[发明专利]一种基于属性的强制访问控制方法

权利要求书

1.一种基于属性的强制访问控制方法，其特征在于，包括：

授权机构，通过对系统初始化参数进行计算得到系统公钥和系统主密钥，并从数据消费者设备中获取数据消费者身份信息和数据消费者属性集；基于所述系统公钥、所述系统主密钥和所述数据消费者属性集计算每一数据消费者身份信息对应的数据消费者私钥；将所述系统公钥发送给数据拥有者设备，并根据数据消费者身份信息将对应的数据消费者私钥发送给对应的数据消费者设备；

数据拥有者设备，从所述授权机构获取系统公钥，并根据待加密文件的个数、待加密文件的信息和每个待加密文件的密级定义访问树；基于所述访问树通过所述系统公钥对所述待加密文件进行加密处理，得到加密密文并发送给云服务提供商进行存储；

所述数据消费者设备，从所述云服务提供商中下载加密密文，并从数据消费者身份信息中获取数据消费者安全等级，当所述数据消费者安全等级大于等于所述访问树中加密密文的密级，且所述数据消费者设备的属性满足所述访问树的结构，则通过获取的数据消费者私钥对所述加密密文解密得到解密后的明文，否则无法解密。

2.根据权利要求1所述的一种基于属性的强制访问控制方法，其特征在于，所述系统初始化参数包括哈希函数H，双线性映射e，群G₀和所述群G₀的生成元g，p阶素数域Z_p；

所述系统公钥的计算过程具体为：基于所述系统初始化参数，从Z_p中选择随机数α，β_i和θ_i，其中，β_i中的i＝[1，...，n]，θ_i中的i＝[1，...，n-1]，n表示数据消费者安全等级或待加密文件的密级的最大等级；基于随机数α，β_i和θ_i，通过e(g，g)^α计算系统公钥子项，并根据系统初始化参数和计算得到的系统公钥子项得到系统公钥，所述系统公钥PK为

所述系统主密钥计算过程具体为：基于所述系统初始化参数，计算系统主密钥子项g^α，并根据从Z_p中选择的随机数β_i和θ_i，得到系统主密钥，所述系统主密钥MSK为