[发明专利]一种私钥和密文长度固定的广播加密方法和系统

摘要

本发明涉及一种私钥和密文长度固定的广播加密方法和系统，数据拥有者利用会话密钥加密其数据并将加密后的数据上传至云存储服务器。数据订阅用户在数据拥有者处提交身份信息注册并申请访问授权。数据拥有者为所有数据订阅用户生成私钥并同时发布系统公开参数。数据拥有者将授权数据订阅用户作为合法接收者并通过公钥广播加密为之加密会话密钥。合法数据订阅用户可以通过其各自私钥成功解密广播密文进而获得会话密钥。目标数据订阅用户可利用该会话密钥继续对加密后的数据进行解密进而访问到原始数据。本发明设计了剪枝‑合并算法，有效降地低了需要生成私钥的合法接收者的数量，适合用于实现细粒度访问控制。

主权项

1.一种私钥和密文长度固定的广播加密方法，其特征在于，包括系统设置：数据拥有者DO输入安全参数λ、输出系统公开参数params和系统主密钥MK；数据拥有者发布系统公开参数params并秘密持有系统主密钥MK；密钥产生方法：输入系统公开参数params、系统主密钥MK以及某个用户的身份ID_i，算法输出用户ID_i的私钥SK_i；其中，i∈[1,N]；加密方法：数据拥有者输入系统公开参数params、合法接收者身份集合以及广播消息M，输出(Hdr,K)；其中，Hdr为广播密文头部，K表示对称加密算法中的会话密钥；当发送者需要向集合S中的合法接收者广播消息M时，发送者首先生成(Hdr,K)，然后利用会话密钥K计算消息M对应的密文C_M，C_M为广播主体，并输出最终的广播密文CT＝(S,Hdr,C_M)；解密方法：给定系统公开参数params、合法接收者集合广播密文CT、某个用户的身份ID_i及其私钥SK_i，若用户ID_i∈S，输出原始广播消息M。