[发明专利]一种适用于体测成绩云共享的格基密文策略的属性基代理重加密方法

权利要求书

1.一种适用于体测成绩云共享的格基密文策略的属性基代理重加密方法，其特征在于，所述加密方法包括以下步骤：

步骤1：针对学生体测数据，给定安全参数κ和属性机构AA计算并输出公共参数pp和主私钥msk；

步骤2：给定公共参数pp、主私钥msk和用户的属性集合S,属性机构AA计算输出S对应的私钥sk_S；

步骤3：给定公共参数pp、消息μ、全局属性集合L上的一个访问结构W，用户计算并输出原始密文C_W；

步骤4：给定公共参数pp、原始密文C_W、用户属性集合S及其相应的私钥sk_S；且若用户的属性集合S满足访问结构W，则用户返回明文μ，否则返回终止符⊥；

步骤5：给定公共参数pp及访问结构W＝(T,t)，其中，1≤t≤min{|T|,d}和访问结构W¹＝(T¹,t¹)，(1≤t¹≤min{|T¹|,d})，若数据拥有者的属性集合S满足访问结构W，S|＝W，则属性机构AA计算一个从访问结构W到W¹的部分重加密密钥，并将其秘密传送给数据拥有者，数据拥有者最后生成完整的重加密密钥否则，输出⊥；

步骤6：定公共参数pp，重加密密钥及原始密文C_W，若用户属性集合S满足访问结构W，S|＝W，则云服务商输出重加密密文/否则输出⊥；

步骤7：给定公共参数pp、重加密密文用户属性集合S¹及其相应的私钥/若用户属性集合S¹满足访问结构W¹，S¹|＝W¹，数据拥有者返回明文μ；否则，返回⊥；

所述步骤1具体包括以下步骤：

步骤1.1：定义一个元素取自上的全体属性集合L＝{1,2,…,l}；所述/为模q的有限整数集合；

步骤1.2：选取一个元素取自上的默认属性集D＝{l+1,…,l+d}；

步骤1.3：在上随机选取/其中为有理数域上的不可约多项式，q≡1(mod2n)，R_q为模f(x)的整数多项式环；令u＝pu′,v＝pv′，其中p＝((l+d)！)²；

步骤1.4：利用RingGenTrap算法生成及/的陷门/i∈L∪D；其中/为R_q上的m维向量集合，/为整数环/上的mn×mn矩阵集合；

步骤1.5：输出公共参数及主私钥/

所述步骤3具体为：用户计算原始密文C_W时，额外引入部分密文c₂'＝sv+x₂′，该密文不参与原始密文解密，仅用于解密重加密密文；

所述步骤5具体为：随机选取系数为{0,1}的t¹∈R_q，并令v¹＝vt¹/p，然后利用shamir秘密共享对v¹进行秘密共享，再利用进行取样，与原私钥相加构造生成部分重加密密钥，最后计算访问结构W¹下对t¹的密文C_W1生成另外一部分重加密密钥；即重加密密钥/

2.根据权利要求1所述一种适用于体测成绩云共享的格基密文策略的属性基代理重加密方法，其特征在于，所述步骤2具体包括以下步骤：

步骤2.1：令u′＝u/p，S′＝S∪D；

步骤2.2：在R_q上随机均匀选取t_j←R_q,j＝1,2,…,d，并令d次多项式

步骤2.3：对于每个i∈S′，令u_i＝h(i)∈R_q，并执行以获得/其中/为整数环/上的mn向量集合，然后计算/和我们有/其中/是将/的每个分量x_i∈R_q(1≤i≤m)的系数依次相连得到的列向量，/是/的逆过程；

步骤2.4：输出私钥