CN113779612B - 一种基于区块链与隐藏策略属性加密的数据共享方法与系统 - Google Patents

Abstract

本发明公开了一种基于区块链与隐藏策略属性加密的数据共享方法与系统，该方法通过数据拥有者制定访问策略，并利用该访问策略对共享数据加密用的对称加密密钥与共享数据的密文数据在分布式存储服务节点的存储地址进行属性加密，以隐藏共享数据的密文数据的存储地址，防止攻击者非法获取；然后，将属性加密后得到的密文数据及利用可信属性验证服务的公钥进行非对称加密该访问策略而得到的密文数据存储到区块链账本中，并返回用于指示共享数据的数据ID；而数据访问者则能够通过其属性及该数据ID，并在通过可信属性验证服务的属性验证通过后，获取该共享数据。因此，本发明通过隐藏策略属性加密的方式，能有效遏制合谋攻击，避免隐私数据的泄露。

Description

一种基于区块链与隐藏策略属性加密的数据共享方法与系统

技术领域

本发明涉及区块链技术，尤其涉及一种基于区块链与隐藏策略属性加密的数据共享方法与系统。

背景技术

属性加密技术具有灵活的访问控制策略，由于其能够很好地解决了多对多通信的访问控制问题，已广泛地应用在区块链的访问控制。然而，目前基于区块链的属性加密访问控制方案中，明文策略与密文数据共同存储在账本上，换言之，明文策略与密文数据均存储在公开的存储介质中，存在隐私数据泄露的风险，而且，如果在不安全的环境中获取明文访问策略进行验证数据访问者的身份属性，一旦攻击者发起合谋攻击，即拥有互补身份属性的攻击者通过合谋可以冒充满足访问策略的合法成员，进而解密获得明文数据，造成隐私数据的泄露。

例如，在经典的属性加密方案中，数据的访问策略以明文的形式公开。虽然访问策略携带的信息量较少，但是对数据主体来说却很重要，另外也为攻击者提供了合谋攻击的可能。在属性加密方案中，每个属性可能同时被多个用户共享，一旦攻击者发现某一数据的明文访问策略，在线下与其他攻击者合谋组合解密密钥，达到满足访问策略的条件，进而获取明文数据。

因此，为了防止隐私数据泄露，有必要提出一种能够有效遏制合谋攻击的基于区块链的属性加密访问控制方案。

发明内容

鉴于以上所述现有技术的不足，本发明的目的在于：提供一种基于区块链与隐藏策略属性加密的数据共享方法，以有效遏制合谋攻击，避免隐私数据的泄露。

为实现上述发明目的，本发明提供以下技术方案：

一种基于区块链与隐藏策略属性加密的数据共享方法，其特征在于，包括：数据存储流程和数据访问流程；其中，

所述数据存储流程包括：

步骤一：将数据拥有者的属性注册至可信属性验证服务，并获取所述可信属性验证服务分配的属性加密密钥；

步骤二：随机生成对称加密密钥sk，并利用对称加密密钥sk加密需要进行密文共享的数据，得到密文数据；

步骤三：将所述密文数据存储至分布式存储服务节点，并获取所述密文数据在所述分布式存储服务节点上的存储地址URL；

步骤四：数据拥有者设置所述密文数据的访问策略Policy，并基于所述访问策略Policy，对所述对称加密密钥sk和所述存储地址URL采用隐藏策略的属性加密方法进行加密，得到对称密钥和所述存储地址URL的密文数据；以及，利用所述可信属性验证服务的公钥进行非对称加密所述访问策略Policy，得到访问策略密文数据；

步骤五：将所述对称密钥密文数据和所述访问策略密文数据存储到区块链账本中，并返回用于指示所述密文数据的数据ID；

所述数据访问流程包括：

步骤一：区块链节点接收到数据访问者发起的数据查询交易后，通过预言机服务调用属性验证接口，并由所述可信属性验证服务验证数据访问者的属性是否满足被查询数据的访问策略；

步骤二：区块链节点通过预言机服务获取数据访问者属性验证结果，若数据访问者属性验证结果为满足，则将密文数据对应的对称密钥密文数据返回给数据访问者；

步骤三，根据数据访问者的属性私钥解密所述对称密钥密文数据，得到该密文数据对应的对称加密密钥sk和存储地址URL；

步骤四：根据存储地址URL，获取该密文数据，并利用对称加密密钥sk解密该密文数据，得到所共享的明文数据。

根据一种具体的实施方式，本发明基于区块链与隐藏策略属性加密的数据共享方法中，数据ID由所述对称密钥密文数据和所述访问策略密文数据唯一确定；而且，将数据ID作为key值，将所述对称密钥密文数据和所述访问策略密文数据作为value值，存储到区块链账本中。

根据一种具体的实施方式，本发明基于区块链与隐藏策略属性加密的数据共享方法中，区块链节点接收到用户发起的数据查询交易后，触发一个对应的查询数据事件，事件参数包括：数据访问者地址、被查询数据对应密文数据的数据ID，被查询数据的访问策略密文。

进一步地，所述可信属性验证服务利用其私钥解密所述事件参数中的访问策略密文，得到数据访问者的访问策略，并通过判断数据访问者的被分配的属性是否满足其记录的被查询数据的访问策略，得出数据访问者属性验证结果。

本发明还提供一种基于区块链与隐藏策略属性加密的数据共享系统，其包括：区块链网络、预言机、可信属性验证服务以及分布式存储服务网络；其中，

所述分布式存储服务网络，用于存储密文数据，并将所述密文数据在分布式存储服务节点上的存储地址URL返回给数据拥有者；其中，所述密文数据由数据拥有者通过其随机生成对称加密密钥sk对需要进行密文共享的数据而得到；

所述区块链网络，用于将对称密钥密文数据和访问策略密文数据存储到区块链账本中，并返回用于指示密文数据的数据ID给数据拥有者；其中，由数据拥有者确定所述密文数据的访问策略Policy，并基于所述访问策略Policy，对所述对称加密密钥sk和所述存储地址URL采用隐藏策略的属性加密方法进行加密，得到对称密钥和所述存储地址URL的密文数据；以及，利用所述可信属性验证服务的公钥进行非对称加密所述访问策略Policy，得到访问策略密文数据；

所述可信属性验证服务，用于注册数据拥有者的属性，并为数据拥有者分配对应的属性加密密钥；

而且，所述区块链网络中的区块链节点，用于在接收到数据访问者发起的数据查询交易后，通过所述预言机调用属性验证接口，并由所述可信属性验证服务验证数据访问者的属性是否满足被查询数据的访问策略；区块链节点通过预言机获取数据访问者属性验证结果，若数据访问者属性验证结果为满足，则将密文数据对应的对称密钥密文数据返回给数据访问者；

所述分布式存储服务网络的分布式存储服务节点，用于接收到数据访问者发起的密文数据获取请求后，根据存储地址URL，将对应的密文数据返回给数据访问者；

其中，数据访问者根据其属性加密密钥解密所述对称密钥密文数据，得到该密文数据对应的对称加密密钥sk和存储地址URL；并利用对称加密密钥sk解密该密文数据，得到所共享的明文数据。

根据一种具体的实施方式，本发明基于区块链与隐藏策略属性加密的数据共享系统中，所述数据ID由所述对称密钥密文数据和所述访问策略密文数据唯一确定；而且，将数据ID作为key值，将所述对称密钥密文数据和所述访问策略密文数据作为value值，存储到区块链账本中。

根据一种具体的实施方式，本发明基于区块链与隐藏策略属性加密的数据共享系统中，所述区块链节点，用于在接收到用户发起的数据查询交易后，触发一个对应的查询数据事件，事件参数包括：数据访问者地址、被查询数据对应密文数据的数据ID，被查询数据的访问策略密文。

进一步地所述可信属性验证服务，用于利用其私钥解密所述事件参数中的访问策略密文，得到数据访问者的访问策略，并通过判断数据访问者的访问策略是否满足其记录的被查询数据的访问策略，得出数据访问者属性验证结果。

与现有技术相比，本发明的有益效果：

本发明基于区块链与隐藏策略属性加密的数据共享方法中，通过数据拥有者制定访问策略，并利用该访问策略对共享数据加密用的对称加密密钥与共享数据的密文数据在分布式存储服务节点上的存储地址进行属性加密，以隐藏共享数据的密文数据的存储地址，防止攻击者非法获取；然后，将属性加密后得到的密文数据以及利用可信属性验证服务的公钥进行非对称加密该访问策略而得到的密文数据存储到区块链账本中，并返回用于指示该共享数据的数据ID；而数据访问者则能够通过其属性以及该数据ID，并在通过可信属性验证服务的属性验证与解密该共享数据的密文数据后，获取该共享数据。因此，本发明通过隐藏策略属性加密的方式，能够有效遏制合谋攻击，避免隐私数据的泄露。

附图说明

图1为本发明数据存储流程的示意图；

图2为本发明数据访问流程的示意图；

图3为本发明的系统架构图。

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。

本发明基于区块链与隐藏策略属性加密的数据共享方法包括：数据存储流程和数据访问流程；其中，

所述数据存储流程包括：

步骤一：将数据拥有者的属性注册至可信属性验证服务，并获取所述可信属性验证服务分配的属性加密密钥；

步骤二：随机生成对称加密密钥sk，并利用对称加密密钥sk对需要密文共享的明文数据data进行加密，得到密文数据，记为E(data)；

步骤三：将所述密文数据存储至分布式存储服务节点，并获取所述密文数据在所述分布式存储服务节点上的存储地址URL；

步骤四：接收数据拥有者设置的密文数据访问策略Policy，并基于所述访问策略Policy，对所述对称加密密钥sk和所述存储地址URL采用隐藏策略的属性加密方法进行加密，得到对称加密密钥sk和存储地址URL的密文数据，记为E(sk+URL)；以及，利用所述可信属性验证服务的公钥对所述访问策略Policy进行非对称加密，得到访问策略密文数据，记为E(P)；

步骤五：将所述对称密钥密文数据E(sk+URL)和所述访问策略密文数据E(P)存储到区块链账本中，并返回用于指示所述密文数据的数据ID；

所述数据访问流程包括：

步骤一：区块链节点接收到数据访问者发起的数据查询交易后，通过预言机服务调用属性验证接口，并由所述可信属性验证服务验证数据访问者的属性是否满足被查询数据的访问策略；

步骤二：区块链节点通过预言机服务获取数据访问者属性验证结果，若数据访问者属性验证结果为满足，则将密文数据E(data)对应的对称密钥密文数据E(sk+URL)返回给数据访问者；

步骤三，根据数据访问者的属性私钥解密所述对称密钥密文数据E(sk+URL)，得到该密文数据对应的对称加密密钥sk和存储地址URL；

步骤四：根据存储地址URL，获取该密文数据E(data)，并利用对称加密密钥sk解密该密文数据，得到所共享的明文数据data。

如图1所示，基于区块链与隐藏策略属性加密的数据共享方法中的数据存储流程，具体为：

在步骤一中，可信属性验证服务包括属性管理中心和数字证书管理中心。属性管理中心用于注册数据拥有者的属性，并为数据拥有者分配对应的属性加密密钥；数字证书管理中心用于X509V3数字证书管理，主要用于系统中各部分接入时身份验证使用到的数字证书颁发，以及结合TLS1.2协议在各部分建立安全传输的数据通道。

如此，其他服务节点与可信属性验证服务需要建立安全信道，且进行身份验证；同时，借助PKI体系，采用证书机制，对整个系统中的身份进行验证，并采用TLS1.2协议在系统各服务间建立安全传输的数据通道，可以使用对方证书中的公钥进行非对称加密数据，实现一对一的指定服务数据密文共享。

在步骤二中，如果数据拥有者需要将某些数据进行共享，则由数据拥有者随机生成对称加密密钥sk，并利用对称加密密钥sk加密需要进行密文共享的数据，得到密文数据E(data)；

接着，在步骤三中，将步骤二得到的密文数据E(data)存储至分布式存储服务节点，并将密文数据E(data)在分布式存储服务节点上的存储地址URL返回给数据拥有者。具体的，本发明中的分布式存储服务节点提供的存储服务不限于IPFS，也可以是其它存储服务，如HDFS、FastDFS、Ceph等。

然后，在步骤四中，数据拥有者确定密文数据E(data)的访问策略Policy，并基于访问策略Policy，对对称加密密钥sk和所述存储地址URL采用隐藏策略的属性加密方法进行加密，得到对称密钥密文数据E(sk+URL)；以及，利用属性管理中心的公钥加密访问策略Policy，得到访问策略密文数据E(Policy)。

最后，步骤五，通过区块链节点将对称密钥密文数据E(sk+URL)和访问策略密文数据E(Policy)存储到区块链账本中，并返回用于指示密文数据E(data)的数据ID给数据拥有者。具体的，数据ID由所述对称密钥密文数据和所述访问策略密文数据唯一确定，即数据集<E(Policy),E(sk+URL)>的唯一标识为数据ID；而且，由于区块链账本中数据存储格式为key-value键值对，故而将数据ID作为key值，将所述对称密钥密文数据和所述访问策略密文数据作为value值，存储到区块链账本中。

通过上述方式，数据拥有者可以使用隐藏的访问策略加密数据，同时，数据拥有者可以从属性管理中心中获取与属性相关的密钥进行解密，即使其他的数据访问者能成功解密数据，也无法得知与解密数据相关联的访问策略的信息，从而很好地防止重要信息泄露。

另外，为避免系统中的用户属性泄露问题，通过在可信属性验证服务中设置属性管理中心来统一管理用户的属性而不存储在链上公开；借助预言机技术对数据访问者属性是否满足被访问数据设置的访问策略而进行链下可信环境中执行验证，以及将验证结果通过预言机服务发布在链上进行存储，可以避免数据访问者的信息泄露，以及被访问数据的访问策略中的属性泄露。

如图2所示，基于区块链与隐藏策略属性加密的数据共享方法中的数据存储流程，具体为：

在步骤一中，数据访问者向区块链节点发起数据查询交易后，当区块链节点接收到数据访问者发起的数据查询交易，则通过预言机服务调用属性验证接口，并由所述属性管理中心验证数据访问者的属性是否满足被查询数据的访问策略。

具体的，区块链节点接收到用户发起的数据查询交易后，通过智能合约中的查询方法触发一个对应的查询数据事件QueryEvent，由于事件参数包括：数据访问者地址、被查询数据对应密文数据的数据ID，被查询数据的访问策略密文，即QueryEvent(queryAddress,dataId,E(Policy))，事件被存储在当前区块中。

预言机服务监听最新的区块中的事件，即查询智能合约中的查询数据事件，一旦查询到新的查询数据事件QueryEvent(queryAddress,dataId,E(Policy))，通过解析事件参数得到数据访问者的地址和数据访问者所访问数据的ID。

预言机服务调用属性管理中心的API接口进行数据访问者的身份属性验证，接口参数包括数据访问者的地址和数据ID对应的访问策略密文，该API接口的返回数据为<queryAddress,dataId,checkResult>，checkResult即为数据访问者身份属性验证的结果。属性管理中心首先利用自己的私钥解密E(Policy)得到明文访问策略，然后根据数据访问者地址在本地查询被赋予的属性集，其次验证属性集是否满足访问策略，最后将验证结果和<queryAddress,dataId>返回给预言机服务。

步骤二中，预言机服务将验证结果<queryAddress,dataId,checkResult>调用预言机合约回写上链，会触发一个身份属性验证结果事件VerifyEvent(queryAddress,dataId,checkResult)。至此，数据访问者的身份验证已完成，数据访问服务就遍历最新区块的事件就能获取到本次查询身份属性验证的结果。

接着，数据访问服务再次执行验证后的数据查询，由于数据访问者身份验证结果已经上链，智能合约首先会验证数据访问者身份数据是否被验证通过，如果验证通过就返回<address,E(sk+URL)>。反之，合约中止执行。

在步骤三中，数据访问者根据其自身的属性加密密钥解密对称密钥密文数据E(sk+URL)，得到该密文数据对应的对称加密密钥sk和存储地址URL；

步骤四中，数据访问者根据存储地址URL，从分布式存储服务节点中获取该密文数据E(data)，并利用对称加密密钥sk解密该密文数据E(data)，得到所共享的明文数据。

如图3所示，基于区块链与隐藏策略属性加密的数据共享系统其包括：区块链网络100、预言机400、可信属性验证服务300以及分布式存储服务网络200。其中，

所述分布式存储服务网络200，用于存储密文数据，并将所述密文数据在分布式存储服务节点上的存储地址URL返回给数据拥有者；其中，所述密文数据由数据拥有者通过其随机生成对称加密密钥sk对需要进行密文共享的数据而得到；

所述区块链网络100，用于将对称密钥密文数据和访问策略密文数据存储到区块链账本中，并返回用于指示密文数据的数据ID给数据拥有者；其中，由数据拥有者确定所述密文数据的访问策略Policy，并基于所述访问策略Policy，对所述对称加密密钥sk和所述存储地址URL采用隐藏策略的属性加密方法进行加密，得到对称加密密钥sk和所述存储地址URL的密文数据；以及，利用所述属性管理中心的公钥进行非对称加密所述访问策略Policy，得到访问策略密文数据；

所述可信属性验证服务300，用于注册数据拥有者的属性，并为数据拥有者分配对应的属性加密密钥；

而且，所述区块链网络100中的区块链节点，用于在接收到数据访问者发起的数据查询交易后，通过所述预言机调用属性验证接口，并由所述可信属性验证服务验证数据访问者的属性是否满足被查询数据的访问策略；区块链节点通过预言机获取数据访问者属性验证结果，若数据访问者属性验证结果为满足，则将密文数据对应的对称密钥密文数据返回给数据访问者；

所述分布式存储服务网络200的分布式存储服务节点，用于接收到数据访问者发起的密文数据获取请求后，根据存储地址URL，将对应的密文数据返回给数据访问者；

其中，数据访问者根据其属性加密密钥解密所述对称密钥密文数据，得到该密文数据对应的对称加密密钥sk和存储地址URL；并利用对称加密密钥sk解密该密文数据，得到所共享的明文数据。

具体的，分布式存储服务网络200提供的存储服务不限于IPFS，也可以是其它存储服务，如HDFS、FastDFS、Ceph等。

而且，可信属性验证服务300包括属性管理中心301和数字证书管理中心302。属性管理中心301用于注册数据拥有者的属性，并为数据拥有者分配对应的属性加密密钥；数字证书管理中心302用于X509V3数字证书管理，主要用于系统中各部分接入时身份验证使用到的数字证书颁发，以及结合TLS1.2协议在各部分建立安全传输的数据通道。

如此，其他服务节点与可信属性验证服务300需要建立安全信道，且进行身份验证；同时，借助PKI体系，采用证书机制，对整个系统中的身份进行验证，并采用TLS1.2协议在系统各服务间建立安全传输的数据通道，可以使用对方证书中的公钥进行非对称加密数据，实现一对一的指定服务数据密文共享。

Claims (8)

1.一种基于区块链与隐藏策略属性加密的数据共享方法，其特征在于，包括：数据存储流程和数据访问流程；其中，

所述数据存储流程包括：

步骤一：将数据拥有者的属性注册至可信属性验证服务，并获取所述可信属性验证服务分配的属性加密密钥；

步骤二：随机生成对称加密密钥sk，并利用对称加密密钥sk对需要密文共享的明文数据data进行加密，得到密文数据，记为E(data)；

步骤三：将所述密文数据存储至分布式存储服务节点，并获取所述密文数据在所述分布式存储服务节点上的存储地址URL；

步骤四：数据拥有者确定密文数据访问策略Policy，并基于所述访问策略Policy，对所述对称加密密钥sk和所述存储地址URL采用隐藏策略的属性加密方法进行加密，得到对称加密密钥sk和存储地址URL的密文数据，记为E(sk+URL)；以及，利用所述可信属性验证服务的公钥对所述访问策略Policy进行非对称加密，得到访问策略密文数据，记为E(P)；

步骤五：将对称密钥密文数据E(sk+URL)和所述访问策略密文数据E(P)存储到区块链账本中，并返回用于指示所述密文数据的数据ID；

所述数据访问流程包括：

步骤一：区块链节点接收到数据访问者发起的数据查询交易后，通过预言机服务调用属性验证接口，并由所述可信属性验证服务验证数据访问者的属性是否满足被查询数据的访问策略；

步骤二：区块链节点通过预言机服务获取数据访问者属性验证结果，若数据访问者属性验证结果为满足，则将密文数据E(data)对应的对称密钥密文数据E(sk+URL)返回给数据访问者；

步骤三，根据数据访问者的属性私钥解密所述对称密钥密文数据E(sk+URL)，得到该密文数据对应的对称加密密钥sk和存储地址URL；

步骤四：根据存储地址URL，获取该密文数据E(data)，并利用对称加密密钥sk解密该密文数据，得到所共享的明文数据data。

2.如权利要求1所述的基于区块链与隐藏策略属性加密的数据共享方法，其特征在于，数据ID由所述对称密钥密文数据E(sk+URL)和所述访问策略密文数据E(P)唯一确定；而且，将数据ID作为key值，将所述对称密钥密文数据E(sk+URL)和所述访问策略密文数据E(P)作为value值，存储到区块链账本中。

3.如权利要求1所述的基于区块链与隐藏策略属性加密的数据共享方法，其特征在于，区块链节点接收到用户发起的数据查询交易后，触发一个对应的查询数据事件，事件参数包括：数据访问者地址、被查询数据对应密文数据的数据ID和被查询数据的访问策略密文。

4.如权利要求3所述的基于区块链与隐藏策略属性加密的数据共享方法，其特征在于，所述可信属性验证服务利用其私钥解密所述事件参数中的访问策略密文E(P)，得到数据访问者的访问策略Policy，并通过判断数据访问者的被分配的属性是否满足其记录的被查询数据的访问策略，得出数据访问者属性验证结果。

5.一种基于区块链与隐藏策略属性加密的数据共享系统，其特征在于，包括：区块链网络、预言机、可信属性验证服务以及分布式存储服务网络；其中，

所述分布式存储服务网络，用于存储密文数据E(data)，并将所述密文数据E(data)在分布式存储服务节点上的存储地址URL返回给数据拥有者；其中，所述密文数据E(data)由数据拥有者通过其随机生成对称加密密钥sk对需要密文共享的明文数据进行加密而得到；

所述区块链网络，用于将对称密钥密文数据E(sk+URL)和访问策略密文数据E(P)存储到区块链账本中，并返回用于指示密文数据的数据ID给数据拥有者；其中，由数据拥有者确定所述密文数据的访问策略Policy，并基于所述访问策略Policy，对所述对称加密密钥sk和所述存储地址URL采用隐藏策略的属性加密方法进行加密，得到对称加密密钥sk和所述存储地址URL的密文数据E(sk+URL)；以及，利用所述可信属性验证服务的公钥加密所述访问策略Policy，得到访问策略密文数据E(P)；

所述可信属性验证服务，用于注册数据拥有者的属性，并为数据拥有者分配对应的属性加密密钥；

而且，所述区块链网络中的区块链节点，用于在接收到数据访问者发起的数据查询交易后，通过所述预言机调用属性验证接口，并由所述可信属性验证服务验证数据访问者的属性是否满足被查询数据的访问策略；区块链节点通过预言机获取数据访问者属性验证结果，若数据访问者属性验证结果为满足，则将密文数据E(data)对应的对称密钥密文数据E(sk+URL)返回给数据访问者；

所述分布式存储服务网络的分布式存储服务节点，用于接收到数据访问者发起的密文数据获取请求后，根据存储地址URL，将对应的密文数据E(data)返回给数据访问者；

其中，数据访问者根据其属性加密密钥解密所述对称密钥密文数据E(sk+URL)，得到该密文数据对应的对称加密密钥sk和存储地址URL；并利用对称加密密钥sk解密该密文数据，得到所共享的明文数据。

6.如权利要求5所述的基于区块链与隐藏策略属性加密的数据共享系统，其特征在于，所述数据ID由所述对称密钥密文数据E(sk+URL)和所述访问策略密文数据E(P)唯一确定；而且，将数据ID作为key值，将所述对称密钥的密文数据E(sk+URL)和所述访问策略的密文数据E(P)作为value值，存储到区块链账本中。

7.如权利要求5所述的基于区块链与隐藏策略属性加密的数据共享系统，其特征在于，所述区块链节点，用于在接收到用户发起的数据查询交易后，触发一个对应的查询数据事件，事件参数包括：数据访问者地址、被查询数据对应密文数据的数据ID和被查询数据的访问策略密文。

8.如权利要求7所述的基于区块链与隐藏策略属性加密的数据共享系统，其特征在于，所述可信属性验证服务，用于利用其私钥解密所述事件参数中的访问策略密文E(P)，得到数据访问者的访问策略Policy，并通过判断数据访问者的访问策略是否满足其记录的被查询数据的访问策略，得出数据访问者属性验证结果。

Images