[发明专利]一种多授权属性基加密方法、系统、设备及计算机介质

说明书

本申请公开了一种多授权属性基加密方法、系统、设备及计算机介质，其中该方法包括：获取授权机构生成的系统公共参数和授权机构密钥；获取待加密明文信息，确定属性域中的授权集合，基于系统公共参数及授权集合对待加密明文信息进行加密，得到加密密文信息；基于密钥生成协议获取与解密方的身份标识对应的标识信息，获取解密方的访问结构，基于标识信息、访问结构及授权机构密钥生成解密密钥；发送解密密钥至解密方，以使解密方基于解密密钥、系统公共参数对加密密文信息进行解密，得到待加密明文信息。本申请公开的一种多授权属性基加密方法、系统、设备及计算机可读存储介质，提高了多授权属性基加密方法的安全性。

技术领域

本申请涉及多授权属性基加密技术领域，更具体地说，涉及一种多授权属性基加密方法、系统、设备及计算机介质。

背景技术

如今，云计算技术日渐成熟，其使得人们的生活变得更加便捷。云计算技术为我们提供的一个开放式的共享环境，同时可以下载任何想要的资源。然而，在这样一个开放式的共享环境中，如何保证共享信息的安全和共享范围的可控性是必须解决的一个问题。

为了保证共享信息的安全和共享范围的可控性，现有的一种加密方法是多授权属性基加密方法。多授权属性基加密方法也即利用多个授权机构分别管理多个不相交的属性集合，每个授权机构独自完成密钥分发和属性认证等工作，授权机构间没有任何关联，相互独立，这样既减少了授权机构的工作负担，也增强了整个系统的稳定性和安全性，只要有一个授权机构是诚实可信的就能保证整个系统是安全的。

然而，现有的一种多授权属性基加密方法中，解密方在获取密钥时需要将自己的唯一的身份标识GID和访问结构发给每一个加密方，这样加密方就可以联合起来将同一个GID对应的属性集合收集起来生成一个文件，这个文件包含了解密方的所有属性信息，一旦加密方被不法分子利用，解密方的信息就会泄露，解密方的隐私无法得到保证，也即现有的一种多授权属性基加密方法的安全性较低。

综上所述，如何提高现有的一种多授权属性基加密方法的安全性是目前本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种多授权属性基加密方法，其能在一定程度上解决如何提高现有的一种多授权属性基加密方法的技术问题。本申请还提供了一种多授权属性基加密系统、设备及计算机可读存储介质。

为了实现上述目的，本申请提供如下技术方案：

一种多授权属性基加密方法，包括：

获取授权机构基于安全参数及属性域的大小值生成的系统公共参数和授权机构密钥；

获取待加密明文信息，确定所述属性域中的授权集合，基于所述系统公共参数及所述授权集合对所述待加密明文信息进行加密，得到加密密文信息；

基于密钥生成协议获取与解密方的身份标识对应的标识信息，获取解密方的访问结构，基于所述标识信息、所述访问结构及所述授权机构密钥生成解密密钥；

发送所述解密密钥至所述解密方，以使所述解密方在所述解密方的属性集合属于所述授权集合时，基于所述解密密钥、所述系统公共参数对所述加密密文信息进行解密，得到所述待加密明文信息。

优选的，所述基于密钥生成协议获取与解密方的身份标识对应的标识信息，包括：

基于匿名密钥生成协议获取与解密方的身份标识对应的标识信息。

优选的，所述获取授权机构基于安全参数及属性域的大小值生成系统公共参数和授权机构密钥的过程，具体包括：

获取所述授权基于系统公共参数生成公式、所述安全参数及所述属性域的大小值生成的所述系统公共参数，基于授权机构密钥生成公式、所述安全参数及所述属性域的大小值生成的所述授权机构密钥；

所述系统公共参数生成公式包括：