[发明专利]一种可撤销的云数据安全共享方法

权利要求书

1.一种可撤销的云数据安全共享方法，其特征在于，包括以下步骤：

(1)云服务器生成系统的公共参数和系统的主密钥；

(2)云服务器为每个用户id生成对应的私钥；

(3)数据拥有者将需要共享的数据M加密成密文C，并上传至云服务器；

(4)数据拥有者为初始的共享用户列表S生成共享密钥，并上传至云服务器；

(5)数据拥有者是否需要撤销部分共享用户，若是，进入步骤(6)，若否进入步骤(7)；

(6)云服务器从数据拥有者处接收需要撤销的共享用户列表R，得到新的共享用户列表S′＝S-R，并生成共享用户列表S′对应的新的共享密钥；

(7)云服务器根据密文C和当前的共享密钥生成共享用户的密文CT；

(8)各用户从云服务器下载密文，利用私钥进行解密，获得数据M。

2.根据权利要求1所述可撤销的云数据安全共享方法，其特征在于，在步骤(1)中，云服务器首先选取一个标准椭圆曲线，并根据该椭圆曲线构造循环群G以及群G上的双线性运算e:G×G→G_T，其中G_T是由双线性运算e的结果构成的群，群G的生成元为g，阶数为素数p；云服务器随机选取群G上的元素μ,Q∈G和整数α∈Z_p，其中Z_p表示整数集合{0,1,…,p-1}，计算ν＝e(g,μ)，其中N为系统支持的最大用户数量；云服务器生成两个抗碰撞哈希函数：H₁:{0,1}^*→Z_p，H₂:G_T→G，其中{0,1}^*表示任意长度的0,1字符串；云服务器生成系统的公共参数mpk＝(G,G_T,e,p,g,g₁,…,g_N,μ₁,…,μ_N,ν,Q,H₁,H₂)以及系统的主密钥msk＝(α,μ)。

3.根据权利要求2所述可撤销的云数据安全共享方法，其特征在于，在步骤(2)中，每个用户id生成对应的私钥

4.根据权利要求3所述可撤销的云数据安全共享方法，其特征在于，在步骤(3)中，数据拥有者将数据M加密成密文C＝(C_M,C₀,C₁)，其中C_M＝M·ν^r,C₁＝Q^r，r∈Z_p是随机选取的整数。

5.根据权利要求4所述可撤销的云数据安全共享方法，其特征在于，在步骤(4)中，数据拥有者为初始的共享用户列表S生成共享密钥rk：

rk＝(rk₁,rk₂,rk₃,rk₄,rk₅,(rk_6,i)_{i∈{1,2,…,k+1}})

其中，rk₁＝sk_id·Q^t,rk₂＝g^αt，

rk₄＝e(g,μ)^s·σ,

t,s∈Z_p,σ∈G_T，k为系统支持的最大撤销用户数。

6.根据权利要求5所述可撤销的云数据安全共享方法，其特征在于，在步骤(6)中，云服务器生成共享用户列表S′对应的新的共享密钥rk′：

rk′＝(rk₁,rk₂,rk₃,rk_4′,rk_5′,rk_6′)

其中，

f_i是多项式F(x)的项xⁱ的系数，