[发明专利]一种支持策略动态更新的多机构属性基加密方法

摘要

本发明公开了一种支持策略动态更新的多机构属性基加密方法，包括系统初始化、属性机构初始化、密钥生成、数据加密、解密、动态更新密钥生成、动态更新密文七个步骤。本发明引入匿名密钥分发协议为用户生成私钥，有效的保护用户的隐私，并抵抗属性机构的共谋攻击。另外，发明采用动态策略更新算法，支持任何类型的策略更新，大大的减少传统策略更新中的计算和通信开销。本发明涉及通信开销较低，支持隐私保护和策略更新，可应用于云存储环境中。

主权项

一种支持策略动态更新的多机构属性基加密方法，其特征在于，所述方法包括：本发明假设共有N个属性机构AA1,AA2,...,AAN，每个属性机构AAi控制一组属性集且每个用户拥有唯一身份标识GID。步骤1：系统初始化，由系统执行，输入安全参数1λ，输出系统公共参数PP。步骤2：属性机构初始化，由属性机构执行，输入公共参数PP，输出属性机构的公私钥对(PKi,SKi)。步骤3：密钥生成，由机构与用户交互完成，输入公共参数PP、属性机构私钥SKi、用户属性集Au，输出用户私钥SKu。步骤4：加密，由数据拥有者执行，输入公共参数PP、明文m、访问结构(M,ρ)，输出密文C。步骤5：解密，由数据使用者执行，输入公共参数PP、用户私钥SKu、密文C，输出明文m。步骤6：动态更新密钥，由数据拥有者执行，输入用户保留的加密信息，输出动态更新密钥DKm。步骤7：动态更新密文，由云服务器执行，输入动态更新密钥DKm，输出更新的密文C'。