[发明专利]一种支持属性隐藏的可验证属性基加密外包方案

摘要

一种支持属性隐藏的可验证属性基加密外包方案，其特征在于拥有一个计算能力强大的代理解密服务器，数据访问者能够把解密部分的计算量转移到代理服务器上，让代理服务器帮助其成解密的操作，并且运用合数阶群对属性进行隐藏，保证不会泄露任何有关属性，密钥和明文的信息，从而达到实现属性隐藏的目的以及减轻了数据访问者在执地解密操作的计算负担。

主权项

一种支持属性隐藏的可验证属性基加密外包方案，其特征在于拥有一个计算能力强大的代理解密服务器，数据访问者能够把解密部分的计算量转移到代理服务器上，让代理服务器帮助其成解密的操作，并且运用合数阶群对属性进行隐藏，保证不会泄露任何有关属性，密钥和明文的信息，从而达到实现属性隐藏的目的以及减轻了数据访问者在执行解密操作的计算负担，支持属性隐藏的可验证属性基加密外包方案包含以下内容：1)初始化：在初始化步骤中，DO(数据拥有者，Data Owner)和KGC(密钥生成中心Key Generate Center)分别执行Setup和KeyGen函数产生相应的公钥、主钥和数据访问者的私钥；2)加密：在此步骤中DO执行Encrypt函数，把一份需要加密的数据运行属性基加密方案进行加密，并把密文和策略参数发送给要访问数据的数据访问者；3)解密：首先DA(数据访问者，Data Accessor)会接收密文和策略参数，然后根据策略参数和自己的私钥，执行TokenGen生成一个用于给代理解密服务器进行半解密的令牌，然后把令牌和密文一起发送给代理解密服务器，代理服务器解密后再把半解密的密文返回DA，DA再进一步解密，最后DA要验证代理服务器是否做了正确的解密操作。