[發明專利]一種融合時間和位置屬性的細粒度云數據訪問控制方法

在審

• 申請號: 202111542687.8
• 申請日: 2021-12-16
• 公開（公告）號: CN114239062A
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 劉小微;馬鈺婷;姚遠志;俞能海
• 申請（專利權）人: 中國科學技術大學
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/31
• 代理公司: 北京凱特來知識產權代理有限公司 11260
• 代理人: 鄭立明;韓珂

1.一種融合時間和位置屬性的細粒度云數據訪問控制方法，其特征在于，包括：

細粒度云數據訪問控制系統中的云服務器接收數據所有者通過構造節點陷門生成的加密數據，所述節點陷門包括時間陷門與位置陷門；

當所述細粒度云數據訪問控制系統接收到數據用戶的加密數據訪問請求時，所述細粒度云數據訪問控制系統中的中央屬性權威基于數據用戶所處時間發布預定粒度的時間陷門令牌，所述細粒度云數據訪問控制系統中的位置服務器基于數據用戶所處位置發布預定粒度的位置陷門令牌；

所述云服務器基于時間陷門令牌與位置陷門令牌判斷是否能夠釋放關聯的時間陷門與位置陷門，若是，則結合時間陷門令牌與位置陷門令牌修改所述加密數據，并將修改后的加密數據傳輸至所述數據用戶。

2.根據權利要求1所述的一種融合時間和位置屬性的細粒度云數據訪問控制方法，其特征在于，所述細粒度云數據訪問控制系統包括：中央屬性權威、云服務器與位置服務器；

所述云服務器接收數據所有者通過構造節點陷門的加密數據之前，進行系統初始化，由所述中央屬性權威隨機選擇一系列參數并生成公鑰PK和主密鑰MK，表示為：

MK＝(β,γ_t,γ_l,g^α)

其中，g為的生成元，e：表示雙線性映射，和為乘法循環群，階為素數p；符號*表示正整數，符號表示階為p的正整數集合；參數I,h,f₁,f₂均為公鑰中的一部分，參數I用于生成公鑰，參數h用于數據加密與解密，參數f₁用于構造時間陷門，參數f₂用于構造位置陷門。

3.根據權利要求2述的一種融合時間和位置屬性的細粒度云數據訪問控制方法，其特征在于，系統初始化之后，由所述中央屬性權威生成每一數據用戶的私鑰，對于數據用戶j，所述中央屬性權威選擇隨機數作為該數據用戶j的唯一標識，并為數據用戶j的屬性集合S_j中的每個身份屬性Att_i賦值隨機數生成數據用戶的私鑰：

其中，D是對數據用戶j唯一標識生成的部分私鑰，D_i和D′_i是對該數據用戶j的每一身份屬性生成的部分私鑰，它們組成完整的用戶私鑰；

由所述中央屬性權威將生成的每一數據用戶的私鑰通過安全通道發送給相關數據用戶。