[发明专利]一种基于属性的数据加密方法及装置

权利要求书

1.一种基于属性的数据加密方法，其特征在于，包括：

获取基于用户的属性信息生成的公钥参数和主密钥参数；

基于所述主密钥参数、所述公钥参数、选取的第一随机值以及相应的目标矩阵，确定用于进行数据加密的第一对称加密密钥和广播头参数；并基于预设的哈希函数和选取的随机整数，确定签名信息；其中，所述目标矩阵是预先基于所有用户的属性集合生成的；

基于所述第一对称加密密钥和所述广播头参数对制定的访问策略进行加密，得到相应的密文数据；并将所述签名信息写入所述密文数据中，得到相应的目标密文数据。

2.根据权利要求1所述的基于属性的数据加密方法，其特征在于，所述目标矩阵的每一行对应一个用户的属性信息。

3.根据权利要求1所述的基于属性的数据加密方法，其特征在于，还包括：将所述目标密文数据通过对应的云服务器发送到数据用户接收端。

4.一种基于属性的数据解密方法，其特征在于，包括：

获取待解密的目标密文数据；所述目标密文数据包含相应的标签信息；

基于所述标签信息进行权限验证，若验证通过，则获取基于用户的标签和用户的属性信息确定的目标私钥参数及广播头参数，并根据所述目标私钥参数和所述广播头参数，得到相应的第二对称加密密钥；

基于所述第二对称加密密钥对所述目标密文数据进行解密处理，得到解密后的目标数据。

5.根据权利要求4所述的基于属性的数据解密方法，其特征在于，还包括：预先获取基于所有用户的属性信息、选取的相应第二随机值以及公钥参数，确定解密需要的私钥参数；

其中，所述公钥参数是分别基于不同用户的属性信息生成的，所述私钥参数包含所述目标私钥参数。

6.根据权利要求4所述的基于属性的数据解密方法，其特征在于，所述标签信息是基于预设的哈希函数和选取的随机整数得到的。

7.一种基于属性的数据加密装置，其特征在于，包括：

公共参数获取单元，用于获取基于用户的属性信息生成的公钥参数和主密钥参数；

加密信息确定单元，用于基于所述主密钥参数、所述公钥参数、选取的第一随机值以及相应的目标矩阵，确定用于进行数据加密的第一对称加密密钥和广播头参数；并基于预设的哈希函数和选取的随机整数，确定签名信息；其中，所述目标矩阵是预先基于所有用户的属性集合生成的；

数据加密处理单元，用于基于所述第一对称加密密钥和所述广播头参数对制定的访问策略进行加密，得到相应的密文数据；并将所述签名信息写入所述密文数据中，得到相应的目标密文数据。

8.一种基于属性的数据解密装置，其特征在于，包括：

密文数据获取单元，用于获取待解密的目标密文数据；所述目标密文数据包含相应的标签信息；

解密信息确定单元，用于基于所述标签信息进行权限验证，若验证通过，则获取基于用户的标签和用户的属性信息确定的目标私钥参数及广播头参数，并根据所述目标私钥参数和所述广播头参数，得到相应的第二对称加密密钥；

数据解密处理单元，用于基于所述第二对称加密密钥对所述目标密文数据进行解密处理，得到解密后的目标数据。

9.一种电子设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如步骤。

10.一种处理器可读存储介质，所述处理器可读存储介质上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-3任意一项所述的基于属性的数据加密方法或者权利要求4-6任意一项所述的基于属性的数据解密方法的步骤。