[发明专利]一种边缘计算中基于属性加密的外包访问控制方法

权利要求书

1.一种边缘计算中基于属性加密的外包访问控制方法，其特征在于该方法包括以下内容：

步骤1：可信权威机构对整个系统初始化，包括给各个用户分配对应的角色，生成相关的公钥、密钥和转换密钥等参数，并给系统中的各个角色发送自己该得的参数；

步骤2：数据拥有者向距离最近的雾服务器申请加密请求，并对雾服务器返回的结果进行正确性验证和整合，然后将整合后的密文上传到云服务器；

步骤3：数据消费者向云服务器申请密文，并将得到的密文发送给距离最近的雾服务器申请部分外包解密，待得到部分解密密文后进行正确性验证，最后进行简单解密得到明文。

2.根据权利要求1所述的一种边缘计算中基于属性加密的外包访问控制方法，其特征在于，所述的步骤1具体为：

步骤1-1：可信权威机构首先选定系统中属性的个数，并选择一个双线性映射D＝(p,G,GT,e)，其中P是G和GT的阶；然后选择随机三个生成元g,h,u和指数α(α∈Zp)；公开公钥参数：

PK＝{D,e(g,g)α,g,h,u,H,L,KDF1}；

其中H为抗碰撞哈希函数，KDF1为密钥导出函数，并设置主密钥：MSK＝(PK,α)；

步骤1-2：可信权威机构选取随机的K+1个数(r,r₁,···,r_k)∈Zp，根据主密钥MSK和一组属性集S＝{A₁,···,A_n}，计算K₀＝g^αu^r,K₁＝g^r，K_i,2＝g^ri，K_i，3＝(uh^Ai)^ri，生成私钥：

SK＝(S,PK,K₀,K₁,{K_i,2,K_i,3}_i∈[1,k])；

步骤1-3：可信权威机构随机选择根据私钥SK计算转换密钥TK如下：

K'₀＝g^α/τu^r/τ，K'₁＝g^r/τ，K'_i，2＝g^ri/τ，K'_i，3＝(uh^Ai)^ri/τ

当系统进行到外包解密时，将此转换密钥TK发送给需要进行部分解密任务的雾服务器；并且设置恢复密钥如下：

RK＝(TK,τ)

发送给数据消费者进行最终的解密。