[发明专利]一种基于SM9标识加密的属性基加密方法

权利要求书

1.一种基于SM9标识加密的属性基加密方法，其特征在于，包括以下步骤：

1)密钥生成中心获取安全级别，基于SM9算法获得主公钥M_pk和主密钥M_sk；

2)密钥生成中心获取用户的属性集U，采用密钥生成算法KeyGen(M_pk,M_sk,U)生成对应该用户属性的私钥SK_U，发送给用户；

该密钥生成算法KeyGen(M_pk,M_sk,U)具体为：给定所述主公钥M_pk、主密钥M_sk和属性集U，先将属性集U转换为标识ID_U∈{0,1}^|u|，|u|为属性范围u的大小，然后调用SM9算法的私钥提取算法生成私钥SK_U；

基于SM9算法以及所述主公钥M_pk和主密钥M_sk生成对应该用户属性的私钥SK_U，发送给用户；

3)云存储服务器获取所述主公钥M_pk，根据一定的通用访问结构A对消息M进行加密，生成密文，发送给用户；

4)用户基于SM9算法、属性集U、主公钥M_pk和私钥SK_U对密文进行解密，获得明文。

2.根据权利要求1所述的基于SM9标识加密的属性基加密方法，其特征在于，步骤1)中，调用SM9算法的Setup算法，根据安全级别对应的安全参数k生成主公钥M_pk和主密钥M_sk。

3.根据权利要求1所述的基于SM9标识加密的属性基加密方法，其特征在于，步骤3)中，所述密文的生成过程包括：

301)获取属性范围u，X_i是属性范围u的第i个属性；

302)创建空集S和C，S的大小为m，C的大小为n；

303)对于j从1到|u|，执行：如果X_j∈A_i，则ID_i[j]＝1，否则ID_i[j]＝0，A_i是通用访问结构A中第i个属性集；

获得集合S，ID_i[j]是ID_i的第j个比特位，ID_i是S中的第i个ID；

304)对于i从1到m，调用SM9算法的加密算法，基于主公钥M_pk和ID_i对消息M进行加密，生成密文C。

4.根据权利要求3所述的基于SM9标识加密的属性基加密方法，其特征在于，步骤4)中，所述明文的生成过程包括：

401)将属性集U转换为标识ID_U∈{0,1}^|u|，|u|为属性范围u的大小；

402)调用SM9算法的解密算法，基于主公钥M_pk、标识ID_U和私钥SK_U对密文C进行解密，在获得的集合不为空时，输出生成明文M′。