[发明专利]一种面向大数据平台的密文访问控制方法

权利要求书

1.一种面向大数据平台的密文访问控制方法，其特征在于，所述方法包括：

数据持有者A和数据访问请求者B生成各自的公私钥对；

A使用自己的公钥将需要加密的明文数据m加密为密文Cm；

B向A发送访问m的请求，并将自己的公钥发送给A；

A收到B的访问请求和公钥后，利用自己的私钥和B的公钥计算得到代理重加密密钥；

A对所述代理重加密密钥使用shamir秘密共享方案生成代理重加密密钥片段集合，并为其建立索引；

A将Cm发送给第一个云代理服务商，第一个云代理服务商将Cm发送给第二个云代理服务商，第二个云代理服务商将Cm发送给第三个云代理服务商，以此类推，直到所有云代理服务商都获得Cm，A将代理重加密密钥片段分发给n个云代理服务商；

各云代理服务商使用各自的代理重加密密钥片段对Cm代理重加密得到重加密密文Cs_i，i∈[1,n]，并将各自的重加密密文发送给B，其中，Cs_i为第i个云代理服务商的重加密密文，n为云代理服务商的个数；

B整合所有的重加密密文得到Cm’，并用自己的私钥解密Cm’得到明文数据m，其中：

2.如权利要求1所述的方法，其特征在于，所述代理重加密为Umbral门限代理重加密方案。

3.如权利要求1所述的方法，其特征在于，使用shamir秘密共享方案的具体方式为：A用shamir方案把所述代理重加密密钥分割成n个密钥片段，分发给n个云代理服务商；收到B的访问请求后，至少t个云代理服务商(t≤n)使用各自的代理重加密密钥片同时对Cm重加密，密文代理重加密完成。

4.如权利要求1所述的方法，其特征在于，所述索引的检索项为密钥索引ID，ID∈[1,n]，其中n为云代理服务商的个数。

5.如权利要求1所述的方法，其特征在于，A使用SM2算法将m加密为Cm。

6.如权利要求1所述的方法，其特征在于，B使用SM2算法将Cm’解密为m。