一种基于线性秘密共享的可验证外包属性基加密方法

摘要

本发明公开了一种基于线性秘密共享的可验证外包属性基加密方法：本发明采用线性秘密共享(LSSS)的访问结构，支持用户的直接撤销，将代理重加密技术和外包解密技术相结合，当用户被撤销后，在保证云服务器得不到关于明文任何消息的前提下，实现了用户离线更新解密密钥、代理服务器自动更新密文、外包解密的可验证性等功能。此外，本发明涉及通信开销较低，便于带宽、资源受限的移动设备的使用。

主权项

一种基于线性秘密共享的可验证外包属性基加密方法，其特征在于：A、云存储服务器(CSS)用来存储数据拥有者上传的数据且在云环境下能够动态重加密密文，使得数据拥有者能够离线实现数据的共享；B、外包解密服务器(D‑CSP)用来减少数据使用者的计算开销，将当前的CSS传递的密文转化更加简单的密文，以帮助用户恢复原始明文；C、与传统的可验证外包方法相比，本方法采用在数据拥有者在加密数据阶段生成一个会话密钥，使用密钥获取函数技术KDF1技术生成封装密钥和一个随机数，从而也大大减少数据拥有者和数据使用者的加解密开销。