[發(fā)明專利]一種隱藏訪問結構的分布式密文策略屬性基加密方法

有效

• 申請?zhí)枺?/td>: 201910360305.6
• 申請日: 2019-04-30
• 公開（公告）號: CN110113331B
• 公開（公告）日: 2021-11-05
• 發(fā)明（設計）人: 張亦辰;李繼國
• 申請（專利權）人: 福建師范大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 福州元創(chuàng)專利商標代理有限公司 35100
• 代理人: 蔡學俊

1.一種隱藏訪問結構的分布式密文策略屬性基加密方法，其特征在于：包括以下步驟：

步驟S1：設定安全參數(shù)1^λ，輸出全局公開參數(shù)params；

步驟S2：根據(jù)公開參數(shù)params，輸出主公鑰PK_i和主私鑰MK_i，對授權機構進行設置；

步驟S3：根據(jù)公開參數(shù)params、主公鑰PK_i和消息M∈G_T，輸出密文CT＝{C₁,C₂,C₃,C₄,C₅}；

步驟S4：用戶U擁有屬性集合u是用戶的全局標識符；為了生成用戶U的私鑰，授權機構A_i隨機選擇t_U,i,d_U,i∈_RZ_p，用戶的私鑰計算如下：

步驟S5：用戶輸入密文CT、私鑰及其全局標識符u，輸出明文M；解密過程如下：

其中，步驟S2具體包括以下步驟：

步驟S21：系統(tǒng)中的每個授權機構A_i選取隨機數(shù)α_i,β_i,γ_i∈_RZ_p，并計算其中i＝1,2,L,n_A；

步驟S22：對于的每個屬性值A_i選取隨機數(shù)計算其中1≤j≤N_i,

步驟S23：A_i將主公鑰公開，主私鑰保密；

其中，步驟S3具體包括以下步驟：

步驟S31：為了加密消息M∈G_T，根據(jù)相應的轉換規(guī)則，加密者首先將與/或門多值屬性訪問結構轉為樹訪問結構Υ；

步驟S32：數(shù)據(jù)擁有者選一個隨機數(shù)計算C₁＝g^s、C₃＝y(tǒng)^s，其中I是授權機構A_i索引的集合，A_i管理的屬性用于加密消息M；

步驟S33：數(shù)據(jù)擁有者將Υ的根節(jié)點設定一個隨機值s，并將根節(jié)點設置為已讀狀態(tài)，其孩子節(jié)點設置為未讀狀態(tài)；

步驟S34：數(shù)據(jù)擁有者輸出消息M的密文CT＝{C₁,C₂,C₃,C₄,C₅}。

2.根據(jù)權利要求1所述的一種隱藏訪問結構的分布式密文策略屬性基加密方法，其特征在于：步驟S1具體包括以下步驟：

步驟S11：設定系統(tǒng)安全參數(shù)λ,選擇兩個階為素數(shù)p的乘法循環(huán)群G和G_T，其中y和g是群G的兩個獨立生成元；e:G×G→G_T是一個雙線性映射，params＝(g,y,e,p,G,G_T)是公開參數(shù)；

步驟S12：系統(tǒng)中存在n_A個授權機構每一個授權機構A_i管理一個屬性集合其中N_i表示屬性集合中的屬性個數(shù)；是屬性的取值集合，其中代表屬性可能取值的個數(shù)；其中，1≤j≤N_i。

3.根據(jù)權利要求1所述的一種隱藏訪問結構的分布式密文策略屬性基加密方法，其特征在于：步驟S33中，針對每一個未讀狀態(tài)的非葉子節(jié)點，加密者執(zhí)行如下操作：

步驟S331：如果該節(jié)點是∧運算，數(shù)據(jù)擁有者為該節(jié)點的每一個孩子節(jié)點選取隨機數(shù)為最后一個孩子節(jié)點計算將這些孩子節(jié)點標記為已讀狀態(tài)；其中，1＜s_i＜p-1；

步驟S332：如果該節(jié)點是∨運算，數(shù)據(jù)擁有者為該節(jié)點的每一個孩子節(jié)點選取隨機數(shù)與其父親節(jié)點相同，將這些孩子節(jié)點標記為已讀狀態(tài)；

步驟S333：數(shù)據(jù)擁有者計算