[发明专利]基于代理重加密的内容安全分享方法和系统

摘要

本发明提供一种基于代理重加密的内容安全分享方法和系统，密钥服务器生成公开参数、系统主密钥，将公开参数发送至系统用户；密钥服务器生成用户私钥，发送至各系统用户；提供文件上传通道，将文件上传至云服务器；云服务器接收所述文件密文、关键词密文、第一层密文；文件接收端对第一层密文进行属性基解密；云服务器进行密文搜索；文件接收端接收文件密文并解密，制定访问策略，生成重加密密钥，云服务器采用重加密密钥对第一层密文进行重加密后发送至文件分享端。提供一种轻量级的支持关键词搜索的属性基代理重加密方法，实现对原始密文和重加密密文的大规模访问控制，支持灵活的访问策略，提高分享效率，并减轻加解密的计算负担。

主权项

1.一种基于代理重加密的内容安全分享方法，其特征在于，包括：参数初始化步骤：密钥服务器生成公开参数、系统主密钥，将公开参数发送至系统用户，将系统主密钥存储在密钥服务器；私钥产生步骤：密钥服务器接收各系统用户发送的用户属性，密钥服务器根据用户属性生成对应的用户私钥，将用户私钥发送至各系统用户；文件上传步骤：提供文件上传通道，将文件上传至云服务器，所述文件上传通道用于将对文件进行对称加密的文件密文CF、对关键词进行对称可搜索加密得到的关键词密文CW、对文件密文的对称密钥进行属性基加密得到的第一层密文CI；云服务器收发步骤：接收所述文件密文CF、关键词密文CW、第一层密文CI，对文件密文、关键词密文进行一一对应绑定存储，将第一层密文发送至文件接收端；搜索请求步骤：文件接收端对第一层密文进行属性基解密，得到对称密钥，选定搜索关键词，生成所述关键词对应的陷门，将陷门发送至云服务器；密文搜索步骤：云服务器接收陷门，根据陷门进行关键词密文搜索，若搜索得到关键词密文对应的文件密文，则将文件密文发送至文件接收端，若未搜索得到关键词密文对应的文件密文，则将搜索失败信息发送至文件接收端；文件解密步骤：文件接收端接收文件密文，采用对称密钥将文件密文进行对称解密，得到明文文件；文件分享步骤：文件接收端制定访问策略，生成重加密密钥，将重加密密钥上传至云服务器，云服务器采用重加密密钥对第一层密文进行重加密，得到第二层重加密密文CII，将第二层重加密密文发送至文件分享端。