1.策略隐藏和外包解密下的抗泄露CP-ABE方法,其特征在于包括以下步骤:步骤A,参数选择:
步骤A-1,运行双线性群生成器来生成其中P1,P2,P3是三个不同的大质数, 是双线性配对运算,和 是具有素数阶N的乘法循环群, 是 的阶为pi的子群,U是属性空间的大小,m是密钥的份额数,与算法安全性相关,P1,P2,P3和p1,p2,p3是同一组参数;
步骤A-2,随机选择群 的生成元g1,h1,...,hU,和群 的生成元g2,选取随机数b1,...,bm∈ZN,β1,...,βU∈ZN,计算其中ZN表示模N的余数集合;
步骤A-3,选取随机数a,α1,...,αm,∈ZN,选取随机数u1,...,um∈Zp3,从{0,1}l中选取随机向量τ1,...,τm,生成系统公钥系统私
钥为 g3是 的生成元,
其中Zp3表示模p3的余数集合,{0,1}l表示长度为1的二进制串,e(*,*)为双线性配对运算,i∈[m]表示所有下标i在[1,...,m]之间的参数;
步骤B,私钥生成:
输入一个用户的属性集 表示用户拥有的属性的集合,系统主公钥MPK和系统主私钥MSK,选择随机数y11,...,y1m,γ2,y31,...,y3U,t∈ZN,令(y2i=y1i-1)i∈[m],生成用户私钥对:其中,ZN表示模N的余数集合,i∈[m]表示所有下标i在[1,...,m]之间的参数, 表示所有属于用户的属性,SK1发送给第三方,用于外包解密,SK2发送给用户,用于最终解密;
步骤C,加密明文:
步骤C-1,输入一个关于访问结构 的线性秘密共享方案 待加密的信息M,系统主公钥MPK,
其中 是一个1×n矩阵,函数ρ将矩阵 的行和属性关联起来;
步骤C-2,选取随机向量 然后计算s1=<τ1,s1′>,...,sm=<τm,sm′>,选取长度为n的随机向量 对于i=1,...,1,计算向量的内积
其中 表示长度为1的整数向量,<τi,si′>表示计算向量τi和si′的内积,si为计算结果, 表示长度为n的整数向量, 是矩阵 的第i行对应的向量;
步骤C-3,选择随机数 输出生成的密文其中, 表示所有下标i=1,...,1的 连乘,i∈[l]表示所有下标在[1,...,l]的项, 表示从群 中选取1个随机数Ri′,Ri,并用下标i标识;
步骤D,外包解密:
输入密文CT,对应于属性集 的用户私钥SK1和系统主公钥MPK,如果 那么 是一个授权集,可以解密密文,算法输出部分解密密文其中, 表示矩阵 的第i行经过函数ρ映射的属性属于属性集 表示I是集合[1,...,l]的子集,{(ωi∈ZN)i∈I}是一个常数集,满足表示双线性配对运算, 和Πi∈I(*)表示所有下标满足要求的项连乘;
步骤E,解密密文:
输入部分解密密文T和用户私钥SK2,计算最后用户可以从C中解密出明文M。
2.根据权利要求1所述的策略隐藏和外包解密下的抗泄露CP-ABE方法,其特征在于步骤A-2中群 的生成元g2和步骤C-3中群 的随机数 的是用于实现访问策略隐藏。
3.根据权利要求1所述的策略隐藏和外包解密下的抗泄露CP-ABE方法,其特征在于步骤B中生成用户私钥对SK1和SK2是为了保证外包解密中密文的安全性。
4.根据权利要求1所述的策略隐藏和外包解密下的抗泄露CP-ABE方法,其特征在于步骤C-1中所述访问结构 用于控制解密,只有属性集满足 的用户才能解密。