[发明专利]支持非单调访问结构和细粒度撤销的属性基加密方案

摘要

本发明公开提出一种支持非单调访问结构和细粒度撤销的属性基加密方案，其特征在于在构造中利用了非单调访问结构和细粒度撤销技术，使得其在属性集规模方面要比达到同样功效的属性基加密方案要小，同时通过细粒度撤销也支持在用户属性级别对用户权限进行管理，使得本发明具有一定的效率提升，并具有很好的灵活性。本发明共有以下四个算法：初始化、加密、私钥生成、解密。

主权项

一种支持非单调访问结构和细粒度撤销的属性基加密体制，其特征是在构造中利用了非单调访问结构和细粒度撤销技术，使其在访问控制灵活性和加密属性集规模方面分别优于现有的基于粗粒度撤销和单调访问结构的属性基加密方案，本方案共有以下四个步骤：(1)初始化Setup(1^λ，d，n)：为系统生成公共参数和主密钥；(2)加密将明文加密，并生成解密过程需要的信息，根据属性的撤销列表为属性生成用于撤销验证的信息，最后将所有信息整合形成密文；(3)私钥生成根据积极属性和否定属性为用户分别生成不同部分私钥，并为用户生成用于撤销验证的信息；(4)解密Decryption(E，D)：利用加密和私钥生成过程中生成用于撤销验证的信息，验证用户是否为撤销用户，若未被撤销，利用所生成的私钥和密文解密可以得到明文。