[發明專利]基于用戶身份的加密方法、裝置、系統、設備和介質

有效

• 申請號: 201810949815.2
• 申請日: 2018-08-20
• 公開（公告）號: CN109359471B
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 梁露露;常文娟;宋巖蔚
• 申請（專利權）人: 北京中測安華科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 彭瓊

1.一種基于用戶身份的加密方法，其特征在于，所述方法包括：

根據用戶的身份屬性信息、預設的雙線性映射參數和預設的加密函數，生成所述用戶的私鑰；

按照所述雙線性映射參數和所述加密函數，對所述用戶的明文數據進行離線加密，并得到所述明文數據的離線密文；

將所述離線密文發送至云服務器，以使所述云服務器對所述離線密文進行在線加密并獲取最終密文；

下載所述最終密文，并依據所述用戶的私鑰解密所述最終密文，得到解密結果；

所述根據用戶的身份屬性信息、預設的雙線性映射參數和預設的加密函數，生成所述用戶的私鑰，包括：

根據雙線性映射參數中乘法循環群的階數p，確定集合Z_p，所述Z_p為小于所述p的所有非負整數的集合；

從集合Z_p的對偶空間Z_p^*中隨機選取第一數值α；

根據所述用戶的身份屬性信息、所述乘法循環群的生成元、所述α和所述加密函數，生成所述用戶的私鑰。

2.根據權利要求1所述的方法，其特征在于，所述雙線性映射參數包括：

兩個階數為素數p的乘法循環群G和G_T、所述乘法循環群G的生成元g和雙線性映射對e：G×G映射至G_T。

3.根據權利要求1所述的方法，其特征在于，所述加密函數包括第一哈希函數、第二哈希函數和第三哈希函數；

所述按照所述雙線性映射參數和所述加密函數，對所述用戶的明文數據進行離線加密，并得到所述明文數據的離線密文，包括：

在所述Z_p^*中隨機選取第二數值s和第三數值w，并根據所述乘法循環群的生成元、所述α、所述s和所述w，計算所述離線密文的第一參數C₁；

根據所述用戶的身份屬性信息ID、所述s、所述w、所述p和所述第一哈希函數，得出所述離線密文的第二參數C₂；

由所述明文數據m、所述雙線性映射參數、所述s和所述第二哈希函數，計算所述離線密文的第三參數C₃；

利用所述C₁、所述C₂、所述m、所述雙線性映射參數和所述第三哈希函數，計算所述離線密文的第四參數C₄。

4.根據權利要求3所述的方法，其特征在于，所述最終密文包括所述C₁、所述C₂、所述C₃和第五參數C₅；

其中，所述第五參數C₅是根據所述s、所述C₄和所述p計算得到的參數。

5.根據權利要求4所述的方法，其特征在于，利用下面的表達式計算所述C₅：

C₅＝(s+C₄)modp

其中，mod表示取余運算。

6.根據權利要求1所述的方法，其特征在于，所述方法，還包括：

根據所述用戶私鑰和所述最終密文，驗證所述解密結果是否正確。