[發明專利]一種基于多項目型映射的分權密鑰機制的屬性加密方法

有效

• 申請號: 201910699333.0
• 申請日: 2019-07-31
• 公開（公告）號: CN110401667B
• 公開（公告）日: 2021-08-06
• 發明（設計）人: 阮永江;譚聰燕
• 申請（專利權）人: 杭州項幫科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/14
• 代理公司: 北京恒泰銘睿知識產權代理有限公司 11642
• 代理人: 王洋

1.一種基于多項目型映射的分權密鑰機制的屬性加密方法，其特征在于：所述方法包括以下步驟：

步驟一：分別建立明文文件集合S_P與用戶集合S_U，使明文文件集合S_P中的子集P_n與用戶集合S_U中的子集U_n呈一對一映射關系；

假定具有N個項目，且其中的每一個項目均具有一份明文文件，將N份明文文件依次標記為P₁、P₂、P₃、…、P_n，其構成N個項目的明文文件集合S_P＝{P₁、P₂、P₃、…、P_n，n≥2}；

假定具有N個用戶，且其中的每一位用戶均具有獲取上述的其中一份明文文件的權限，將N個用戶依次標記為U₁、U₂、U₃、…、U_n，其構成用戶集合S_U＝{U₁、U₂、U₃、…、U_n，n≥2}；

其中，明文文件集合S_P中的P_n與用戶集合S_U中的U_n呈一對一映射關系；

步驟二：設定用戶集合S_U的公共參數PK、同時設定用戶集合S_U中的主密鑰集合S_MK，并根據設定的公共參數PK和主密鑰集合S_MK生成用戶的分權密鑰集合S_SPK，且使主密鑰集合S_MK的子集MK_n與用戶集合S_U的子集U_n呈一對一映射關系、密鑰集合S_MK的子集MK_n與分權密鑰集合S_SPK的子集SPK_n呈一對一映射關系；設定用戶集合S_U的公共參數PK，并同時設定用戶集合S_U中的用戶U_n的主密鑰MK_n，且構成主密鑰集合S_MK＝{MK₁、MK₂、MK₃、…、MK_n，n≥2}，根據上述設定的公共參數PK和主密鑰集合S_MK中的主密鑰MK_n生成用戶的分權密鑰SPK_n，且構成分權密鑰集合S_SPK＝{SPK₁、SPK₂、SPK₃、…、SPK_n，n≥2}；

其中，主密鑰集合S_MK的MK_n與分權密鑰集合S_SPK的SPK_n呈一對一映射關系；且主密鑰集合S_MK的MK_n與用戶集合S_U的U_n呈一對一映射關系；

步驟三：制定訪問策略集合S_AP，該訪問策略集合S_AP的子集AP_n的邏輯表達式為：MK_nandSPK_n；具體的：制定訪問策略，并構成訪問策略集合S_AP＝{AP₁、AP₂、AP₃、…、AP_n，n≥2}，其中，訪問策略AP_n的邏輯表達式為：MK_n and SPK_n，且訪問策略集合S_AP中的AP_n分別與主密鑰集合S_MK的MK_n和分權密鑰集合S_SPK中的SPK_n呈一對一映射關系；

步驟四：根據公共參數PK與訪問策略集合S_AP對明文文件集合S_P進行加密處理得到密文集合S_CT，使密文集合S_CT的子集CT_n與明文文件集合S_P的子集P_n呈一對一映射關系；

根據用戶集合S_U的公共參數PK與訪問策略集合S_AP中的AP_n，對明文文件集合S_P中的P_n進行加密處理得到密文CT_n，其構成密文集合S_CT＝{CT₁、CT₂、CT₃、…、CT_n，n≥2}；

其中，密文集合S_CT中CT_n分別與明文文件集合S_P中的P_n和用戶集合S_U中的U_n呈一對一映射關系；

步驟五：使分權密鑰集合S_SPK的子集SPK_n與訪問策略集合S_AP的子集AP_n進行匹配操作，解密密文集合S_CT的子集CT_n；

根據用戶集合S_U的公共參數PK、用戶集合U_n的主密鑰集合S_MK中的MK_n、用戶的分權密鑰集合S_SPK中的SPK_n與訪問策略集合S_AP的AP_n的匹配操作，實現對發送給用戶集合S_U的子集U_n的密文CT_n進行解密處理，用戶集合S_U中的子集U_n解密得到明文文件P_n。