[发明专利]抵抗重加密密钥泄露的属性可撤销加密系统及方法

摘要

一种抵抗重加密密钥泄露的可撤销的属性加密系统及方法，包括：1、设置加密系统的参数；2、生成加密系统的主私钥及公钥；3、生成用户私钥；4、构建重加密密钥树；5、生成密文文件；6、撤销属性；7、进行代理重加密；8、访问密文文件；9、判断密文文件的更新位是否为1；10、解密未更新密文文件；11、更新私钥；12、解密更新密文文件；13、退出密码系统。本发明采用双代理重加密服务器模型，能够抵抗重加密密钥的泄露。在进行属性撤销时采用属性用户群构建重加密密钥树，高效的、即时的、细粒度的间接属性撤销。在加密时，将秘密分散，可抵抗合谋攻击。

主权项

1.一种抵抗重加密密钥泄露的属性可撤销加密系统，包括授权中心模块、数据所有者模块、数据存储模块、代理重加密模块、数据接收者模块，其特征在于：所述数据所有者模块分别与授权中心模块和数据存储模块相连；数据接收者模块与代理重加密模块中的通信模块2相连；授权中心模块分别与数据所有者模块、数据接收者模块和代理重加密模块相连；代理重加密模块分别与授权中心模块和数据存储模块相连；其中：所述的授权中心模块，用于设置加密系统的参数、生成加密系统的主私钥及公钥和生成用户私钥；所述的数据所有者模块，用于生成密文文件和撤销属性；所述的数据存储模块，用于存储密文文件；所述的代理重加密模块包括通信模块1、通信模块2、重加密服务器DM₁和重加密服务器DM₂；所述的通信模块1与授权中心模块相连，用于接收授权中心模块发送的属性用户群信息，并将属性用户群信息转发到重加密服务器DM₁和重加密服务器DM₂；所述的通信模块2与数据接收者模块相连，用于发送密文文件；所述的重加密服务器DM₁和重加密服务器DM₂各自构建重加密密钥树并保存各自持有的秘密数据，通过加法安全双方计算方法交换秘密数据，利用秘密数据进行代理重加密；所述的数据接收者模块，用于访问密文文件、更新用户私钥和解密密文文件。