Как хранить личные зашифрованные пользовательские данные в базе данных, но сделать их доступными для других выбранных пользователей?

Question

Во -первых, я прошу прощения, если мой вопрос звучит немного запутанно, я постараюсь описать мой сценарий как можно более подробно:

У меня есть сайт, где пользователь может ввести свои личные данные о себе. В основном это данные о состоянии здоровья, поэтому это очень конфиденциальная и конфиденциальная информация. Поэтому мне нужно зашифровать эти данные на сервере, даже если сервер скомпрометирован, эти данные защищены, поскольку они будут зашифрованы паролем каждого пользователя. Конечно, пароли пользователей не будут храниться на сервере в виде открытого текста, только хэши паролей.

Но моя проблема в том, что веб-сайт будет предлагать "социальную функцию", когда пользователь может поделиться своей информацией с другим пользователем. Но это будет проблемой, потому что у меня не будет никакого способа расшифровать личные данные пользователя, и поэтому я не могу показать их другому пользователю.

Можете ли вы дать мне несколько вариантов или хотя бы идеи, как это можно решить? Предпочтительно использование среды LAMP.

Answer 1

Это можно решить с помощью криптографии с открытым ключом:

1. Генерация пары открытый / закрытый ключ для каждого пользователя; и только когда-либо дешифровать закрытый ключ временно с паролем пользователя.
2. Для каждого элемента данных случайным образом выберите (симметричный) ключ S и зашифруйте данные d с его помощью. Хранить S (d).
3. Зашифруйте S с помощью открытого ключа P ⁺ _u пользователя, которому вы хотите предоставить доступ. Изначально это пользователь, чьи данные вы храните.
4. Храните P ⁺ _u (S) постоянно. Забудьте все остальные ключи.

Теперь, когда пользователь хочет поделиться данными с пользователем x, сделайте следующее:

1. Расшифруйте личный ключ пользователя P ^- _u с помощью пароля пользователя.
2. Используя этот закрытый ключ, расшифруйте сохраненные данные: P ^- _u (P ⁺ _u (S)) = S.
3. Зашифруйте S открытым ключом пользователя, которому вы хотите поделиться информацией.
4. Сохраните полученный P ⁺ _x (S) постоянно. Забудьте все остальные ключи.

Теперь, когда любой пользователь x хочет получить доступ к данным, выполните следующий процесс:

1. Расшифруйте личный ключ пользователя P ^- _x с помощью пароля пользователя.
2. Найдите P ⁺ _x (S). (Если он не сохранен, это означает, что никто не поделился данными с плохим пользователем x).
3. Используя закрытый ключ, расшифруйте сохраненные данные: P ^- _x (P ⁺ _x (S)) = S.
4. Используя S, расшифруйте сохраненный зашифрованный S(d): S(S(d)) = d.