：
该发明可以详实清晰掌握生产实绩和收支状况，且数据输入简单、统计方便、便于管理、准确高效，还可获知每个客户的收支情况。
本发明保证了阿米巴用户存储于第三方数据的安全性，以及在文件上传及下载过程中由于都是加密的，所以都是安全的；通过采用完全客户端加解密的方式对用户数据进行保密，从而确保了用户数据的安全性；采用了对用户完全透明的操作方式，用户使用简单方便，不需额外工作即可完成文件共享的目的；采用多级密钥，充分利用了公私钥的特点使得共享系统中的文件更为安全，且大大降低了密文文件共享方法的复杂度；通过采用一文一密以及密钥重加密的方式使得共享无需对全文进行重新加密，在保证一定安全性的条件下从根本上降低了系统的计算量；所采用的密钥分配方式使得用户有且仅有对自己文件的控制权，使得文件存储更为安全。
本发明的加密方案，通过采用改进的分层的访问结构，使运算次数更少效率更高，还在加密时对于分层的每个属性都将分层的访问结构的对应行嵌入进去，从而实现分层和细粒度访问结构相结合；另外根据双系统加密技术加入混合阶双线性群元素；从而在标准模型下实现分层属性加密的完全安全级别。
本发明采用分层的访问结构，将属性对应到访问结构的生成矩阵里，根据属性的重要性，控制f运算的次数，重要的属性进行的f运算次数少，因而包含的秘密多，然后将生成的f运算结果映射到生成矩阵中去，从而实现相对于现有的分层属性加密方案，运算次数更少效率更高；
加密时对于分层的每个属性都将分层的访问结构的对应行嵌入进去，从而实现分层和细粒度访问结构相结合；
传统的分层属性加密方案在加密过程中将第0层的属性单独列出来进行加密，而本发明将所有层次的属性均用一种表达式进行加密，简化了密文格式；
传统的分层属性加密方案在解密过程没有考虑全面导致某些解密不成功，而本方案充分考虑这一点并重新构造了解密算法，经过验证得出可以成功解密所有情况。
本发明的数据信息安全性高，灵活性适用性强；让数据更加直观可信，非常适合经营管理；实现全员参与的经营；以核算作为衡量员工贡献的重要指标，培养员工的目标意识；实行高度透明的经营；自上而下和自下而上的整合；能够真正实现为企业源源不断培养出具有具有经营者意识的经营人才；通过单位时间核算表可以让每一位员工都清楚自己的工作目标；通过企业主积极主动的有效授权真正实现全员参与经营；经营状况的高度透明可以增强员工对企业的信任感和凝聚力；能够真正实现自上而下与自下而上的顺畅沟通；真正实现销售额最大化与经费最小化；能够真正实现企业哲学共有；通过组织划分进行独立核算可以真正实现精细化管理；经营会计报表让每一位基层员工真正掌握经营现状；阿米巴经营体制和运营规则简单明了可以帮助企业完成变革。
附图说明
图1是本发明实施例提供的阿米巴管理模式运行系统结构示意图；
图中：1、订单记录器；2、实绩记录器；3、补录器；4、记录单元；5、修正单元；6、内部计算处理单元；7、输出打印机；
具体实施方式
为能进一步了解本发明的发明内容、特点及功效，兹例举以下实施例，并配合附图详细说明如下。
现有的管理模式不能及时掌握生产实绩和收支状况，不便于管理，无法做到准确高效，提供及时的经营管理信息。
如图1所示，本发明实施例提供的阿米巴管理模式运行系统设置有：订单记录器1、实绩记录器2、补录器3、记录单元4、修正单元5、内部计算处理单元6、输出打印机7。所述订单记录器1、所述实绩记录器2和所述补录器3各自独立且均与所述记录单元4通过信息传输通道相连，所述记录单元4与其之后的所述修正单元5相连，所述修正单元5与其上级的所述内部计算处理单元6相连，所述内部计算处理单元6与所述输出打印机7相连。
作为本发明的优选实施例，所述订单记录器1、所述实绩记录器2和所述补录器3均为电子数字仪器，均设有键盘或按键输入方式。
作为本发明的优选实施例，所述内部计算处理单元6设有显示屏可显示计算结果，还设有硬盘存储器，存储相关数据信息。
作为本发明的优选实施例，所述输出打印机7设有数据线、USB插口。
本发明能够将公司内部分割成多个公司内部组织，计算每个公司内部组织的收支，订单记录器可受理所接受订单的数量、金额、客户，并附上订单号进行记录，实绩记录器与订单号一起由记录单元传给公司内部组织的下游的制造单位处理、并交给公司上游的组织内部计算处理单元，计算每个公司内部组织的收支，可将结果打印出来保存。
下面结合具体分析对本发明作进一步描述。
本发明实施例提供的内部计算处理单元，用于对用户文件的加密上传和用户解密下载文件，当文件需要共享时，在加密上传后将用户文件密钥获取到用户端，在用户端对文件密钥进行解密然后再用对方的公钥重新进行加密生成新的文件密钥，然后上传至服务端存储，对方使用文件时使用私钥解密文件密钥进而再解密文件获得最终文件；
用户文件的加密方法包括：
1)初始化建立算法：首先输入包含所有属性的属性集合U，属性在不同的分层中；然后选择一个阶为N＝p1p2p3双线性复合群G，p1、p2、p3为不相同的素数，令表示阶为pi的子群，i＝1,2,3；然后选择随机指数a和α、随机群元素其中，a,α∈ZN，ZN表示1至N-1的整数；对于U中的|U|个属性元素，选择对应的群元素则公共参数PK和主密钥MSK分别为:
PK＝{N,g,gα,e(g,g)a,h1,......,hU}；
MSK＝{α,X3}；
其中，e(g,g)a表示双线性对；
2)令属性集合S为属性集合U的分层子集，根据属性集合S、公共参数PK、消息M和一个提前生成的分层门限访问结构(MV,ρ)将属性集合U所有层次的属性均用一个表达式进行加密得到密文CT，其中，函数ρ表示分层访问结构MV中的行到属性的映射；令属性集合S的每一层的属性数量超过该层门限，使S满足分层的访问结构；
3)通过主密钥MSK和属性集合S，结合步骤1)中的子群生成密钥SK；
4)通过访问结构MV对应的密文CT和属性集合S对应的密钥SK恢复出消息。
内部计算处理单元，用于对用户文件的加密上传和用户解密下载文件，当文件需要共享时，在加密上传后将用户文件密钥获取到用户端，在用户端对文件密钥进行解密然后再用对方的公钥重新进行加密生成新的文件密钥，然后上传至服务端存储，对方使用文件时使用私钥解密文件密钥进而再解密文件获得最终文件；
具体包括：
步骤一，系统初始化：
用户A与用户B在首次登录系统时进行初始化；
用户A与用户B在完成初始化后即进行登陆系统，登陆过程如下：
用户登录系统，用户端将自动获取存储于第三方存储机构的密钥文件，并通过对注册信息进行哈希计算获取到口令密钥，通过口令密钥解密密钥文件，对密钥文件进行解析后分别获得用户主密钥与用户私钥，并将主密钥与私钥存储于用户端；
步骤二，文件加密上传；
步骤三，密文共享；
步骤四，文件下载解密；
步骤五，注销：
当需要注销时，用户端会自动清除存储于用户端的主密钥与用户私钥；
在步骤一中所述初始化过程包括：
第一步，用户进入注册界面，按要求提供用户名与口令进行注册，然后用户端会根据注册信息在用户端通过哈希函数生成符合对称加密密钥长度要求的用户口令密钥；
第二步，用户端会通过本地函数调用在本地生成大小为m的安全随机数，随机数作为用户的主密钥，m的大小根据对称加密算法对密钥长度的要求来进行确定，与此同时也在本地生成用户的非对称加密的密钥对；
第三步，将生成的用户主密钥与用户私钥通过口令密钥进行加密，生成密文状态的密钥文件，将文件通过编码后上传至第三方平台机构进行存储，存储至用户注册信息列表中；
第四步，将生成的公钥直接上传至用户注册信息列表中，进行存储从而完成注册；
在步骤二中所述文件上传过程包括：
第一步，用户A选择需要加密上传的文件，然后由用户端随机生成一个安全的随机数，长度符合对称加密密钥长度，将随机数作为文件密钥；
第二步，通过使用文件密钥对所选文件进行加密，并将加密结果缓存在本地；
第三步，文件密钥通过用户主密钥进行加密，并且将加密后的文件密钥通过文件拼接的方式拼接到通过第二步加密后的文件前，组成一个新的文件，前m字节为加密后的文件密钥，m字节后为加密后的文件内容；
第四步，用户A将新组成的加密文件上传至服务端进行存储；
在步骤三中所述文件共享具体包括：
第一步，用户A首先在自己的存储空间内选择需要共享的文件，设置文件属性为共享，提供用户查询的窗口，当用户A在窗口内输入用户B的用户名后用户端自动发送查询请求到服务端查询用户B是否存在，如果用户B存在则将返回一个确认信息以及用户B的公钥；
第二步，用户A通过发送请求获取当前所要共享文件的加密后的文件密钥，第三方平台机构接收到请求后则会将第三方平台机构中存储的当前文件密态的文件密钥发送给用户A；
第三步，用户A接收到文件的文件密钥后，通过存储在本地的主密钥解密获取文件的明文状态的文件密钥；
第四步，通过使用在第一步中获取到的用户B的公钥对明文的文件密钥进行加密处理，形成新密态的文件密钥；
第五步，用户A的用户端自动将新加密得到的密钥通过可视化编码为字符串，然后将编码后的密钥上传到第三方平台机构，并在共享文件信息列表中插入一条记录用来存储密钥以及相关信息；
第六步，第三方平台机构根据共享文件信息列表对用户B进行文件标记，使得用户B能够在自己的存储空间中看到并识别出共享文件。
生成密钥SK的方法具体为：
选择一个随机数t∈ZN和随机元素并按下式生成的密钥SK：
其中，hi表示与属性集合U中的第i个属性元素对应的群元素。
恢复出消息M具体方法为：
令被定义为I＝{j：ρ(j)∈S}，如果令是秘密s的一个子秘密，则存在常数{ωj∈ZN}使得∑j∈Iωjλj＝s，其中，a1,...,at-1为任意选取t-1个随机数，ZN表示1到N的整数集合；ωj在秘密共享生成矩阵Mv大小的多项式时间内总可以被找到，就可以恢复出来主秘密；
利用混合阶双线性群的正交性计算下面式子：
则消息M＝C/M'＝Me(g,g)αs/e(g,g)αs；
其中，为随机元素，C'、Cj、Dx为步骤S2中得到的密文CT的部分，K、L、Kρ(j)为步骤S3中得到的密钥SK的部分，hρ(j)表示与属性集合U中的第ρ(j)个属性元素对应的群元素。
以上所述仅是对本发明的较佳实施例而已，并非对本发明作任何形式上的限制，凡是依据本发明的技术实质对以上实施例所做的任何简单修改，等同变化与修饰，均属于本发明技术方案的范围内。

Claims (8)

1.一种阿米巴管理模式运行系统，其特征在于，阿米巴管理模式运行系统设置有：订单记录器、实绩记录器、补录器、记录单元、修正单元、内部计算处理单元；订单记录器、实绩记录器和补录器各自独立且均与记录单元通过信息传输通道相连；记录单元与修正单元相连；修正单元与内部计算处理单元相连；
内部计算处理单元，用于对用户文件的加密上传和用户解密下载文件，当文件需要共享时，在加密上传后将用户文件密钥获取到用户端，在用户端对文件密钥进行解密然后再用对方的公钥重新进行加密生成新的文件密钥，然后上传至服务端存储，对方使用文件时使用私钥解密文件密钥进而再解密文件获得最终文件；
用户文件的加密方法包括：
1)初始化建立算法：首先输入包含所有属性的属性集合U，属性在不同的分层中；然后选择一个阶为N＝p1p2p3双线性复合群G，p1、p2、p3为不相同的素数，令表示阶为pi的子群，i＝1,2,3；然后选择随机指数a和α、随机群元素其中，a,α∈ZN，ZN表示1至N-1的整数；对于U中的|U|个属性元素，选择对应的群元素则公共参数PK和主密钥MSK分别为:
PK＝{N,g,gα,e(g,g)a,h1,......,h|U|}；
MSK＝{α,X3}；
其中，e(g,g)a表示双线性对；
2)令属性集合S为属性集合U的分层子集，根据属性集合S、公共参数PK、消息M和一个提前生成的分层门限访问结构(MV,ρ)将属性集合U所有层次的属性均用一个表达式进行加密得到密文CT，其中，函数ρ表示分层访问结构MV中的行到属性的映射；令属性集合S的每一层的属性数量超过该层门限，使S满足分层的访问结构；
3)通过主密钥MSK和属性集合S，结合步骤1)中的子群生成密钥SK；
4)通过访问结构MV对应的密文CT和属性集合S对应的密钥SK恢复出消息。
2.如权利要求1所述的阿米巴管理模式运行系统，其特征在于，内部计算处理单元，用于对用户文件的加密上传和用户解密下载文件，当文件需要共享时，在加密上传后将用户文件密钥获取到用户端，在用户端对文件密钥进行解密然后再用对方的公钥重新进行加密生成新的文件密钥，然后上传至服务端存储，对方使用文件时使用私钥解密文件密钥进而再解密文件获得最终文件；
具体包括：
步骤一，系统初始化：
用户A与用户B在首次登录系统时进行初始化；
用户A与用户B在完成初始化后即进行登陆系统，登陆过程如下：
用户登录系统，用户端将自动获取存储于第三方存储机构的密钥文件，并通过对注册信息进行哈希计算获取到口令密钥，通过口令密钥解密密钥文件，对密钥文件进行解析后分别获得用户主密钥与用户私钥，并将主密钥与私钥存储于用户端；
步骤二，文件加密上传；
步骤三，密文共享；
步骤四，文件下载解密；
步骤五，注销：
当需要注销时，用户端会自动清除存储于用户端的主密钥与用户私钥；
在步骤一中所述初始化过程包括：
第一步，用户进入注册界面，按要求提供用户名与口令进行注册，然后用户端会根据注册信息在用户端通过哈希函数生成符合对称加密密钥长度要求的用户口令密钥；
第二步，用户端会通过本地函数调用在本地生成大小为m的安全随机数，随机数作为用户的主密钥，m的大小根据对称加密算法对密钥长度的要求来进行确定，与此同时也在本地生成用户的非对称加密的密钥对；
第三步，将生成的用户主密钥与用户私钥通过口令密钥进行加密，生成密文状态的密钥文件，将文件通过编码后上传至第三方平台机构进行存储，存储至用户注册信息列表中；
第四步，将生成的公钥直接上传至用户注册信息列表中，进行存储从而完成注册；
在步骤二中所述文件上传过程包括：
第一步，用户A选择需要加密上传的文件，然后由用户端随机生成一个安全的随机数，长度符合对称加密密钥长度，将随机数作为文件密钥；
第二步，通过使用文件密钥对所选文件进行加密，并将加密结果缓存在本地；
第三步，文件密钥通过用户主密钥进行加密，并且将加密后的文件密钥通过文件拼接的方式拼接到通过第二步加密后的文件前，组成一个新的文件，前m字节为加密后的文件密钥，m字节后为加密后的文件内容；
第四步，用户A将新组成的加密文件上传至服务端进行存储；
在步骤三中所述文件共享具体包括：
第一步，用户A首先在自己的存储空间内选择需要共享的文件，设置文件属性为共享，提供用户查询的窗口，当用户A在窗口内输入用户B的用户名后用户端自动发送查询请求到服务端查询用户B是否存在，如果用户B存在则将返回一个确认信息以及用户B的公钥；
第二步，用户A通过发送请求获取当前所要共享文件的加密后的文件密钥，第三方平台机构接收到请求后则会将第三方平台机构中存储的当前文件密态的文件密钥发送给用户A；
第三步，用户A接收到文件的文件密钥后，通过存储在本地的主密钥解密获取文件的明文状态的文件密钥；
第四步，通过使用在第一步中获取到的用户B的公钥对明文的文件密钥进行加密处理，形成新密态的文件密钥；
第五步，用户A的用户端自动将新加密得到的密钥通过可视化编码为字符串，然后将编码后的密钥上传到第三方平台机构，并在共享文件信息列表中插入一条记录用来存储密钥以及相关信息；
第六步，第三方平台机构根据共享文件信息列表对用户B进行文件标记，使得用户B能够在自己的存储空间中看到并识别出共享文件。
3.如权利要求1所述的阿米巴管理模式运行系统，其特征在于，
生成密钥SK的方法具体为：
选择一个随机数t∈ZN和随机元素R0,R'0 并按下式生成的密钥SK：
其中，hi表示与属性集合U中的第i个属性元素对应的群元素。
4.如权利要求1所述的阿米巴管理模式运行系统，其特征在于，恢复出消息M具体方法为：
令被定义为I＝{j：ρ(j)∈S}，如果令是秘密s的一个子秘密，则存在常数{ωj∈ZN}使得∑j∈Iωjλj＝s，其中，a1,...,at-1为任意选取t-1个随机数，ZN表示1到N的整数集合；ωj在秘密共享生成矩阵Mv大小的多项式时间内总可以被找到，就可以恢复出来主秘密；
利用混合阶双线性群的正交性计算下面式子：
则消息M＝C/M'＝Me(g,g)αs/e(g,g)αs；
其中，R0,R'0,为随机元素，C'、Cj、Dx为步骤S2中得到的密文CT的部分，K、L、Kρ(j)为步骤S3中得到的密钥SK的部分，hρ(j)表示与属性集合U中的第ρ(j)个属性元素对应的群元素。
5.如权利要求1所述的阿米巴管理模式运行系统，其特征在于，阿米巴管理模式运行系统还设置有：
输出打印机；内部计算处理单元与输出打印机相连。
6.如权利要求1所述的阿米巴管理模式运行系统，其特征在于，所述订单记录器、所述实绩记录器和所述补录器均为电子数字仪器，均设有键盘或按键输入方式。
7.如权利要求1所述的阿米巴管理模式运行系统，其特征在于，所述内部计算处理单元设有显示屏可显示计算结果，还设有硬盘存储器，存储相关数据信息。
8.如权利要求1所述的阿米巴管理模式运行系统，其特征在于，所述输出打印机设有数据线、USB插口。
CN201810199080.6A 2018-03-12 2018-03-12 一种阿米巴管理模式运行系统 Pending CN108390756A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810199080.6A CN108390756A (zh) 2018-03-12 2018-03-12 一种阿米巴管理模式运行系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810199080.6A CN108390756A (zh) 2018-03-12 2018-03-12 一种阿米巴管理模式运行系统

Publications (1)

Publication Number Publication Date
CN108390756A true CN108390756A (zh) 2018-08-10

Family

ID=63066461

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810199080.6A Pending CN108390756A (zh) 2018-03-12 2018-03-12 一种阿米巴管理模式运行系统

Country Status (1)

Country Link
CN (1) CN108390756A (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140040634A1 (en) * 2009-04-16 2014-02-06 Kabushiki Kaisha Toshiba Recording device, and content-data playback system
CN104285231A (zh) * 2013-03-29 2015-01-14 京瓷经营咨询有限公司 经营管理系统
CN104917759A (zh) * 2015-05-26 2015-09-16 西安电子科技大学 基于第三方的安全文件存储和共享系统及方法
CN105406967A (zh) * 2015-12-10 2016-03-16 西安电子科技大学 一种分层属性加密方案
CN105825425A (zh) * 2016-03-18 2016-08-03 朱树柏 一种适用于阿米巴经营的存取款式的财务数据处理方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140040634A1 (en) * 2009-04-16 2014-02-06 Kabushiki Kaisha Toshiba Recording device, and content-data playback system
CN104285231A (zh) * 2013-03-29 2015-01-14 京瓷经营咨询有限公司 经营管理系统
CN104917759A (zh) * 2015-05-26 2015-09-16 西安电子科技大学 基于第三方的安全文件存储和共享系统及方法
CN105406967A (zh) * 2015-12-10 2016-03-16 西安电子科技大学 一种分层属性加密方案
CN105825425A (zh) * 2016-03-18 2016-08-03 朱树柏 一种适用于阿米巴经营的存取款式的财务数据处理方法

Similar Documents

Publication Publication Date Title
US10204339B2 (en) Method and system for blockchain-based combined identity, ownership, integrity and custody management
US11277412B2 (en) System and method for storing and distributing consumer information
CN110419044B (zh) 信息处理装置和信息处理方法
CN108781161B (zh) 用于控制和分发数字内容的区块链实现的方法
US20200005290A1 (en) System and Method for Processing Payments in Fiat Currency Using Blockchain and Tethered Tokens
CN109937557A (zh) 用于信息保护的系统和方法
CN110419053A (zh) 用于信息保护的系统和方法
CN110147994A (zh) 一种基于同态加密的区块链的即时执行方法
JP2019511035A (ja) スマートコントラクトに基づく自動給与支払方法及びシステムをもたらす、ブロックチェーン上の給与支払に関連付けられた暗号通貨の効率的な転送のための方法及びシステム
CN110033258A (zh) 基于区块链的业务数据加密方法及装置
CN111371561A (zh) 基于cp-abe算法的联盟区块链数据访问控制方法
CN110089069A (zh) 用于信息保护的系统和方法
CN108959911A (zh) 一种密钥链生成、验证方法及其装置
TW201733303A (zh) 決定用於資訊的安全交換的共同私密，及階層化的決定性加密金鑰
CN110337665A (zh) 用于信息保护的系统和方法
CN107145768A (zh) 版权管理方法和系统
CN103457932B (zh) 一种云计算环境数据安全存储方法和系统
CN102713995A (zh) 隐匿检索系统以及密码处理系统
CN102075544A (zh) 局域网共享文件加密系统及其加解密方法
CN106302411A (zh) 基于Windows平台的支持文件加密的安全云存储方法及系统
WO2023005838A1 (zh) 数据共享方法和电子设备
CN110189184A (zh) 一种电子发票存储方法和装置
JP2018098564A (ja) 分散型台帳システムおよびプログラム
CN110766543A (zh) 一种基于区块链的防数据泄露的公益善款监控追踪方法
US20230419308A1 (en) System and method for processing payments in fiat currency using blockchain and tethered tokens

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20180810