(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210924682.X (22)申请日 2022.08.02 (71)申请人 广西民族大 学 地址 530007 广西壮 族自治区南宁市西乡 塘区大学东路18 8号 (72)发明人 葛丽娜　胡政　王哲　张桂芬　 (74)专利代理 机构 广西中知华誉知识产权代理 有限公司 45140 专利代理师 赵龙 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/32(2006.01) (54)发明名称 一种通用场景下的云代理池分流重加密共 享方法 (57)摘要 本发明涉及通信技术领域， 尤其是一种通用 场景下的云代理池分流重加密共享方法， 包括下 述步骤： 建立云代理池， 所述云代理池具有多个 代理节点， 且每一所述代理节 点设置都多共享参 数； 共享方与请求方通过所述云代理池建立通 信， 所述云代理池获得下发代理节点的信号； 获 取分流代理节点对应的共享参数及分流代理节 点的公私钥对； 所述云代理池生成重加密密钥 ReKey； 对明文数据进行加密； 请求方对所述云代 理池进行签名验证， 以判断共享是否进行。 本发 明的一种通用场景下的云代理池分流重加密共 享方法， 提高了共享参数的安全性， 减轻了代理 节点遭受的攻击行为， 避免代理节 点性能不足造 成共享延迟或 失败。 权利要求书2页 说明书5页 附图4页 CN 115276986 A 2022.11.01 CN 115276986 A 1.一种通用场景 下的云代理池分流重加密共享方法， 其特 征在于， 包括下述 步骤： S1、 建立云代 理池， 所述云代 理池具有多个代 理节点， 且每一所述代 理节点设置都多共 享参数； S2、 共享方与请求方通过所述云代理池建立通信， 且共享方及请求方分别设置公私钥 对， 共享方通过向所述云代理池发送共享信息， 以使所述云代理池获得下发代理节点的信 号； S3、 通过所述共享信息获得分流参数， 根据所述分流参数并通过分流算法在所述代理 节点中选取分流代理节点， 以获得分流代理节点对应的共享参数及分流代理节点的公私钥 对； S4、 共享方及请求方进行通信并在完成共享共识后， 所述云代理池根据共享方及请求 方的公钥生成重加密 密钥ReKey； S5、 共享方对明文数据进行加密及一次签名后发送至所述云代理池， 以使所述云代理 池通过重加密密钥ReKey对获得的数据进行重加密； 所述云代理池将重加密后的数据进行 二次签名后发送至请求方， 以使请求方进行解密后获得 所述明文数据； S6、 请求方对所述云代理池的所述一次签名及所述二次签名分别进行验证， 以判断共 享是否进行。 2.根据权利要求1所述的一种通用场景下的云代理池分流重加密共享方法， 其特征在 于： 在步骤S2中， 所述共享信息包括共享方及请求方的特 征标识及时间戳。 3.根据权利要求2所述的一种通用场景下的云代理池分流重加密共享方法， 其特征在 于： 在步骤S3中， 所述云代理池根据共享方及请求方的特征标识及时间戳的哈希摘要作为 分流参数。 4.根据权利要求3所述的一种通用场景下的云代理池分流重加密共享方法， 其特征在 于： 在步骤S3中， 所述分流 算法步骤为： A1、 将N个代理节点组成彩虹表集 合[1,N]的数值空间； A2、 将所述分流参数转换为分流数值， 所述分流数值在N同余下， 选取所述数值空间中 对应数值相匹配的代理节点， 以获得 所述分流代理节点； A3、 返回所述分流代理节点及所述分流代理节对应的共享 参数至所述云代理池。 5.根据权利要求1所述的一种通用场景下的云代理池分流重加密共享方法， 其特征在 于： 共享方的公钥为公钥PKA， 共享方的私钥为私钥SKA， 请求方的公钥为公钥PKB， 请求方的 私钥为私钥SKB， 分流代理节点的公钥为公钥PKP， 分流代理节点的私钥为私钥SKP； 在步骤S5中， 共 享方通过公钥PKA对明文数据M进行加密， 以获得密文数据C， 且共 享方对 所述明文数据M及所述密文数据C分别使用私钥SKA进行一次签名， 以获得数字签名摘要 DigitSignatureM及DigitSignatureC； 所述请求方将所述明文数据M及所述密文数据C和其对应的数字签名摘要发送至所述 云代理池， 所述云代理池通过重加密密钥ReKey对所述密文数据C进行加密， 以获得密文数 据C'， 且所述云代理池对所述密文数据C及所述密文数据C'分别使用私钥SKP进行二次签 名， 以获得 数字签名摘要DigitSignature'C及DigitSignature'C'； 所述云代 理池将所述密文数据C及所述密文数据C'和其对应的数字签名摘要发送至所 述请求方， 所述请求方通过私钥SKB对所述密文数据C'进行解密， 以获得 所述明文数据M 。权　利　要　求　书 1/2 页 2 CN 115276986 A 26.根据权利要求5所述的一种通用场景下的云代理池分流重加密共享方法， 其特征在 于： 在步骤S6中， 请求方对DigitSignatureM、 DigitSignatureC、 DigitSignature'C及 DigitSignature 'C '分别进行验证， 当DigitSignatureM、 DigitSignatureC、 DigitSignature 'C及DigitSignature 'C '验证的结果均通过时， 共享结束； 当 DigitSignatureM、 DigitSignatureC、 DigitSignature'C及DigitSignature'C'任一验证的结 果不通过时， 共享失败并停止请求方与共享方的通信和停止请求方及 共享方对所述云代理 池的操作。权　利　要　求　书 2/2 页 3 CN 115276986 A 3