一种去中心化的多权威隐私保护数据访问控制方法及系统

摘要

本发明公开了去中心化的多权威隐私保护数据访问控制方法及系统，方法包括：中心节点生成公共参数和多个节点的主密钥分片；节点生成自身私钥和公钥；第一参与者得到加密密钥、待共享消息密文的加密地址，生成待共享消息的访问属性密文并发送至节点；当节点得到的访问属性与自身属性集合匹配时生成随机参数；第一参与者得到随机参数，根据随机参数得到访问属性向量；第二参与者将待访问信息标识发送至节点；节点生成第二参与者的授权向量，根据授权向量和访问属性向量分析出第二参与者可以访问时，生成密钥分片；节点获取消息密文的存储地址，根据地址生成签名令牌；第二参与者通过签名令牌获得待共享消息密文，基于密钥分片解密待共享消息密文。