[发明专利]一种基于属性加密的分布式访问控制方法

权利要求书

1.一种基于属性加密的分布式访问控制方法，其特征在于：包括以下步骤

S1：系统初始化，生成系统公共参数、可信第三方TP的公/私钥对以及每个属性的公/私钥对；

S2：数据加密，数据拥有者加密数据，并把数据以加密的形式存储到云服务器上；

S3：用户密钥生成，可信第三方TP给合法用户分配一个全局身份表示GID，并给该用户分发证书和全局私钥，属性权威AA则基于用户的权限给其分发属性私钥；所述步骤S3包括如下步骤：

S31：用户加入系统，向可信第三方TP提交身份信息进行注册；

S32：可信第三方TP认证用户的合法性；

S33：若用户合法，则给用户分配一个全局身份表示GID，并给用户分发一个证书和全局私钥，其中证书包含用户的全局身份表示GID、用户的属性列表以及用户的全局公钥；若该用户不合法，则拒绝加入系统；

S34：当用户收到可信第三方TP发来的证书和全局私钥，便把证书发给其隶属的各个属性权威AA；

S35：当属性权威AA收到证书后，属性权威AA使用可信第三方TP的公钥解密证书，并验证用户的全局身份表示GID是否属于用户撤销列表UL；

S36：若则属性权威AA基于用户的属性列表给用户生成属性私钥；若属性权威AA终止操作；

S37：然后属性权威AA把用户的属性私钥发送给云服务器，并存储在云服务器上；

S4：访问数据，用户向服务器请求数据访问，当且仅当用户的属性集满足密文中的访问结构，用户才能利用全局私钥和属性私钥来解密密文；

S5：用户撤销，当用户的权限发生变化时，则对用户的私钥进行更新，使其以一个新的身份重新加入到系统中来。

2.根据权利要求1所述的基于属性加密的分布式访问控制方法，其特征在于：所述步骤S1包括如下步骤：

S11：可信第三方TP初始化，输入安全参数，生成系统公共参数和可信第三方的公/私钥对；

S12：属性权威AA初始化；

其中S12包括如下步骤：

S121：每个属性权威AA从TP处接收到系统公共参数和可信第三方TP的公钥；

S122：各个属性权威AA为其管理的每个属性生成公/私钥对。

3.根据权利要求1所述的基于属性加密的分布式访问控制方法，其特征在于：所述步骤S2包括如下步骤：

S21：数据拥有者分别从可信第三方TP和属性权威AA处接收到系统公共参数和每个属性的公钥；

S22：数据拥有者基于全局属性集U，给数据定义一个访问结构A，A由访问矩阵(M,ρ)来表示，其中函数ρ表示矩阵M每一行与属性x之间的映射；

S23：从Z_p中选取随机数s作为加密指数，令s为向量的第一个元素；

S24：计算其中M_i是矩阵M的第i行；

S25：选取随机数r_i∈Z_p；

S26：输出密文CT；

S27：数据拥有者把密文CT上传到云服务器上。