买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：重庆大学

摘要：本发明提供一种基于区块链的可撤销公平外包属性加密方法及系统。包括：获取并广播系统公共参数；确定属性管理机构公钥和属性管理机构私钥；用户实体获得身份秘钥；数据使用方获取属性秘钥；数据使用方获得用户秘钥；数据使用方生成外包秘钥；数据所有方基于初始访问控制矩阵对数据进行加密获得密文并上传至服务器；当达到密文撤销条件时：服务器基于当前密文和撤销访问控制矩阵获得撤销密文，将当前密文更新为撤销密文；数据使用方将外包秘钥和代币上传区块链；外包计算服务提供方利用获取的外包秘钥和密文进行解密获得部分解密密文并发送至数据使用方后获取代币。本发明不需要数据所有方实时在线进行密文撤销，减少了计算开销与通信开销。

主权项：1.一种基于区块链的可撤销公平外包属性加密方法，其特征在于，包括：区域管理机构获取并广播系统公共参数；区域内的属性管理机构基于所述系统公共参数确定属性管理机构公钥和属性管理机构私钥；用户实体通过注册获得身份秘钥，所述用户实体包括数据所有方和数据使用方；数据使用方向区域内管理其属性的属性管理机构获取属性秘钥；数据使用方组合自身身份秘钥和其所有属性的属性秘钥获得用户秘钥；数据使用方基于自身用户秘钥生成外包秘钥；数据所有方基于初始访问控制矩阵对数据进行加密获得密文，并将所述密文上传至服务器；当达到密文撤销条件时：服务器基于当前密文和撤销访问控制矩阵获得撤销密文，将当前密文更新为撤销密文；当数据使用方请求外包解密时：数据使用方将外包秘钥和代币上传区块链；外包计算服务提供方从区块链获取数据使用方的外包秘钥，从服务器获取密文，利用获取的外包秘钥和密文进行解密获得部分解密密文，将所述部分解密密文发送至数据使用方后从区块链获取代币；其中，所述数据所有方基于初始访问控制矩阵对数据进行加密获得密文，包括：数据所有方制定初始访问策略并转换为初始访问控制矩阵其中，M表示l行n列的初始属性矩阵，l表示初始属性数量，n表示访问策略的复杂程度；ρ表示从[l]到SN的映射，SN表示初始访问控制矩阵中l个初始属性的属性名集合，[l]是从1到l的整数集合；表示长度为l的与属性名相对应的属性值集合；从中随机选取n个元素构成长度为n的第一计算向量V＝s，a2，...，an，表示由1到整数N的整数构成的集合；计算第x行中间值μx＝mx1·s+mx2·a2+...+mxn·an，x∈[l]，mxj表示初始属性矩阵M中第x行第j列元素，j∈[1，n]；基于安全参数1κ构建双线性椭圆曲线群和从的第二子群中随机选取元素B和元素集合计算密文第一项M0表示需要加密的数据，α表示从中随机选取的第一整数，e表示将双线性椭圆曲线群G中两个元素映射到双线性椭圆曲线群中一个元素的双线性映射；计算密文第二项g1是的第一子群的生成元；计算密文第三项{Cx}x∈[l]：Hk表示管理第x个属性的属性管理机构的公钥，Bx表示元素集合{Bx}中的第x个元素，a表示从中随机选取的第二整数；构建密文当达到密文撤销条件时，所述服务器基于当前密文和撤销访问控制矩阵获得撤销密文，将当前密文更新为撤销密文，包括：服务器获取撤销访问控制矩阵MRe表示lRe行nRe列的撤销属性矩阵，lRe表示撤销属性矩阵中的属性数量，nRe表示撤销访问控制策略的复杂度，ρRe表示从[lRe]到的映射，表示撤销访问控制矩阵中lRe个属性的属性名集合，[lRe]是从1到lRe的整数集合，表示长度为lRe的与属性名相对应的属性值集合；计算第一中间值n′＝n+nRe，第二中间值l′＝l+lRe，从中随机选取n′个元素构成长度为n′的第二计算向量v′＝s′，a′2，...，a′n′；计算第x″行更新中间值μx″′： mx″j表示初始属性矩阵中第x″行第j列的元素，j∈[1，n]；nx″j′表示撤销属性矩阵的第x"-l行第j′列的元素，j′∈[1，nRe]；从第二子群中随机选取元素B′和元素集合B′x″表示元素集合{B′x″}中第x"个元素，计算撤销密文第一项计算撤销密文第二项计算撤销密文第三项{Cx″′}x″∈[l′]，其中，表示属性名集合中索引为x″-l的属性的属性值；构建撤销密文将当前密文更新为撤销密文

全文数据：

权利要求：

百度查询： 重庆大学 一种基于区块链的可撤销公平外包属性加密方法及系统