[发明专利]一种标准模型中可撤销的密钥策略基于属性加密方法

权利要求书

1.一种标准模型中可撤销的密钥策略基于属性加密方法，其特征在于，首先提取用户私钥，所述用户私钥与指定的访问结构绑定；提取用户私钥后，在加密属性集合和属性撤销集合下进行基于属性的加密，然后再进行解密；当接收者收到密文进行解密时，如果密文中的属性集合满足用户私钥中的访问结构，则输出明文消息；否则输出拒绝；

具体包括以下步骤：

步骤一、系统建立

1)输入安全参数λ，属性全集Z_N，合数N＝p₁p₂p₃和双线性对e:G×G→G_T；

2)密钥生成中心PKG随机选择a,t∈Z_N，计算u＝g^t；

3)密钥生成中心PKG输出系统参数为：

Params＝{N,G,G_T,e,g,h,u,v,w,e(g,g)^a}；主密钥为MSK＝a；

步骤二、用户密钥生成

1)(A_m×n,ρ)为LSSS方案，A_m×n为Z_N上的m×n矩阵，A_i表示矩阵A_m×n的第i行，ρ(i)∈Z_N表示行A_i经过ρ映射所得到的属性，其中i∈{1,2,…,m}；

2)密钥生成中心PKG随机选择r,α₁,…,α_m,β₁,…,β_m,v₂,…,v_n∈Z_N，定义向量计算A_i的秘密份额对i∈{1,2,···,m}，计算则属性ρ(i)对应的密钥为

步骤三、加密

1)输入消息M，加密属性集合属性撤销集合加密者随机选择s₁,s₂,…,s_r∈Z_N，计算

2)加密者随机选择r₁,r₂,…,r_l∈Z_N，计算C₀＝Me(g,g)^as，则密文为：

步骤四、解密

当接收者接收到密文时，执行如下步骤：

1)如果接收者属性集合Q满足且Z∈(A_m×n,ρ)时，对所有ρ(k)∈Z,k∈Q，计算λ_k满足∑_ρ(k)∈Zλ_kτ_k＝a+rt；

2)用私钥来解密接收到的密文：

3)验证以下方程的有效性：

如果有效，输出明文消息M；否则输出拒绝。