[發(fā)明專利]云環(huán)境下可撤銷的密鑰聚合加密方法

有效

• 申請?zhí)枺?/td>: 201611069624.4
• 申請日: 2016-11-28
• 公開（公告）號: CN106788988B
• 公開（公告）日: 2019-09-17
• 發(fā)明（設(shè)計）人: 王曉明;甘慶晴;吳岱霓;房金盼;方雪鋒
• 申請（專利權(quán)）人: 暨南大學(xué)
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 廣州市華學(xué)知識產(chǎn)權(quán)代理有限公司 44245
• 代理人: 陳燕嫻

1.一種云環(huán)境下可撤銷的密鑰聚合加密方法，其特征在于，所述密鑰聚合加密方法包括：

S1、通過系統(tǒng)建立算法Setup(1^λ,n)，輸入安全參數(shù)1^λ和文件索引的長度n，輸出系統(tǒng)公共參數(shù)params；

S2、通過密鑰生成算法KeyGen(params)輸入系統(tǒng)公共參數(shù)params，生成系統(tǒng)公鑰PK和主密鑰msk；

S3、通過加密算法Encrypt(PK，i，m，params)對文件加密，輸入系統(tǒng)公鑰PK，文件索引i,1≤i≤2ⁿ-1，其中，2ⁿ-1＝N為加密文件的最大數(shù)目，明文m和系統(tǒng)參數(shù)params，輸出密文C；

S4、通過聚合密鑰提取算法Extract(msk,uid,S,params)為授權(quán)用戶生成聚合密鑰，輸入主密鑰msk，用戶身份uid，文件索引集合和系統(tǒng)公共參數(shù)params，輸出用戶私鑰SK＝(K_S,K_uid)，其中K_S，K_uid均為聚合密鑰；

S5、當(dāng)有用戶被撤銷時，云服務(wù)器通過更新算法Update(PK,R,C,params)更新加密文件，輸入系統(tǒng)公鑰PK，用戶撤銷集合R，密文C和系統(tǒng)公共參數(shù)params，輸出更新密文C'；

S6、通過驗證算法Verify(C,C',params)驗證云服務(wù)器是否正確撤銷用戶，根據(jù)以下等式可公開驗證云服務(wù)器是否正確撤銷用戶：

e(μP_x,c₄)＝e(c₅,g_n)，

如果表達式成立，則表明云服務(wù)器有效執(zhí)行用戶撤銷，如果表達式不成立，則表明云服務(wù)器無效執(zhí)行用戶撤銷；

S7、通過驗證算法Verify(C,C',params)驗證云服務(wù)器是否正確更新密文數(shù)據(jù)，根據(jù)以下等式驗證云服務(wù)器是否正確更新密文c'₃：

e(c'₃/c₃,g_n)＝e(W,c₄)，

如果表達式成立，則表明云服務(wù)器正確更新密文，如果表達式不成立，則表明云服務(wù)器沒有正確更新密文；

S8、通過解密算法Decrypt(C,SK,S,i,R,params)授權(quán)用戶解密文件，輸入用戶私鑰SK，文件索引集S，文件索引i及其對應(yīng)的密文C，用戶撤銷集合R和系統(tǒng)公共參數(shù)params，如果i∈S且則輸出明文m，否則輸出解密失敗。

2.根據(jù)權(quán)利要求1所述的云環(huán)境下可撤銷的密鑰聚合加密方法，其特征在于，

所述系統(tǒng)建立算法Setup(1^λ,n)，輸入文件索引的長度n，文件索引空間為{0,1}ⁿ\{0ⁿ}，則加密文件的最大數(shù)目N＝2ⁿ-1；令n為(n+1)維的全1向量，運行Setup'(2n)算法，得到對于目標群為G_2n的多線性映射的系統(tǒng)參數(shù)params'，隨機選取α∈Z_p，當(dāng)l＝0,1,...,n-1時，當(dāng)l＝n時，最后令輸出系統(tǒng)參數(shù)params＝<params',{X_i}_{i∈{0,1,...,n}},W>。

3.根據(jù)權(quán)利要求1所述的云環(huán)境下可撤銷的密鑰聚合加密方法，其特征在于，

所述密鑰生成算法KeyGen(params)，隨機選取β∈Z_p，γ∈Z_p，計算μ＝g_n^β，ν＝g_n^γ，輸出系統(tǒng)公鑰PK＝(μ,ν)，主密鑰msk＝(β,γ)。

4.根據(jù)權(quán)利要求1所述的云環(huán)境下可撤銷的密鑰聚合加密方法，其特征在于，

所述加密算法Encrypt(PK，i，m，params)，對于文件索引i∈{1，2，...,2ⁿ-1}，隨機選取t₁∈Z_p，計算會話密鑰計算關(guān)于m的密文：