[发明专利]一种基于属性集及关系谓词的加密系统及访问控制方法

摘要

本发明公开了一种基于属性集及关系谓词的加密系统及访问控制方法。本方法为：1)根据给定的安全参数k，输出安全加密系统的公钥mpk和主密钥msk；2)对于每一给定属性集，通过msk生成该属性集的公钥pk_i和私钥sk_i，并将pk_i加入到mpk中、sk_i添加到msk中；其中，具有相同性质的属性或标识位于同一数据集中；3)根据用户输入的身份属性值列表为该用户生成一私钥sk^(k)；4)根据mpk和访问策略对该数据资源M进行加密，得到密文C_Π；5)系统根据该用户输入的身份属性值列表判断该用户是否能够访问该数据资源M，如果能够访问，则根据该用户的用户私钥对C_Π进行解密。本发明大大提高了访问控制的安全性和访问效率。

主权项

1.一种基于属性集及关系谓词的加密系统访问控制方法，其步骤为：1)根据给定的安全参数k，输出安全加密系统的公钥mpk和主密钥msk；2)对于每一给定属性集Ai＝{vi1,...,vim}，通过主密钥msk生成该属性集的公钥pki和私钥ski，并将公钥pki加入到公钥mpk中、私钥ski添加到主密钥msk中；其中，具有相同性质的属性或标识位于同一数据集中，每个属性集具有一唯一名称，在属性集里的每个属性或标识称为一属性值，vim为第i个属性集Ai中的第m个属性值；3)根据用户输入的身份属性值列表Φ＝{vij∈Ai}为该用户生成一用户私钥sk(k)；4)为数据资源M设置一访问策略Π；根据步骤2)中的公钥mpk和该访问策略Π对该数据资源M进行加密，得到密文C_Π；其中，访问策略Π中含有若干子集S_i和对应二元关系谓词且S_i为A_i的子集；5)当一用户要求访问该数据资源M时，安全加密系统根据该用户输入的身份属性值列表判断该用户是否能够访问该数据资源M，如果能够访问，则根据该用户的用户私钥对该密文CΠ进行解密，输出明文M；否则输出空。