[發明專利]一種實現及時用戶屬性撤銷的基于密文策略屬性加密方法

在審

• 申請號: 201410330696.4
• 申請日: 2014-07-11
• 公開（公告）號: CN104113408A
• 公開（公告）日: 2014-10-22
• 發明（設計）人: 劉振華;俎龍輝;李娟娟;李賓
• 申請（專利權）人: 西安電子科技大學
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/08
• 代理公司: 北京科億知識產權代理事務所(普通合伙) 11350
• 代理人: 湯東鳳

1.一種實現及時用戶屬性撤銷的基于密文策略屬性加密方法，其特征在于，所述方法包括如下步驟：

步驟1，系統建立，生成系統公鑰和主密鑰；

步驟2，加密者構造訪問策略；

步驟3，加密者對消息進行加密，生成初始密文；

步驟4，屬性權威中心生成用戶私鑰和授權私鑰；

步驟5，云服務器構造路徑密鑰二叉樹；

步驟6，云服務器進行代理重加密，生成重密文，實現對用戶屬性的撤銷；

步驟7，解密者進行解密，得出明文。

2.根據權利要求1所述的一種實現及時用戶屬性撤銷的基于密文策略屬性加密方法，其特征在于，所述步驟1的具體流程如下：

步驟1.1，屬性權威中心輸入安全參數1^λ，并選擇階為素數p的群G，所述安全參數1^λ決定了所述群G的大小；

步驟1.2，定義一個哈希函數：H:{0,1}^*→G；

步驟1.3，屬性權威中心在有限域中隨機選擇整數計算α＝(α₁+α₂)modp；

步驟1.4，生成系統公鑰PK＝<G,g,e,e(g,g)^α,g^a>和主密鑰MK＝<α₁,α₂,g^α>，其中e:G×G→G_T為雙線性映射，g為群G中的一個生成元；

步驟1.5，公開所述系統公鑰，保留所述主密鑰。

3.根據權利要求1所述的一種實現及時用戶屬性撤銷的基于密文策略屬性加密方法，其特征在于，所述步驟2的具體流程如下：

應用線性秘密共享方案，所有參與者的共享份額構成上的一個向量；記M為l行n列的共享生成矩陣，用函數ρ(i)表示M第i行所標記的參與者，其中i＝1,…,l；則訪問策略為(M,ρ)；若要共享一個秘密值隨機選取n-1個數與s組成一個n維向量向量為s的l個共享份額，為第i個共享份額，它屬于參與者ρ(i)；記訪問策略A，參與者集合S，令S∈A為授權集合，如果{λ_i}是秘密s的合法共享，則存在常數使得Σ_i∈Iw_iλ_i＝s。

4.根據權利要求1所述的一種實現及時用戶屬性撤銷的基于密文策略屬性加密方法，其特征在于，所述步驟3的具體流程如下：

步驟3.1，加密者輸入所述系統公鑰PK＝<G,g,e,e(g,g)^α,g^a>、所述訪問策略(M,ρ)以及需要加密的明文消息

步驟3.2，選擇隨機數輸出初始密文CT＝<C,C,{C_i,D_i}_i＝1,…,l>并發送給云服務器，其中C＝g^s，∀i=1,...,l,Ci=gaλiH(ρ(i))ri,Di=gri.]]>