[发明专利]一种基于属性的定长密文与密钥的加密、解密方法

摘要

本发明提供一种基于属性的定长密文与密钥的加密、解密方法，能够提高加解密效率。所述加密方法包括：根据系统安全参数和系统属性集合，生成系统公钥和主密钥；向系统中的所有成员发送系统公钥，并秘密保存主密钥，所述所有成员包括：数据拥有者和数据使用者；对隐私数据文件进行加密得到数据密文，并根据隐私数据文件的访问策略属性集合、数据拥有者接收到的系统公钥，对加密算法使用的密钥进行加密，得到定长的密钥密文，其中，所述密钥密文包括访问策略属性集合；将加密得到数据密文和密钥密文上传至服务器。本发明适用于信息安全技术领域。

主权项

1.一种基于属性的定长密文与密钥的加密方法，其特征在于，包括：根据系统安全参数和系统属性集合，生成系统公钥和主密钥；向系统中的所有成员发送系统公钥，并秘密保存主密钥，所述所有成员包括：数据拥有者和数据使用者；对隐私数据文件进行加密得到数据密文，并根据隐私数据文件的访问策略属性集合、数据拥有者接收到的系统公钥，对加密算法使用的密钥进行加密，得到定长的密钥密文，其中，所述密钥密文包括访问策略属性集合；将加密得到数据密文和密钥密文上传至服务器；其中，生成的系统公钥和主密钥表示为：其中，pKey表示系统公钥，mKey表示主密钥，α、β为在Z_q中随机选取的数，Z_q＝{0,1,…,q‑1}，q为超过预定阈值的素数，α、β分别表示第一子密钥、第二子密钥，s为G_a的一个生成元，G_a表示乘法循环群，s表示pKey的第一子公钥，分别表示pKey的第二子公钥、第三子公钥、第四子公钥，m表示系统属性的数目，m_j表示第j(j∈{1,2,…,m})个系统属性有m_j个取值，k_j表示第j(j∈{1,2,…,m})个系统属性的m_j个取值中的第k_j个；其中，所述分别表示为：其中，h₀表示无碰撞的Hash函数；其中，得到的密钥密文表示为：CT_P＝(P,c₀,c₁,c₂)c₁＝s^τ其中，CT_P表示密钥密文，P表示访问策略属性集合，J_P＝{j|1≤j≤m}，1≤k_j≤m_j，∧表示合取，m表示访问策略属性的数目，m_j表示第j(j∈{1,2,…,m})个访问策略属性有m_j个取值，表示第j(j∈{1,2,…,m})个访问策略属性的第k_j个取值，c₀、c₁、c₂分别表示第二子密钥密文、第三子密钥密文、第四子密钥密文，msg表示密钥，τ为在Z_q中随机选取的数，τ∈Z_q。