[发明专利]一种云环境下基于属性基加密的及时用户撤销方法

摘要

本发明公开了一种云环境下基于属性基加密的及时用户撤销方法，该方法是将密钥分割成两份，一份发送给请求用户，另一份由代理服务器端保存，当请求用户向代理服务器发出访问请求时，代理服务器会对其保存的部分密钥进行重计算，根据其保存的撤销列表选择不同的重计算方法，实现只有合法用户拿到的密钥才能解密；本发明不仅可以实现用户的及时撤销，将密钥更新的工作转移到代理服务器，减轻了授权机构的压力，而且无需为其它合法用户的密钥进行更新，减轻了代理服务器更新密钥的工作量，提高了撤销的效率。

主权项

一种云环境下基于属性基加密的及时用户撤销方法，其特征在于，所述方法包括如下步骤：步骤1：系统参数生成；可信机构首先随机选择生成元，生成双线性群和双线性映射，生成两对主密钥和公钥，主密钥保留，公钥公开；步骤2：生成私钥和代理重密钥；用户向可信机构提供相关信息，申请访问私钥；可信机构根据用户提供的信息分配对应的数据属性，生成私钥SK_u并发送给用户；数据属主将文件F的特殊属性集发送给可信机构，可信机构为其生成私钥SK_x，并为其生成重密钥rk₁,rk₂，并将SK_x,rk₁,rk₂发送给CPSP；步骤3：创建文件；数据属主为文件F选取属性集构造访问控制树T_A，选取特殊属性集构造访问控制树T_x，对文件F进行加密生成密文CT,并发送给CPSP；CPSP为文件选取唯一的ID号，生成此文件的用户撤销列表，并将文件保存到CBS，然后将此ID号返还给数据属主；步骤4：文件访问；用户U向CPSP发起对文件F的访问，CPSP判断U是否在用户撤销列表中，若在，调用rk₁对SK_x重计算得到SK_x′：若不在，调用rk₂对SK_x重计算得到SK_x′；CPSP将密文CT，SK_x′发送给用户U；用户U利用SK_u，SK_x′对密文CT进行解密运算；步骤5：文件撤销；数据属主删除文件，将文件ID和自己的签名发送至CPSP；CPSP确认签名后删除CBS上的该文件，返回成功给数据属主；步骤6：用户撤销；数据属主撤销用户U，将其用户标识发送给CPSP，CPSP将其用户标识添加到用户撤销列表中，将密文版本号Ver加1，返回成功给数据属主；其中，上述CPSP表示云端代理服务器端，CBS表示云端后台存储；步骤7：全过程结束。