[發(fā)明專利]一種無(wú)可信中心的屬性密鑰分發(fā)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201711229373.6
• 申請(qǐng)日: 2017-11-29
• 公開（公告）號(hào): CN107947923B
• 公開（公告）日: 2020-08-04
• 發(fā)明（設(shè)計(jì)）人: 張學(xué)旺;王薇;鄒宇;尹伊君;劉東偉;黃勝
• 申請(qǐng)（專利權(quán)）人: 重慶郵電大學(xué)
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32
• 代理公司: 重慶市恒信知識(shí)產(chǎn)權(quán)代理有限公司 50102
• 代理人: 劉小紅

1.一種無(wú)可信中心的屬性密鑰分發(fā)方法，其特征在于，包括以下步驟：

1)、首先，由云存儲(chǔ)服務(wù)商CSC產(chǎn)生用戶屬性，將屬性分成若干個(gè)屬性塊并分發(fā)給用戶，同時(shí)發(fā)送的還有用于屬性塊驗(yàn)證的驗(yàn)證函數(shù)和驗(yàn)證參數(shù)；

2)、然后，用戶接到自己的屬性塊后生成屬性份額，并與其它用戶相互交換屬性份額，通過(guò)中國(guó)剩余定理還原屬性，同時(shí)用1)中接收的驗(yàn)證函數(shù)和驗(yàn)證參數(shù)驗(yàn)證還原屬性的正確性；所述步驟2)用戶屬性還原具體包括步驟；

B1、用戶U_i接到自己的加密屬性塊C(m_i)后，使用私鑰SK_i解密得到自己的屬性塊m_i；

B2、選取公共參數(shù)：大素?cái)?shù)q，正整數(shù)序列{d_n|n＝1，2，...}，其中d₁＜d₂＜…＜d_n且滿足以下條件；

1)(d_i，d_j)＝1(d_i，d_j∈d_n且i≠j)；

2)(d_i，q)＝1(i＝1，2，...，n，d_i∈d_n)；

3)

令且以上參數(shù)公開；

B3、用戶U_i的屬性塊m_i，令y＝m_i+Aq，其中A為滿足0≤y≤D的任意正整數(shù)，計(jì)算y_i＝y(tǒng) modd_i，并將y_i作為屬性份額發(fā)送給其它用戶；

B4、設(shè)E為參與屬性恢復(fù)的t個(gè)成員的集合，令D_E＝Π_i≤Ed_i，E中成員的屬性份額可以構(gòu)建包括含t個(gè)同余方程的方程組：

根據(jù)中國(guó)剩余定理，方程組有唯一解m：

其中D_E\{i}＝Π_{j∈E，j≠1}d_j，D′_E，i為D_E\{i}的乘法逆元，則屬塊m為：

m＝y(tǒng) mod q

B5、驗(yàn)證屬性的有效性：計(jì)算驗(yàn)證參數(shù)副本t_i，t_i＝T mod m，若t_i＝t，則說(shuō)明屬性是正確的，否則表示分發(fā)失敗；

3)、接著，用戶將2)中還原的屬性集合和CSC分發(fā)的標(biāo)識(shí)參數(shù)發(fā)送給密鑰授權(quán)中心，多個(gè)密鑰授權(quán)中心根據(jù)用戶屬性生成屬性參數(shù)并分發(fā)給用戶；

4)、最后用戶通過(guò)接收的屬性參數(shù)計(jì)算得屬性密鑰。

2.根據(jù)權(quán)利要求1所述的無(wú)可信中心的屬性密鑰分發(fā)方法，其特征在于，所述步驟1)用戶屬性的生成及分發(fā)具體包括步驟；

A1、CSC為具有相同屬性的用戶{U₁,U₂,…,U_i}分發(fā)一對(duì)公私鑰{PK_i,SK_i}，并創(chuàng)建屬性代碼att；

A2、生成參數(shù)s₀,令s₀＝att，同時(shí)生成n個(gè)與s₀相同長(zhǎng)度的參數(shù)s₀,s₁,…,s_n，并通過(guò)多項(xiàng)式f(x)＝s₀+s₁x+s₂x²+...+s_n-1x^n-1，計(jì)算屬性塊m₁＝f(1),m₂＝f(2),…,m_n＝f(n)；

A3、計(jì)算驗(yàn)證函數(shù)T＝m₁*m₂*…*m_n，驗(yàn)證參數(shù)t＝T mod s₀；

A4、使用用戶U_i的公鑰PK_i加密屬性塊m_i，C(m_i)＝ENC(m_i,PK_i,RSA),并將加密后的屬性塊C(m_i)、驗(yàn)證函數(shù)T和驗(yàn)證參數(shù)t發(fā)送給相應(yīng)用戶。