[发明专利]一种属性基信息流控制方法及系统

摘要

本发明公开了一种属性基信息流控制方法，包括步骤：发送者发送第二属性、认证标签和密文给消毒机构；消毒机构对接收到的第二属性和认证标签进行认证，认证通过后对接收到的密文进行消毒，得到被消毒密文，将被消毒密文发送给接收者；接收者利用接收者密钥对收到的被消毒密文进行解密，得到明文。一种属性基信息流控制系统，包括：中心机构、消毒机构、发送者和接收者。可以灵活的选择信息流的访问控制结构；通过消毒机构的认证过程，判断第二属性的合法性，以及是否满足信息流控制政策，确认消息来源的合法性；通信成本与访问控制结构的复杂度成正比。

主权项

1.一种属性基信息流控制方法，其特征在于，包括下列步骤：/n发送者发送第二属性、认证标签和密文给消毒机构；其中，根据发送者选择的访问控制结构，得到第一属性，根据所述第一属性和中心机构说明的信息流控制政策，选择发送者的部分属性作为第二属性；所述第一属性和第二属性同时满足所述信息流控制政策；利用发送者密钥生成认证标签；根据所述访问控制结构和消毒机构公钥加密明文得到所述密文；/n消毒机构对接收到的所述第二属性和认证标签进行认证，认证通过后对接收到的所述密文进行消毒，得到被消毒密文，将所述被消毒密文发送给接收者；其中，所述认证包括：判断所述第一属性和第二属性是否满足所述信息流控制政策，根据认证标签判断发送者是否拥有第二属性；所述消毒包括：利用消毒机构私钥和代理解密密钥对密文进行消毒；/n接收者利用接收者密钥对收到的所述被消毒密文进行解密，得到明文。/n