[发明专利]一种信号通信包的计算机配置器

权利要求书

1.一种信号通信包的计算机配置器，其特征在于，所述信号通信包的计算机配置器包括：发送端、计算机、路由器、接收终端；

发送端通过无线网络与计算机连接，计算机通过网线与路由器连接，路由器通过无线网络与接受着的连接；

所述无线网络用户属性私钥生成：

属性权威机构单元以系统公钥PK和主私钥MK为输入，根据需要解密的用户终端的属性列表L＝(L₁，L₂，…，L_n)，其中，n为系统中属性的个数，生成属性私钥SK_L并发送给用户终端；具体包括：

第一步，属性权威机构单元在Z_p中随机选取r，r′₁，r′₂，…，r′_n和r″₁，r″₂，…，r″_n，计算

第二步，如果属性权威机构单元计算否则属性权威机构单元计算其中表示系统中第i个属性w_i的n_i个取值中的第k_i个值，表示属性w_i的负值；

第三步，属性权威机构单元计算令D_i＝(D_i，1，D_i，2)；

第四步，属性权威机构单元计算令F_i＝(F_i，1，F_i，2)；

第五步，属性权威机构单元令SK_L＝(L，D₀，{D_i，F_i}_1≤i≤n)；

所述计算机包括通信域路由控制器、加密芯片；

所述路由器包括：无线发送模块；所述路由器对于加密数据的验证操作的具体方法为：

步骤一、搜索关键词的存在性：当数据用户仅仅收到云服务器返回的A时，首先用数据拥有者的公钥对A进行验证；若则通过验证；对C进行解密操作获取对称密钥sk₁，解密A获取布隆过滤器BF，若BFverify(w)＝0，意味着云服务器上不存在用户所搜索的关键词，反之，拒收返回结果；

步骤二、搜索关键词的正确性：数据用户收到{W,F,A,B,C}时，计算W/f₁和如果说明正确，反之，说明是错误结果；

步骤三、包含关键词w的数据文件地址的完整性：当数据用户验证了关键词的正确性后，接着对B进行验证，若则通过解密C获取sk₁，进而获取目标数据文件；

所述路由器的加密方法包括：

可信权威中心运行RSA算法为云服务器和数据拥有者生成公私钥对：{(n₁,e₁),d₁}和{(n₂,e₂),d₂}；数据拥有者通过数字签名来保证数据文件的完整性；用云服务器的公钥对密文关键词进行再加密来防止外部攻击者的离线猜测攻击，当数据拥有者用SYM_Enc()加密算法对数据文件加密后外包给云服务器，服务器返回加密文件的地址，记为ID{F_i}，这样包含关键词w的数据文件即可表示为ID_w＝ID{F₁}||ID{F₂}…||ID{F_i}；具体包括：

步骤一、初始化(1^l)：可信权威中心选择双线性对：e:G×G→G_T，G和G_T是阶为p的循环群，p为l比特长的素元，选择随机预言机模型下的哈希函数

H₁:{0,1}^*→G；H₂:{0,1}^*→Z_p是单向哈希函数，选择a,b,c←Z_p，g←G，

pm＝(H₁,H₂,e,g,p,g^a,g^b,g^c,G,G_T),

mk＝(a,b,c)

接着选取k个独立的哈希函数H′₁,…,H'_k，用来m比特的构造m比特的布隆过滤器BF发送给数据拥有者，为数据拥有者和云服务器生成公私钥对{(n₁,e₁),d₁}和{(n₂,e₂),d₂}；

步骤二、密钥生成(mk,T)：可信权威中心执行Share(T,ac)算法，访问树T的每一个叶子节点都会得到有关秘密ac的部分分享q_v(0)，对每一个叶子节点v∈lvs(T)，选取t←Z_p，计算和B_v＝g^t，记私钥sk＝(T,A_v,B_v)|v∈lvs(T))；

步骤三、对关键词和文件地址的加密:(w,atts,ID(w))数据拥有者通过可信权威中心发送的哈希函数生成布隆过滤器，BF←BFGen({H′₁,…,H'_k},{w₁,…,w_l})，对含有关键词w数据文件地址ID_w和布隆过滤器，SYM_Enc()加密算法加密，对称密钥为sk₁：

BF_Enc＝SYM(BF),(ID_w)_Enc＝SYM(ID_w)；

用户数据拥有者对BF_Enc和(ID_w)_Enc进行签名：

对sk₁用ABE()加密算法进行加密：C＝ABE(sk₁)；

在搜索结束后，属性满足访问策略的合法用户就可以解密C得到sk₁，进而解密获取目标文件；

选择r₁,r₂←Z_p，计算F＝(f₁,f₂)其中对每一个at_j∈Atts，计算用服务器的公钥对W加密得到这样可记密文关键词为：

cph＝(Atts,W',W_E,W₀,W_j,F,A,B,C)；

步骤四、生成搜索口令(sk,w):选择s←Z_p，对每个叶子节点v∈lvs(T)计算搜索口令为tok₂＝g^cs，用服务器的公钥对tok₂进行加密：记tk＝(tok₁,(tok₂)_Enc,T,(A′_v,B′_v)|v∈lvs(T))；

步骤五、搜索(tk,cph)：服务器从cph中选取属性集S来满足搜索口令中指定的访问树，如果这样的集合S不存在，返回0；反之，对每一个at_j∈S,计算

结合(T,E_v|att(v)∈S)，计算出进而服务器用自己的私钥解密W_E，(tok₂)_Enc得到W和tok₂，如果e(W',tok₁)E_root＝e(W,tok₂)，返回{W,F,A,B,C}给用户；否则，只返回A；

步骤六、验证{W,F,A,B,C}：数据用户接收到云服务器返回的搜索结果后，进行验证操作；

所述接收终端包括：无线接收模块、解密芯片、处理模块。

2.如权利要求1所述的信号通信包的计算机配置器，其特征在于，所述无线接收模块的最佳发射功率计算方法包括:CSU节点i在其传输时隙t_i内会采用TDMA的方式接入空闲信道，并且在下行链路会以速率传输数据，速率的表达式为：

viC=Σj∈LCtilog2(HC,ij·(Σb=1mXi,bj)-1)×(ωiI+λi,mΣj∈LCΣb=1mXi,bj);]]>

其中ω_i表示与CSU的功率相关联的拉格朗日乘子；

将最佳发射功率分配问题配制为方程组：

maxi∈NCSUviCs.t(F1):Σj∈LC|HC,ij|≤PmaxC,i(F2):ImCSU≤Σj∈LC|HC,ij|·Σb=1m|Xi,bj|;]]>

其中N_CSU表示CSU节点的集合。