[发明专利]一种基于门限属性的数据加密方法和系统

摘要

基于门限属性的数据加密方法及系统：有双线性映射e：G1×G2→GT；当采用门限属性集S＝(A1，…，Am|t，m)对数据加密时，m≥2，m≥t≥1，加密方将[1,n‑1]内随机选择的整数z映射到群G1或G2中的元GS，以GS为公钥对数据加密；按(t,m)门限秘密共享将z分解为[0,n‑1]内的m个秘密份额z1,…,zm，利用属性A1，…，Am对应的公钥分别对z1，…，zm加密；解密时，密码服务器和用户方利用用户的t个属性的私钥解密得到z1，…，zm密文中的t个，恢复出z；利用z计算得到S对应的私钥dS＝[s]GA或dS＝[s‑1]GS；利用dS解密加密的数据。系统包括服务端的属性私钥生成器、属性及属性私钥秘密份额管理器、密钥服务器、密码服务器，用户端的数据解密客户端程序、密钥客户端程序和密码组件。