[發(fā)明專利]具有一次性授權(quán)能力的權(quán)限管控算法

在審

• 申請(qǐng)?zhí)枺?/td>: 202111116830.7
• 申請(qǐng)日: 2021-09-23
• 公開（公告）號(hào): CN113824558A
• 公開（公告）日: 2021-12-21
• 發(fā)明（設(shè)計(jì)）人: 李朋林;龐皓天;魏立斐;周俊;沈佳辰;曹珍富
• 申請(qǐng)（專利權(quán)）人: 上海同態(tài)信息科技有限責(zé)任公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06
• 代理公司: 上海創(chuàng)開專利代理事務(wù)所(普通合伙) 31374
• 代理人: 謝偉峰

1.一種具有一次性授權(quán)能力的權(quán)限管控算法，用于在發(fā)送客戶終端和接收客戶終端之間傳輸數(shù)據(jù)，其特征在于，包括以下步驟：

步驟S1，初始化步驟，選擇階為p、生成元為g的雙線性映射對(duì)G₀；選擇隨機(jī)數(shù)α，β∈Z_p，Z_p為模p的剩余類；公開參數(shù)如下：

PK＝G₀、g、h＝g^β、f＝g^1/β、e(g，g)^α，e為雙線性映射主密鑰為(β，g^α)；

步驟S2，加密步驟，在訪問結(jié)構(gòu)T的限制下對(duì)一待加密的明文數(shù)據(jù)M進(jìn)行加密得到密文CT，是根據(jù)以下過程實(shí)現(xiàn)：

首先，對(duì)結(jié)構(gòu)樹中的每一個(gè)節(jié)點(diǎn)x選擇一個(gè)多項(xiàng)式q_x，多項(xiàng)式q_x的階為d_x，節(jié)點(diǎn)門限值為k_x；選擇多項(xiàng)式時(shí)，從根節(jié)點(diǎn)到葉子節(jié)點(diǎn)，依次賦值；

其次，從根節(jié)點(diǎn)R開始，選擇隨機(jī)數(shù)s∈Z_p，并設(shè)定根節(jié)點(diǎn)的多項(xiàng)式的常數(shù)項(xiàng)q_R(0)＝s，后續(xù)的樹節(jié)點(diǎn)的多項(xiàng)式的常數(shù)項(xiàng)q_x(0)依次設(shè)定為q_x(0)＝q_parent(x)(index(x))，q_parent(x)(index(x))為父節(jié)點(diǎn)多項(xiàng)式index(x)處的值；

最后，選擇作為盲化因子的隨機(jī)數(shù)r∈Z_p，設(shè)Y為結(jié)構(gòu)樹中的葉子節(jié)點(diǎn)，則密文CT為：

步驟S3，屬性密鑰生成步驟，根據(jù)所述接收客戶終端的屬性集合S，對(duì)該屬性集合S中的每一個(gè)屬性j，選擇隨機(jī)數(shù)r_j∈Z_p，則屬性私鑰為：

SK＝(D＝g^(α+r)β)，

步驟S4，解密步驟，在解密過程中，遍歷密文CT中的結(jié)構(gòu)樹，并令葉子節(jié)點(diǎn)的屬性為i＝att(x)，

若葉子節(jié)點(diǎn)中的屬性滿足i∈S，則使用屬性私鑰SK、密文CT以及節(jié)點(diǎn)x進(jìn)行如下計(jì)算：

若葉子節(jié)點(diǎn)中的屬性不在結(jié)構(gòu)樹中，則不進(jìn)行計(jì)算；

若存在任意的k_x個(gè)的葉子節(jié)點(diǎn)的屬性在密文CT的結(jié)構(gòu)樹中，令S_x為該屬性列表，先進(jìn)行如下運(yùn)算，

然后進(jìn)行如下運(yùn)算得到盲化明文rM：

步驟S5，去盲化運(yùn)算步驟，所述接收客戶終端向所述發(fā)送客戶終端發(fā)送盲化因子獲取請(qǐng)求并通過安全的信道獲得所述盲化因子r，并按照如下運(yùn)算進(jìn)行去盲化運(yùn)算處理得到原始的明文數(shù)據(jù)M：

rM/r＝M。

2.根據(jù)權(quán)利要求1所述的具有一次性授權(quán)能力的權(quán)限管控算法，其特征在于：

其中，d_x＝k_x-1。