[发明专利]一种能抵抗选择密文攻击的群组间代理重加密方法

摘要

本发明公开了一种能抵抗选择密文攻击的群组间代理重加密方法，通过代理对密文进行重加密，基于群组进行解密能力的指派，群组中的任意成员都能够独立的解密密文，因此比基于个体的代理重加密的方法更加灵活，为云存储提供了一种可靠而方便的数据共享方式。本发明中，授权人和被授权人的计算复杂度较低，能方便的进行加密解密，特别的，相比于现有的群组间代理重加密方案，本发明在密钥生成阶段算法复杂度更低。本发明在生成密文的时候加入了一个一次强不可伪造签名，保证了密文和重加密密文的不被篡改。最后，本发明在双线性Diffie_Hellman假设成立的情况和随机预言机模型下，能够实现抵抗选择密文攻击的。

主权项

一种能抵抗选择密文攻击的群组间代理重加密方法，其特征在于，包括以下步骤：步骤1：可信第三方PKG根据安全参数生成主公钥和主私钥；步骤2：可信第三方PKG为群组A生成群组A的公钥和群组A的私钥，为群组B生成群组B的公钥和群组B的私钥；步骤3：PKG为代理服务器生成重加密密钥；步骤4：群组A利用生成的群组A的公钥对明文进行加密并签名，将得到的带签名的密文发送给代理服务器；步骤5：代理服务器用重加密密钥对接收到步骤4中的带签名的密文进行重加密，得到重加密密文，并对签名进行验证，若通过验证则将带签名的重加密密文发送给群组B；步骤6：验证签名，若通过验证，群组B用得到的群组B公钥和群组B的私钥解密步骤5中带签名的重加密密文。