[发明专利]一种用于保护电力数据的属性基可搜索加密方法

权利要求书

1.一种用于保护电力数据的属性基可搜索加密方法，包括以下步骤：

S10、系统初始化：属性授权机构对系统进行初始化，并生成相关参数；

S20、加密数据上传：数据拥有者自行制定访问策略，并根据访问策略对电力数据进行加密，之后将加密数据以及与其对应的访问策略上传到云服务器；

S30、加密数据检索：数据使用者将其属性集合和搜索关键词发送给属性授权机构；属性授权机构首先根据数据使用者的属性集合生成私钥，再根据私钥以及搜索关键词生成搜索陷门，之后数据使用者将搜索陷门发送给云服务器，云服务器利用搜索陷门完成加密数据检索，并将检索结果发送给数据使用者；

S40、数据解密：数据使用者从属性授权机构获得私钥，从云服务器获得加密数据，并使用私钥对加密数据进行解密，即可获得想要搜索的电力数据。

2.如权利要求1所述的一种用于保护电力数据的属性基可搜索加密方法，其特征在于：所述步骤S10包括以下子步骤：

S101、属性初始化：初始化属性空间，并将属性分配给对应系统用户；

S102、参数初始化：属性授权机构执行初始化算法生成公共参数与主密钥，公共参数将被发送给数据拥有者用于数据加密，主密钥则被属性授权机构保留用于后续的密钥生成。

3.如权利要求2所述的一种用于保护电力数据的属性基可搜索加密方法，其特征在于：所述初始化算法包括以下步骤：

初始化算法以安全参数λ作为输入，生成乘法循环群G和模q乘法群定义双线性映射e:G×G→G_T，在群中随机选择元素并计算公共参数部件f₁＝g^c,f₂＝g^b，生成四个哈希函数H₁:{0,1}^*→G，H₂:G_T→{0,1}^*，和H₁表示将01字符串映射到群G上元素的哈希函数，H₂表示将群G_T上元素映射到01字符串的哈希函数，H₃表示将01字符串映射到群上元素的哈希函数，H₄表示将01字符串和群G_T上元素映射到群上元素的哈希函数；输出公共参数PK和主密钥MSK：

MSK＝{g^α,a,b}。

4.如权利要求1所述的一种用于保护电力数据的属性基可搜索加密方法，其特征在于：所述步骤S20包括以下子步骤：

S201、访问策略制定：数据拥有者为待加密的电力数据设计访问策略，访问策略表示为A＝(A,ρ,T)；其中：A表示秘密共享矩阵；ρ表示一个映射函数，用于将矩阵A的每一行映射到特定的属性名称；T表示属性值集合，包含了属性名称对应的属性值；

S202、数据加密：数据拥有者执行数据加密算法，将待加密数据、访问策略和关键词作为输入，输出密文CT；

S203、数据上传：数据使用者将加密数据以及访问策略上传至云服务器，其中：上传的访问策略只包含(A,ρ)，属性值则由数据拥有者保留。