[发明专利]一种用于供应链金融系统的属性基加密方法

摘要

本发明公开了一种用于供应链金融系统的属性基加密方法，中心授权机构运行GlobalSetup和CASetup算法，选择一个对称加密算法EK，安全存储MSK和SKC，对所有属性授权机构发布VKC，在系统内分开发布MPK、PKC和EK，配合属性授权机构提供SDGID，属主生成对称密钥K，利用云服务器运行EK解密EK(File)，获得所需数据。本发明提供的一种用于供应链金融系统的属性基加密方法，满足自适应安全，能够便捷地实现云存储数据访问控制。本方法解密计算开销随着参与属性数量线性增长，进一步提高了加密过程的效率。

主权项

一种用于供应链金融系统的属性基加密方法，其特征在于：包括如下步骤：步骤一：中心授权机构运行GlobalSetup和CASetup算法，选择一个对称加密算法EK，安全存储MSK和SKC，对所有属性授权机构发布VKC，在系统内分开发布MPK、PKC和EK；中心授权机构同时负责为属性授权机构分配标号x和属性号段；属性授权机构根据中心授权机构分配的标号x、自己管理的属性集合Ux、以及公开发布的MPK运行AASetup，安全存储SKAx，在系统内公开发布PKAx；步骤二：中心授权机构注册用户身份，为用户分配唯一标识GID，然后运行CAKeyGen，将SKUGID和SDGID存储到用户的安全设备中；步骤三：用户通过安全方式向属性授权机构提供SDGID，属性授权机构根据用户的属性集合和SDGID运行AAKeyGen，通过安全方式SKs,GID,x返回用户，存储到用户的安全设备中；步骤四：数据属主生成对称密钥K，使用EK加密数据文件File，然后决定数据文件的访问策略，根据访问策略运行Encrypt加密对称密钥K，最后将两次加密的密文传送到云服务器；步骤五：用户首先获得数据文件头部，检验自己拥有的属性集合是否满足Encrypt(K,…)中的访问结构(A,ρ)，如不满足，终止操作；否则，继续获得数据体，运行Decrypt解密Encrypt(K,…)，然后运行EK解密EK(File)，获得所需数据。