一种支持系统属性扩展的属性基加密系统及方法

摘要

本发明公开了一种支持系统属性扩展的属性基加密系统及方法，首先属性权威机构从公钥函数数据库中随机选取参数，并生成属性基加密系统的系统公钥和主私钥；其次用户向属性权威机构提交自己的属性列表，属性权威机构为用户生成相应的属性私钥；再次数据拥有者根据选取的访问策略和系统公钥对数据进行属性可扩展的加密；设置有：云存储服务提供单元；属性权威机构单元；数据拥有单元；用户终端。本发明能够高效地支持系统属性的扩展，允许数据拥有者在加密过程中采用新扩展的访问策略，要求用户必须申请新扩展的属性私钥才能够解密基于扩展策略的加密密文，提高了系统的安全性，方法简单且实用性强，具有推广作用。

主权项

一种支持系统属性扩展的属性基加密方法，其特征在于，所述支持系统属性扩展的属性基加密方法包括：首先从公钥函数数据库中随机选取参数，并生成属性基加密的系统公钥和主私钥；其次用户提交自己的属性列表，为用户生成相应的属性私钥；再次根据选取的访问策略和系统公钥对数据进行属性可扩展的加密；需要解密的用户根据双线性对和自己的属性私钥，对下载的密文进行属性可扩展的解密，如果用户的属性列表与密文对应的访问策略不匹配，将被告知没有授权，解密失败。