[发明专利]用于云雾协助物联网的轻量级属性基签密方法

权利要求书

1.用于云雾协助物联网的轻量级属性基签密方法，其特征在于包括如下步骤：

中心机构进行系统初始化，生成系统密钥对，并公开公钥，所述公钥包括一个对称加密算法和一个密钥生成函数，数据拥有者基于所述密钥生成函数构建对称密钥；

中心机构为注册成功的数据使用者指定一个解密属性集合，并基于所述解密属性集合生成与所述数据使用者对应的解密密钥和外包解密密钥，中心机构为数据拥有者指定一个签名访问结构，并基于所述签名访问结构生成与所述数据拥有者对应的签名密钥和外包签名密钥；

数据拥有者选择一组满足所述签名访问结构的属性集合，并基于外包签名密钥调用雾节点进行外包签名，数据拥有者基于对称密钥对明文进行对称加密、并基于自定义的加密访问结构对对称密钥进行属性签密，生成签密密文并将签密密文发送至云存储中心；

对于其属性集合满足加密访问结构的数据使用者，调用雾节点进行外包签名验证，并调用雾节点进行外包解密，数据使用者根据外包签名验证结果验证签名合法后，基于外包解密结果对密文进行对称解密，得到明文。

2.根据权利要求1所述的用于云雾协助物联网的轻量级属性基签密方法，其特征在于所述系统密钥对(PP,MSK)的表达式为：

MSK＝{α}

其中，G和G_T均为p阶乘法群，g为G的生成元，v为G的一个元素；

e为对称双线性映射函数e:G×G→G_T，H₁、H₂和H₃均为抗碰撞哈希函数，H₃:{0,1}^*→{0,1}¹；

U_e为初始化后的加密属性的全集，U_s为初始化后签名属性的全集；

为对于U_e中第w个属性从群中选择的一个随机值；

为对于U_s中第w个属性从群中选择的一个随机值；

Y＝e(g,g)^α，α为从群中选择一个随机值；

Π_SE(Enc,Dec)为初始化的对称加密算法，KDF为初始化的密钥生成函数；

δ₁、δ₂、u'、v'、K₀、u₀均为从群中选择的随机值，数组{u_i}_i∈[l]为从群中选择的一组随机值。