[發明專利]一種支持非單調訪問結構的密文長度固定的屬性基可搜索加密方法

在審

• 申請號: 201710167508.4
• 申請日: 2017-03-16
• 公開（公告）號: CN108632023A
• 公開（公告）日: 2018-10-09
• 發明（設計）人: 韓金廣;楊燁;曹杰;伍之昂;史本云;黃健;毛波;卜湛
• 申請（專利權）人: 南京財經大學
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一個支持非單調訪問結構的密文長度固定的屬性基可搜索加密系統，其特征在于由以下步驟構成：

(1)系統建立階段：假設總屬性集中的屬性個數為n。中心機構根據安全參數和總屬性個數產生公共參數和主密鑰：params和MSK：

Setup(1^l，n)→(params，MSK)，

中心機構設置系統初始版本號ver為1；

(2)密鑰產生階段：假設用戶U擁有的屬性為S_U，中心機構根據其屬性為其產生私鑰：

KG(params，MSK，S_U)→SK_U；

(3)索引加密階段：為了加密一個關鍵詞w，數據所有者首先定義一個非單調訪問結構A，然后在該訪問結構下加密關鍵詞w得到可搜索密文：

Enc(params，A，w)→CT；

(4)陷門產生階段：合法用戶可以利用持有的私鑰SK_U為指定的關鍵詞w產生陷門：

TP(params，SK_U，w)→T_w；

(5)檢測階段：云服務器在收到用戶發送的陷門后，在存儲的密文中進行搜索：

Test(CT，T_w)→{1，0}

若輸出結果為1，表示T_w是一個有效的陷門；若輸出結果為0，表示失敗；

(6)密鑰重新產生階段：當屬性發生改變時，假設需要被更新的屬性集為Ψ。中心機構產生新的公共參數params′和更新密鑰(RK₁，RK₂)。其中，RK₁用于重加密可搜索密文，RK₂用于更新合法用戶的私鑰：

Re-KG(params，MSK，Ψ)→(RK₁，RK₂，params′)，

每一次公共參數更新，系統版本號ver加1；

(7)索引重加密階段：云服務器在收到中心機構發送的更新密鑰RK₁后，進行索引重加密獲得新的可搜索密文：

Re-Enc(params′，CT，RK₁，Ψ)→CT′；

(8)密鑰更新階段：合法用戶在收到中心機構發送的更新密鑰RK₂后，自行更新其持有的私鑰：

Update-Key(params′，SK_U，RK₂，Ψ)→SK′_U。

2.根據權利要求1所述的加密系統，其特征在于，步驟(3)使用非單調的訪問控制結構。

3.根據權利要求1所述的加密系統，步驟(3)的計算成本是固定的，產生的可搜索密文長度是固定的；步驟(4)陷門產生階段產生的陷門的長度是固定的；步驟(5)的計算成本是固定的。

4.根據權利要求1所述的加密系統，所述步驟(5)特征在于云服務器只能夠檢測用戶發送的陷門是否與存儲的可搜索密文是否匹配而不會泄露任何相關的機密數據的信息。