[发明专利]一种私钥定长的密文策略属性基加密方法

摘要

本发明公开了一种私钥定长的密文策略属性基加密方法，该方法包含两部分核心内容：基于简化有序二叉决策图的访问结构和基于此访问结构的密文策略属性基加密方法，上述两部分内容的实现主要包含4个实体：数据加密方、数据解密方、授权中心、云端存储服务器；实现过程共包括以下4个步骤：（1）系统建立、（2）明文加密（含访问结构的构造）、（3）私钥生成、（4）密文解密；本发明技术方案中包含的访问结构能够支持任意布尔表达式所表述的访问策略，具有更强的工作能力、更高的工作效率；本发明技术方案中包含的加密方法具有访问结构工作性能较高、用户私钥占用空间极小且定长、能够实现快速解密等优点，整体性能表现更加灵活高效。

主权项

一种私钥定长的密文策略属性基加密方法，其特征在于，具体实现过程中，共包含4个实体：数据加密方，即数据拥有者；数据解密方，即数据使用者；授权中心；云端存储服务器；具体实现步骤如下：1)系统建立：由授权中心执行Setup算法，选择双线性群G0、G1，定义双线性映射e:G0×G0→G1，通过运算生成系统公钥PK和主密钥MK；2)明文加密：由数据加密方执行Encrypt算法，根据预先定义的访问策略生成相应的ROBDD访问结构，并基于该ROBDD访问结构进一步完成对明文数据M的加密操作，最终生成密文数据CT；3)私钥生成：由授权中心执行Keygen算法，根据用户提供的属性集合S，通过与步骤2)中的ROBDD访问结构间的路径匹配生成用户私钥SK；4)密文解密：由数据解密方执行Decrypt算法，主要操作是借助于递归算法实现自身所拥有私钥SK与ROBDD访问结构间的匹配，最终结果有两种：如果私钥SK合法则解密成功并输出明文数据M，否则解密失败；经过上述步骤，数据加密方借助于ROBDD实现了访问策略的高效表达及实现，并进一步完成了数据的高效加密工作；数据解密方能够获得授权中心为其生成的定长私钥，并在私钥合法的情况下完成对密文的快速解密。