利索能及
我要发布
收藏
专利号: 2017112293736
申请人: 重庆邮电大学
专利类型:发明专利
专利状态:已下证
更新日期:2025-12-30
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种无可信中心的属性密钥分发方法,其特征在于,包括以下步骤:

1)、首先,由云存储服务商CSC产生用户属性,将属性分成若干个属性块并分发给用户,同时发送的还有用于属性块验证的验证函数和验证参数;

2)、然后,用户接到自己的属性块后生成属性份额,并与其它用户相互交换属性份额,通过中国剩余定理还原属性,同时用1)中接收的验证函数和验证参数验证还原属性的正确性;

3)、接着,用户将2)中还原的属性集合和CSC分发的标识参数发送给密钥授权中心,多个密钥授权中心根据用户属性生成属性参数并分发给用户;

4)、最后用户通过接收的属性参数计算得属性密钥。

2.根据权利要求1所述的无可信中心的属性密钥分发方法,其特征在于,所述步骤1)用户属性的生成及分发具体包括步骤;

A1、CSC为具有相同属性的用户{U1,U2,...,Ui}分发一对公私钥{PKi,SKi},并创建属性代码att;

A2、生成参数s0,令s0=att,同时生成n个与s0相同长度的参数s0,s1,...,sn,并通过多项式f(x)=s0+s1x+s2x2+...+sn-1xn-1,计算属性块m1=f(1),m2=f(2),...,mn=f(n);

A3、计算验证函数T=m1*m2*...*mn,验证参数t=T mod s0;

A4、使用用户Ui的公钥PKi加密属性块mi,C(mi)=ENC(mi,PKi,RSA),并将加密后的属性块C(mi)、验证函数T和验证参数t发送给相应用户。

3.根据权利要求2所述的无可信中心的属性密钥分发方法,其特征在于,所述步骤2)用户属性还原具体包括步骤;

B1、用户Ui接到自己的加密属性块C(mi)后,使用私钥SKi解密得到自己的属性块mi;

B2、选取公共参数:大素数q,正整数序列{dn|n=1,2,...},其中d1<d2<...<dn且满足以下条件;

1)(di,dj)=1(di,dj∈dn且i≠j);

2)(di,q)=1(i=1,2,...,n,di∈dn);

3)

令 且以上参数公开;

B3、用户Ui的属性块mi,令y=mi+Aq,其中A为满足0≤y≤D的任意正整数,计算yi=y mod di,并将yi作为属性份额发送给其它用户;

B4、设E为参与属性恢复的t个成员的集合,令DE=Πi≤Edi,E中成员的属性份额可以构建包括含t个同余方程的方程组:根据中国剩余定理,方程组有唯一解m:

y=(∑i∈Eyi·D’E,i·DE\{i})mod DE其中DE\{i}=Πj∈E,j≠1dj,D′E,i为DE\{i}的乘法逆元,则属性m为:m=y mod q

B5、验证属性的有效性:计算验证参数副本ti,ti=T mod m,若ti=t,则说明属性是正确的,否则表示分发失败。

4.根据权利要求3所述的无可信中心的属性密钥分发方法,其特征在于,所述步骤3)将属性集合和标识参数发送给密钥授权中心具体包括步骤;

C1、用户Ui收到CSC分发的属性集mi和用户标识a,用户将属性集合mi={α1,…,αk,...,αn}和用户标识a发送给属性密钥授权中心{KAC1,KAC2,...,KACj,...,KACx},其中αk∈mi,k≤n,x为授权中心数量;

C2、每个授权中心KACj为用户随机选择一个用户标识参数 其中Zp为素数域,j≤x,并为Ui属性集mi={α1,...,αk,...,αn}中的每个属性αk随机选择一个参数其中k≤n,再使用随机生成的参数为用户产生属性参数集合 发送给用户,H(αk)是将αk进行哈希运算;

C3、用户Ui得到属性标识参数集 属性参数集O=属性替换参数集合

5.根据权利要求4所述的无可信中心的属性密钥分发方法,其特征在于,所述步骤4)属性密钥生成具体包括步骤;

D1、用户Ui用得到的属性参数集计算得到属性标识参数ui;

D2、计算两部份属性密钥SK1和SK2:

用户得到自己的属性私钥