[发明专利]云密文访问控制方法及系统

权利要求书

1.一种云密文访问控制方法，其特征在于，包括：

当用户通过访问端向云服务器请求访问加密的文件时，所述云服务器获取所述文件对应的密钥密文，并判断所述用户的属性是否满足所述密钥密文中的访问树结构，若是，则向所述访问端请求获取转换密钥中的局部密钥，以及依据所述局部密钥对所述密钥密文进行解密，以解密出中间密文，将所述中间密文和所述文件对应的文件密文转发给所述访问端；

所述访问端接收所述中间密文，并依据已存储的私钥对所述中间密文进行解密，以解密出明文密钥，以及依据所述明文密钥对所述文件密文进行解密，以解密出所述文件；

其中，所述当用户通过访问端向所述云服务器请求访问加密的文件时，所述云服务器获取所述文件对应的密钥密文之前还包括：

密钥权威机构构建选择阶为素数p，和生成元为g的双线性群G₀；

定义全局属性集合L＝{a₁,a₂,...,a_m}以及安全等级k；

选取随机数v_j∈Z_p，并将所述随机数v_j作为属性版本密钥VK_j＝v_j，并依据所述属性版本密钥生成子公钥其中Z_p为有限域，j∈{1,2,3...m}；

选取两个随机数α，β∈Z_p，并依据所述两个随机数α、β，所述子公钥和所述双线性群，分别生成系统主私钥MSK＝{β,g^α,{MSK_j＝VK_j|a_j∈L}}，和系统主公钥

对每一用户设置用户属性集S，其中S为L的子集；

选取两个随机数r,z∈Z_p，依据所述两个随机数r,z，所述系统主私钥和所述用户属性集S，分别生成所述转换密钥和所述私钥SK＝(z，TK)。

2.根据权利要求1所述的方法，其特征在于，所述当用户通过访问端向所述云服务器请求访问加密的文件时，所述云服务器获取所述文件对应的密钥密文之前还包括：

数据属主依据预置应用密钥ck，并通过对称加密算法对所述文件进行加密，生成所述文件密文E_ck(M)，其中M表示所述文件；

为所述访问树结构T中的每一节点x选取一个多项式q_x；

设置所述每一节点x对应的多项式q_x中阶d_x比各节点对应的门限值k_x少1，其中k_x＝d_x+1；

从根节点R起，选取随机数s∈Z_p，并设置q_R(0)＝s，以及选择d_R个节点定义多项式q_R；

为每一个非根节点x设置q_x(0)＝q_partent(x)(index(x))，并选择d_x个节点定义多项式q_x；

通过所述访问树结构T和所述系统主公钥对所述应用密钥ck进行加密，得到所述密钥密文CT，其中所述密钥密文CT为：

其中，X是所述访问树结构T中叶子节点对应的属性的集合；

将所述密钥密文CT和所述文件密文上传至所述云服务器。