[發(fā)明專利]結(jié)合身份和屬性的支持代理重加密的密文檢索系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201810071831.6
• 申請日: 2018-01-25
• 公開（公告）號: CN108400871B
• 公開（公告）日: 2019-09-10
• 發(fā)明（設(shè)計(jì)）人: 陳燕俐;朱敏惠;胡媛媛
• 申請（專利權(quán)）人: 南京郵電大學(xué)
• 主分類號: H04L9/30
• 分類號: H04L9/30;G06F21/62;H04L29/06
• 代理公司: 南京經(jīng)緯專利商標(biāo)代理有限公司 32200
• 代理人: 劉莎

1.結(jié)合身份和屬性的支持代理重加密的密文檢索系統(tǒng)，其特征在于，包括初始化模塊、基于身份的私鑰生成模塊、基于屬性的私鑰生成模塊、初始的關(guān)鍵字密文生成模塊、初始門限生成模塊、初始密文檢索模塊、重加密密鑰生成模塊、重加密密文生成模塊、重加密門限生成模塊、重加密密文檢索模塊；

初始化模塊：由授權(quán)中心生成系統(tǒng)公鑰和系統(tǒng)主密鑰，并將系統(tǒng)公鑰公開，系統(tǒng)主密鑰由授權(quán)中心保存；

基于身份的私鑰生成模塊：根據(jù)授權(quán)用戶的身份id∈{0,1}^*生成授權(quán)用戶用于關(guān)鍵字檢索的私鑰；

基于屬性的私鑰生成模塊：根據(jù)被授權(quán)用戶的屬性集合生成被授權(quán)用戶用于關(guān)鍵字檢索的私鑰；

初始的關(guān)鍵字密文生成模塊：數(shù)據(jù)屬主使用授權(quán)用戶的身份id對關(guān)鍵字進(jìn)行加密，生成初始的關(guān)鍵字密文；

初始門限生成模塊：授權(quán)用戶根據(jù)其擁有的私鑰以及待搜索的關(guān)鍵字生成初始的門限值；

初始密文檢索模塊：當(dāng)授權(quán)用戶生成的初始的門限值中的待搜索的關(guān)鍵字和初始的關(guān)鍵字密文中的關(guān)鍵字相等時，進(jìn)行密文檢索，否則檢索失?。?/p>

重加密密鑰生成模塊：授權(quán)用戶根據(jù)自己的私鑰以及被授權(quán)用戶的訪問結(jié)構(gòu)生成重加密密鑰，然后傳遞給代理服務(wù)器；

重加密密文生成模塊：代理服務(wù)器根據(jù)授權(quán)用戶提供的重加密密鑰來重新加密初始的關(guān)鍵字密文，生成重加密密文；

重加密門限生成模塊：被授權(quán)用戶根據(jù)其自身私鑰以及待搜索的關(guān)鍵字生成重加密門限值；

重加密密文檢索模塊：當(dāng)被授權(quán)用戶的重加密門限值中的屬性滿足重加密密文中的訪問結(jié)構(gòu)以及門限值中的待搜索的關(guān)鍵字和重加密密文中的關(guān)鍵字相等時，進(jìn)行重加密密文檢索，否則檢索失敗。

2.根據(jù)權(quán)利要求1所述的結(jié)合身份和屬性的支持代理重加密的密文檢索系統(tǒng)，其特征在于，所述的初始關(guān)鍵字加密模塊使用的是基于身份的加密算法；所述的重加密密文生成模塊使用的是基于密文策略的屬性加密CP-ABE算法。

3.根據(jù)權(quán)利要求1所述的結(jié)合身份和屬性的支持代理重加密的密文檢索系統(tǒng)，其特征在于，所述的重加密門限生成模塊中采用了隨機(jī)值先對私鑰進(jìn)行盲化處理，再上傳給云服務(wù)器。

4.根據(jù)權(quán)利要求1所述的結(jié)合身份和屬性的支持代理重加密的密文檢索系統(tǒng)，其特征在于，所述的重加密密文生成模塊使用代理重加密技術(shù)。

5.根據(jù)權(quán)利要求1所述的結(jié)合身份和屬性的支持代理重加密的密文檢索系統(tǒng)，其特征在于，被授權(quán)用戶的訪問結(jié)構(gòu)為基于LSSS線性秘密共享矩陣訪問結(jié)構(gòu)。