[發(fā)明專利]基于CP-ABE分層訪問控制的文件共享方法、裝置、設(shè)備及介質(zhì)

有效

• 申請?zhí)枺?/td>: 201811251332.1
• 申請日: 2018-10-25
• 公開（公告）號: CN109617855B
• 公開（公告）日: 2020-10-09
• 發(fā)明（設(shè)計）人: 王樹蘭;黃美東;王磊;王匯文
• 申請（專利權(quán)）人: 深圳技術(shù)大學(xué)（籌）
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳青年人專利商標(biāo)代理有限公司 44350
• 代理人: 吳桂華

1.一種基于CP-ABE分層訪問控制的文件共享方法，其特征在于，所述方法包括下述步驟：

當(dāng)接收到文件擁有者發(fā)送的文件共享請求時，根據(jù)預(yù)先設(shè)置的內(nèi)容密鑰集合，使用對稱加密算法對待共享文件集合進行加密，得到文件密文集合；

根據(jù)預(yù)先生成的公共參數(shù)和預(yù)先構(gòu)建的LSSS矩陣對應(yīng)的LSSS訪問控制策略，使用預(yù)設(shè)的加密函數(shù)對所述內(nèi)容密鑰集合進行加密，得到與所述內(nèi)容密鑰集合對應(yīng)的密鑰密文集合，所述密鑰密文集合包含所述LSSS訪問控制策略；

將所述文件密文集合和所述密鑰密文集合上傳至云服務(wù)器，以實現(xiàn)云端文件共享；

當(dāng)接收到文件訪問者發(fā)送的文件訪問請求時，控制所述文件訪問者從屬性授權(quán)中心獲得所述文件訪問者的用戶私鑰，所述用戶私鑰包含與所述文件訪問者對應(yīng)的用戶屬性集合；

根據(jù)所述公共參數(shù)和所述用戶私鑰，使用預(yù)設(shè)的解密函數(shù)對所述云服務(wù)器中的所述密鑰密文集合進行解密，得到與所述用戶屬性集合對應(yīng)的訪問內(nèi)容密鑰集合；

根據(jù)所述訪問內(nèi)容密鑰集合，使用對稱解密算法對所述云服務(wù)器中的所述文件密文集合進行解密，得到與所述訪問內(nèi)容密鑰集合相應(yīng)的訪問文件明文集合；

使用預(yù)設(shè)的解密函數(shù)對所述云服務(wù)器中的所述密鑰密文集合進行解密的步驟，包括：

根據(jù)所述LSSS訪問控制策略，獲取滿足所述用戶屬性集合的文件訪問策略；

根據(jù)所述文件訪問策略解密出對應(yīng)的所述訪問內(nèi)容密鑰集合；

獲取滿足所述用戶屬性集合的文件訪問策略的步驟，包括：

判斷所述用戶屬性集合是否滿足所述LSSS訪問控制策略；

是則，將所述LSSS訪問控制策略設(shè)置為所述文件訪問策略；

否則，將所述LSSS訪問控制策略對應(yīng)的LSSS矩陣中的第一行和第一列進行刪除，將刪除后的所述LSSS矩陣對應(yīng)的訪問策略設(shè)置為所述LSSS訪問控制策略，并跳轉(zhuǎn)到判斷所述用戶屬性集合是否滿足所述LSSS訪問控制策略的步驟。

2.如權(quán)利要求1所述的方法，其特征在于，通過對稱加密算法對待共享的文件集合進行加密的步驟之前，所述方法還包括：

控制所述文件擁有者根據(jù)預(yù)設(shè)的系統(tǒng)屬性集合對所述待共享文件集合中每個文件構(gòu)造對應(yīng)的與門結(jié)構(gòu)訪問樹；

根據(jù)每個所述與門結(jié)構(gòu)訪問樹之間的共性，將所有的所述與門結(jié)構(gòu)訪問樹集成為一個與門分層訪問樹；

根據(jù)預(yù)設(shè)的矩陣轉(zhuǎn)換規(guī)則將所述與門分層訪問樹轉(zhuǎn)換成所述LSSS矩陣。