[发明专利]一种不使用配对的自主路径代理重加密方法

权利要求书

1.一种不使用配对的自主路径代理重加密方法，其特征在于，包括以下步骤：

步骤一：创建参数(λ)：输入安全参数λ，创建系统的公共参数params；

步骤二：授权者生成密钥(i，params)→(pk_i，sk_i)：输入用户索引i，为用户i生成公私钥对(pk_i，sk_i)；

步骤三：授权者创建授权路径(params，pk_i)→(Pathⁱ，l_i)：输入用户i的公钥，为该用户生成自主代理路径Pathⁱ和被授权者的数量l_i。其中代理路径是授权者和被授权者的公钥序列；

步骤四：授权者生成重加密密钥(sk_i，pk_i，Pathⁱ，params)→RKⁱ：输入用户i的自主代理路径Pathⁱ和公私钥对(pk_i，sk_i)，生成重加密密钥集合其中由授权者即用户i生成，代理机构可使用此密钥将用户j-1公钥下的密文转为用户j公钥下的密文

步骤五：授权者加密(pk_i，m，params)→C_i：输入用户i的公钥，输出密文C_i；

步骤六：代理机构重加密输入密文和重加密密钥得到密文

步骤七：授权者解密输入密文用户使用私钥解密得原文m；

步骤八：被授权者重解密输入密文代理路径上第j个被授权者使用私钥解密得原文m。

2.根据权利要求1所述的不使用配对的自主路径代理重加密方法，其特征在于，所述步骤一通过以下子步骤来实现：

(1.1)输入安全参数λ，选择素数阶为q的循环群g是群的一个生成元；

(1.2)选择以下哈希函数：其中，为明文空间M，l₁的大小由安全参数λ决定；

(1.3)输出系统公共参数

3.根据权利要求1所述的不使用配对的自主路径代理重加密方法，其特征在于，所述步骤二通过以下子步骤来实现：

(2.1)输入系统参数params和用户索引i；

(2.2)随机选择

(2.3)用户i的私钥sk_i设为元组(sk_i，1，sk_i，2)＝(x_i，1，x_i，2)；

(2.4)对应地，用户i的公钥pki设为

(2.5)输出用户i的公私钥对(pk_i，sk_i)。

4.根据权利要求1所述的不使用配对的自主路径代理重加密方法，其特征在于，所述步骤三通过以下子步骤来实现：

(3.1)假设用户i是授权者，选择了l_i个被授权者，并将这些授权者按照优先级从高到低的顺序排列；

(3.2)输入所有被授权者的公钥；

(3.3)按照被授权者的排列顺序生成代理重加密路径其中是授权者的公钥，是路径Path_i上第j个被授权者的公钥。公钥互不相同，若0≤j≠k≤l_i，则

(3.4)输出代理重加密路径Pathⁱ。