[发明专利]一种电力营销云存储加密方法及系统

摘要

本发明提供一种电力营销云存储加密方法，包括获取用户标识、系统公钥、系统主密钥以及数据中每个元素的用户签名并发送至CA，以便CA为共享终端发送第一用户系统公钥；将系统公钥和用户签名发送给AA，以便AA为共享终端分配属性公钥，属性公钥包括密钥的属性权重分割集；利用第一用户系统公钥、属性公钥以及自定义的门限访问结构树T对共享文件加密；将密钥密文上传至CSP服务器，以便用户终端属性私钥中的属性权重分割集满足所述密钥密文中的权重门限访问结构时，解密所述密钥密文。云计算环境下基于多机构的权重属性加密方案，与之前的云计算环境下多机构属性加密方案相比，我们在系统中引入属性的权重，使得本方案更加具有实际意义。

主权项

一种电力营销云存储加密方法，应用于共享终端，所述共享终端存储有共享文件，其特征在于，所述方法包括：获取与数据拥有者唯一对应的用户标识、系统公钥、系统主密钥以及数据中每个元素的用户签名；将所述系统公钥、所述系统主密钥以及所述用户签名发送至中央授权机构CA，以便所述CA在验证所述用户签名通过时，利用所述系统公钥、所述系统主密钥和用户标识为所述共享终端发送第一用户系统公钥；将所述系统公钥和所述用户签名发送给属性机构AA，以便所述AA为所述共享终端分配属性公钥，所述属性公钥包括密钥的属性权重分割集；接收所述CA发送的第一用户系统公钥以及AA发送的属性公钥；利用所述第一用户系统公钥、属性公钥以及自定义的门限访问结构树T对所述共享文件加密，形成密钥密文；将所述密钥密文上传至内容安全策略CSP服务器，以便共享终端以外的用户终端属性私钥中的属性权重分割集满足所述密钥密文中的权重门限访问结构时，解密所述密钥密文。