[发明专利]适应性选择密文安全的属性基加密方法

摘要

本发明公开了一种适应性选择密文安全的属性基加密方法，包括：S1：将系统安全参数λ作为输入，输出公共参数pp和主密钥msk；S2：PKG以所述公共参数pp、所述主密钥msk和用户属性集S作为输入，输出所述用户的私钥sk；S3：以所述公共参数pp，访问结构(M，ρ)和消息m作为输入进行加密，输出密文ct_(M，ρ)；S4：以所述公共参数pp，所述私钥sk_S和所述密文ct_(M，ρ)为输入进行解密，得到所述消息m。本发明具有如下优点：可用任意字符串作为属性；可绕过代理障碍；可解决选择安全障碍。

主权项

1.一种适应性选择密文安全的属性基加密方法，其特征在于，包括以下步骤：S1：将系统安全参数λ作为输入，输出公共参数pp和主密钥msk，其中，所述公共参数pp对外公开，所述主密钥msk则由私钥生成器PKG保管；S2：所述PKG以所述公共参数pp、所述主密钥msk和用户属性集S作为输入，输出所述用户的私钥sk_S；S3：以所述公共参数pp，访问结构(M，ρ)和消息m作为输入进行加密，输出密文ct_(M，ρ)，其中，p为素数，ρ为访问结构的参数；以及S4：以所述公共参数pp，所述私钥sk_S和所述密文ct_(M，ρ)为输入进行解密，得到所述消息m；其中，所述步骤S1进一步包括：S101：所述PKG首先输入系统安全参数λ，然后运行算法输出两个阶数为素数p的群和一个双线性映射运算S102：所述PKG选择一个安全的变色龙哈希函数Hash_ch和其辅助参数域随机选取以及得到所述公共参数pp＝(Hash_ch，pk_ch，g，u，h，w，v，e(g，g)^α)，所述系统主密钥msk＝(α)；其中，所述步骤S2进一步包括：设用户的属性集随机选取k+1个指数计算K₀＝g^αw^r，K₁＝g^r并对计算：得到所述私钥sk_S＝(S，K₀，K₁，{K_i，2，K_i，3}_i∈[k])；其中，所述步骤S3进一步包括：S301：设I＝{i：ρ(i)∈S}，随机选取其中s为要共享的随机秘密，计算{λ_i＝(My)_i}_i∈[l]，并随机选取l+1个随机指数计算：C＝me(g，g)^αs，C₀＝g^s，对于计算：S302：选取随机辅助参数设其中，X_ch＝pk_ch||(M，ρ)||C||C₀||C_0，1||C_0，1||C_0，3||C_1，1||C_1，2||C_1，3||…||C_l，1||C_l，2||C_l，3，C_0，2由计算得到，最终得到密文ct_(M，ρ)＝((M，ρ)，r_ch，C，C₀，{C_i，1，C_i，2，C_i，3}_i∈[0，l])。