[发明专利]一种基于密文的机密文档访问控制系统

权利要求书

1.一种基于密文的机密文档访问控制系统，其特征在于：基于密文的机密文档访问控制系统包括文档存储区，终端，密钥存储介质和密钥生成器；密钥生成器连接密钥存储介质；密钥存储介质连接终端；终端连接文档存储区；密钥生成器生成主公钥和主私钥，主公钥公开，主私钥秘密存储在密钥生成器中；生成用户私钥时，密钥生成器输入主私钥、用户权限等级等生成用户私钥；用户私钥秘密存储在密钥存储介质中；加密文档时，终端输入主公钥、文档秘密等级等，生成仅可被拥有对应秘密访问权限以上的用户，所解密的加密文档；加密文档存储在文档存储区；终端从文档存储区获取文档；解密文档时，终端输入加密文档和用户私钥等，用户私钥所对应的密级高于或等于文档所指定的密级时，加密文档被解密。

2.根据权利要求1所述的一种基于密文的机密文档访问控制系统，其特征在于密钥生成器、密钥存储介质可以是蓝牙盾、USB盾、音频盾、智能终端、电脑和手机等。

3.根据权利要求1所述的一种基于密文的机密文档访问控制系统，其特征在于终端、文档存储区可以是智能终端、电脑、手机和服务器等。

4.根据权利要求1所述的一种基于密文的机密文档访问控制系统，令G₁是阶为素数N的加法循环群，G₂是阶为素数N的加法循环群，G_T是阶为素数N的乘法循环群，P₁是G₁的生成元，P₂是G₂的生成元，双线性对e是G₁×G₂→G_T的映射，对任意的整数i和j有，e([i]P₂,[j]P₁)＝e(P₂,P₁)^ij；其特征在于密钥生成器以下述方式生成主私钥：

1)任取随机数t作为主密钥；

2)任取a+1个互不相同的随机数d_i，i∈Z,0≤i≤a，其中a是文档密级分级的数量，且a的值越小对应的文档密级越高；

3)在群G₂上计算Dⁱ＝[d_i]P₂,i∈Z,0≤i≤a

4)则有主私钥K_S＝{t,D⁰,D¹,D²,L,D^a}；

密钥生成器以下述方式生成主公钥：

1)计算双线性对E^t＝e(P₂,P₁)^t；

2)在群G₁上计算i∈Z,0≤i≤a；

3)则有主公钥K_P＝{e(P₂,P₁)^t,T⁰,T¹,T²,L,T^a}；

密钥生成器以下述方式生成用户私钥：

1)对1级权限用户，任取随机数σ₀，有σ₀+σ₁＝t，且σ₀≠σ₁，则有1级权限用户私钥为K_U＝{[σ₀]D⁰,[σ₁]D¹}；

2)对2级权限用户，任取随机数σ₀,σ₁，有σ₀+σ₁+σ₂＝t，且σ₀≠σ₁≠σ₂，则有2级权限用户私钥为K_U＝{[σ₀]D⁰,[σ₁]D¹,[σ₂]D²}；

……；

a)对a级权限用户，任取随机数σ₀,σ₁,L,σ_a-1，有σ₀+σ₁+L+σ_a＝t，且σ₀≠σ₁≠L≠σ_a，则有a级权限用户私钥为K_U＝{[σ₀]D⁰,[σ₁]D¹,L,[σ_a]D^a}。