[发明专利]基于OBDD的带有有效撤销的多授权CP-ABE的信息处理方法

摘要

本发明属于信息安全技术领域，公开了一种基于OBDD的带有有效撤销的多授权CP‑ABE的信息处理方法；建立访问控制系统模型；将网络中的云服务器、属性认证机构、属性管理机构和用户抽象成一个连通图；将访问策略转化为有序二叉决策图的形式，对隐私数据进行加密，并将返回的密文上传到云服务器；属性认证机构先认证每个用户的id；用户用自己的解密密钥进行解密；当发生用户关键属性撤销时，更新属性机构密钥对与该属性相关的部分、对密文进行重加密、重新分发用户密钥。本发明实现了基于OBDD的多授权系统；不仅解决了基于Tree和LSSS的系统效率问题，也实现了基于OBDD单授权系统不具有的属性撤销和用户撤销功能。

主权项

1.一种基于OBDD的带有有效撤销的多授权CP‑ABE的信息处理方法，其特征在于，所述基于OBDD的带有有效撤销的多授权CP‑ABE的信息处理方法包括：第一步，将网络中的云服务器、属性认证机构、属性管理机构和用户抽象成一个连通图，建立访问控制系统模型；第二步，系统先初始化一个双线性群和一个双线性映射，与访问策略相关的属性机构再运行初始化算法，生成相应的主密钥对；第三步，将访问策略转化为有序二叉决策图的形式，对隐私数据进行加密，并将返回的密文上传到云服务器；第四步，属性认证机构先认证每个用户的id，通过认证后，属性管理机构为每个用户生成密钥组件，发送给用户；第五步，用户用自己的解密密钥进行解密，查找用户属性集是否满足OBDD的过程是一个递归的过程，通过递归，如果用户的属性集满足OBDD，那么就可以计算出隐私数据，否则，解密失败；第六步，当发生用户关键属性撤销时，更新属性机构密钥对与该属性相关的部分、对密文进行重加密、重新分发用户密钥。