[发明专利]可公开定责无密钥托管的密文策略属性基加密方法及其装置

摘要

本发明涉及一种可公开定责无密钥托管的密文策略属性基加密方法及其装置，该方法包含：确定系统公开参数；私钥生成，包含私钥生成初始阶段和私钥生成阶段，权威机构CA和OA合作生成私钥初始数据，用户对私钥初始数据进行签名，CA依据用户签名信息和私钥初始数据进行签名验证，并计算私钥参数数据并发送至OA，OA计算私钥数据，并发送给用户；数据加密方根据预先设定访问结构对消息M执行加密操作；数据解密方进行密文数据的解密来恢复明文消息；根据解密私钥，第三方利用系统公开参数进行私钥验证及身份信息绑定。本发明有效阻止两类私钥滥用攻击和密钥托管，实现公开定责，有效保证网络安全的可靠性，对网络信息安全技术具有重要的指导意义。

主权项

1.一种可公开定责无密钥托管的密文策略属性基加密方法，其特征在于，基于如下实体实现：数据加密方、数据解密方、第三方，及两个权威机构CA和OA，加密方法包含初始化、私钥生成、加密、解密及公开验证五个过程，其具体实现步骤如下：步骤1)、初始化，通过给定的安全参数，系统属性全集，确定系统公开参数；步骤2)、私钥生成，包含私钥生成初始阶段和私钥生成阶段，其中，私钥生成初始阶段，权威机构CA和OA合作生成私钥初始数据，用户依据私钥初始数据计算签名信息，并将签名信息和私钥初始数据发送给权威机构CA；私钥生成阶段，权威机构CA依据签名信息和私钥初始数据进行签名验证，并计算私钥参数数据并发送至权威机构OA，权威机构OA计算私钥数据，并发送给用户；步骤3)、数据加密，数据加密方执行加密算法，根据预先设定访问结构，对消息M执行加密操作，生成密文数据，属性集合满足该预先设定访问结构的用户获取该密文数据解密权限；步骤4)、解密，数据解密方依据其用户属性集合执行解密算法进行密文数据的解密操作，生成解密私钥；步骤5)、公开验证，根据解密私钥，第三方利用系统公开参数进行私钥验证及身份信息绑定；步骤2中，私钥生成初始阶段，执行如下内容：权威机构CA生成并维护一个CA维护列表，计算初始私钥参数并发送给权威机构OA，其中，CA维护列表中至少存储有用户身份及CA生成的初始私钥参数信息；权威机构OA生成并维护一个OA维护列表，依据权威机构CA发送的初始私钥参数，计算私钥初始数据并发送给用户，其中，OA维护列表至少存储有用户身份及OA计算的私钥初始数据；用户依据收到的私钥初始数据计算其签名数据，并将私钥初始数据及签名数据发送给权威机构CA。