CN110401667B

CN110401667B - 一种基于多项目型映射的分权密钥机制的属性加密方法

Info

Publication number: CN110401667B
Application number: CN201910699333.0A
Authority: CN
Inventors: 阮永江; 谭聪燕
Original assignee: Hangzhou Xiang Bang Technology Co ltd
Current assignee: Hangzhou Xiang Bang Technology Co ltd
Priority date: 2019-07-31
Filing date: 2019-07-31
Publication date: 2021-08-06
Anticipated expiration: 2039-07-31
Also published as: CN110401667A

Abstract

本发明涉及基于属性加密技术领域，且公开了一种基于多项目型映射的分权密钥机制的属性加密方法，包括建立明文文件集合S_P与用户集合S_U，设定用户集合S_U的公共参数PK、同时设定用户集合S_U中的主密钥集合S_MK，并根据设定的公共参数PK和主密钥集合S_MK生成用户的分权密钥集合S_SPK，制定其子集AP_n的逻辑表达式为“MK_n and SPK_n”的访问策略集合S_AP，根据公共参数PK与访问策略集合S_AP对明文文件集合S_P进行加密处理得到密文集合S_CT，使分权密钥集合S_SPK的子集SPK_n与访问策略集合S_AP的子集AP_n进行匹配操作，用户集合S_U中的子集U_n解密密文集合S_CT的子集CT_n，得到明文文件P_n。本发明解决了目前基于属性的加密方法，无法实现多项目型映射的技术问题。

Description

一种基于多项目型映射的分权密钥机制的属性加密方法

技术领域

本发明涉及基于属性加密技术领域，具体为一种基于多项目型映射的分权密钥机制的属性加密方法。

背景技术

在基于属性的加密(Attribute-Based Encryption，ABE)中，属性就是对于一个对象的抽象方面的刻画，具有相同属性的事物就形成一类，具有不同属性的事物分别形成不同的类，例如Jacky Li是A大学信息安全学院的教授，那么“A大学”、“信息安全学院”以及“教授”就是ABE中刻画Jacky Li的多个属性，这些属性构成一个属性集合SJacky Li＝{A大学，信息安全学院，教授}；在ABE中，策略是由属性及它们间关系所组成的一个逻辑表达式，例如策略Policy1：参与X课题or(信息安全学院and A大学and教授)，其表达的含义是唯有X课题组的成员或是A大学信息安全学院的教授才能满足其要求；由于SJacky Li集合中没有“参与X课题”这一属性，故其无法满足策略的前半部分；而策略的后半部分，要求“信息安全学院”、“A大学”、“教授”这三个属性同时出现，而SJacky Li同时包含了这三个属性，所以属性集合匹配策略后半部分，由于策略前后两部分是or的关系，故属性集合SJacky Li能够满足策略Policy1，此时属性集合与策略匹配成功；倘若另一个用户Johnson，他的属性集合是SJohnson＝{计算机学院，A大学，教授}，显然SJohnson无法满足Policy1，此时属性集合与策略匹配失败。

而ABE加密算法是看属性集合与策略是否相匹配的一个公钥加密算法，既然是公钥加密算法，就有公钥和私钥的概念，每一名参与ABE系统的用户都有一个属于自己的私钥，而加密方在加密数据时使用的则是公钥，在ABE中称之为公共参数；与传统方法不同的是，设计者将属性集合与策略嵌入到了用户私钥与密文中，这样一来，私钥与密文输入解密算法尝试解密的过程，实际也就是属性集合与策略相匹配的过程，倘若能够匹配成功，则算法顺利完成解密操作，用户可成功恢复出明文数据。倘若匹配失败，则用户无法恢复明文，解密失败。

目前基于属性的加密主要分为两大类：密文策略的属性加密(CP-ABE)和密钥策略的属性加密(KP-ABE)；其中，CP-ABE是将策略嵌入密文中，这就意味着，数据拥有者可以通过设定策略去决定拥有哪些属性的人能够访问这份密文，也就相当于对这份数据做了一个粒度可以细化到属性级别的加密访问控制；KP-ABE指的是策略嵌入用户密钥中，属性集合嵌入于密文中，在解密的过程中，用户将嵌入策略的密钥与嵌入属性集合的密文输入解密算法，通过这种方式，实现策略与属性集合的匹配。

如图1所示，一个数据拥有者需要将一份明文文件，加密发送给N个不同的用户，倘若使用传统公钥加密算法，数据拥有者需要首先保存这N个用户的公钥(不考虑公钥证书的情况下)，利用这N个不同公钥，使用该份明文文件，加密N次，形成N份不同的密文，分别发送给这个N个用户。

若使用CP-ABE来完成这项任务则会轻松很多，如图2所示，数据拥有者只需要制定一条仅有这N个用户才能满足的访问策略，接着输入公共参数、该条策略以及明文文件至ABE加密算法，进行加密一次，形成唯一一份密文，得到密文后，数据拥有者将该份密文分别发送给这N个不同用户。

目前基于属性的加密主要是实现一份明文文件对多个用户进行映射的加解密，然而尚无法实现多份明文文件分别映射多个不同用户的加解密，如对于一个项目中的多份明文文件需要分别映射给同一属性集合内的不同的用户、或者多个项目中的每一份明文文件需要分别映射给同一属性集合内的不同的用户等情况。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种基于多项目型映射的分权密钥机制的属性加密方法，解决了目前基于属性的加密方法，无法实现多项目型映射的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种基于多项目型映射的分权密钥机制的属性加密方法，包括以下步骤：

步骤一：分别建立明文文件集合S_P与用户集合S_U，使明文文件集合S_P中的子集P_n与用户集合S_U中的子集U_n呈一对一映射关系；

步骤二：设定用户集合S_U的公共参数PK、同时设定用户集合S_U中的主密钥集合S_MK，并根据设定的公共参数PK和主密钥集合S_MK生成用户的分权密钥集合S_SPK，且使主密钥集合S_MK的子集MK_n与用户集合S_U的子集U_n呈一对一映射关系、密钥集合S_MK的子集MK_n与分权密钥集合S_SPK的子集SPK_n呈一对一映射关系；

步骤三：制定访问策略集合S_AP，该访问策略集合S_AP的子集AP_n的逻辑表达式为：MK_nand SPK_n；

步骤四：根据公共参数PK与访问策略集合S_AP对明文文件集合S_P进行加密处理得到密文集合S_CT，使密文集合S_CT的子集CT_n与明文文件集合S_P的子集P_n呈一对一映射关系；

步骤五：使分权密钥集合S_SPK的子集SPK_n与访问策略集合S_AP的子集AP_n进行匹配操作，用户集合S_U中的子集U_n解密密文集合S_CT的子集CT_n，得到明文文件P_n。

优选的，所述步骤一具体为：假定具有N个项目，且其中的每一个项目均具有一份明文文件，将N份明文文件依次标记为P₁、P₂、P₃、…、P_n，其构成N个项目的明文文件集合S_P＝{P₁、P₂、P₃、…、P_n，n≥2}；

假定具有N个用户，且其中的每一位用户均具有获取上述的其中一份明文文件的权限，将N个用户依次标记为U₁、U₂、U₃、…、U_n，其构成用户集合S_U＝{U₁、U₂、U₃、…、U_n，n≥2}。

优选的，所述步骤二具体为：设定用户集合S_U的公共参数PK，并同时设定用户集合S_U中的用户U_n的主密钥MK_n，且构成主密钥集合S_MK＝{MK₁、MK₂、MK₃、…、MK_n，n≥2}，根据上述设定的公共参数PK和主密钥集合S_MK中的主密钥MK_n生成用户的分权密钥SPK_n，且构成分权密钥集合S_SPK＝{SPK₁、SPK₂、SPK₃、…、SPK_n，n≥2}。

优选的，所述步骤四具体为：根据用户集合S_U的公共参数PK与访问策略集合S_AP中的AP_n，对明文文件集合S_P中的P_n进行加密处理得到密文CT_n，其构成密文集合S_CT＝{CT₁、CT₂、CT₃、…、CT_n，n≥2}。

(三)有益的技术效果

与现有技术相比，本发明具备以下有益的技术效果：

本发明通过先建立明文文件集合S_P与用户集合S_U，再设定用户集合S_U的公共参数PK、同时设定用户集合S_U中的主密钥集合S_MK，并根据设定的公共参数PK和主密钥集合S_MK生成用户的分权密钥集合S_SPK，接着制定其子集AP_n的逻辑表达式为“MK_n and SPK_n”的访问策略集合S_AP，然后根据公共参数PK与访问策略集合S_AP对明文文件集合S_P进行加密处理得到密文集合S_CT，最后使分权密钥集合S_SPK的子集SPK_n与访问策略集合S_AP的子集AP_n进行匹配操作，用户集合S_U中的子集U_n解密密文集合S_CT的子集CT_n，得到明文文件P_n，从而实现了基于多项目型映射的分权密钥机制的属性加密；

上述技术方案解决了目前基于属性的加密方法，无法实现多项目型映射的技术问题。

附图说明

图1为传统公钥加密算法的流程示意图；

图2为基于密文策略的属性加密CP-ABE的流程示意图；

图3为本发明一种基于多项目型映射的分权密钥机制的属性加密方法的逻辑框图。

具体实施方式

一种基于多项目型映射的分权密钥机制的属性加密方法，参见图3，包括以下步骤：

具体的：假定具有N个项目，且其中的每一个项目均具有一份明文文件，将N份明文文件依次标记为P₁、P₂、P₃、…、P_n，其构成N个项目的明文文件集合S_P＝{P₁、P₂、P₃、…、P_n，n≥2}；

假定具有N个用户，且其中的每一位用户均具有获取上述的其中一份明文文件的权限，将N个用户依次标记为U₁、U₂、U₃、…、U_n，其构成用户集合S_U＝{U₁、U₂、U₃、…、U_n，n≥2}；

其中，明文文件集合S_P中的P_n与用户集合S_U中的U_n呈一对一映射关系；

具体的：设定用户集合S_U的公共参数PK，并同时设定用户集合S_U中的用户U_n的主密钥MK_n，且构成主密钥集合S_MK＝{MK₁、MK₂、MK₃、…、MK_n，n≥2}，根据上述设定的公共参数PK和主密钥集合S_MK中的主密钥MK_n生成用户的分权密钥SPK_n，且构成分权密钥集合S_SPK＝{SPK₁、SPK₂、SPK₃、…、SPK_n，n≥2}；

其中，主密钥集合S_MK的MK_n与分权密钥集合S_SPK的SPK_n呈一对一映射关系；且主密钥集合S_MK的MK_n与用户集合S_U的U_n呈一对一映射关系；

具体的：制定访问策略，并构成访问策略集合S_AP＝{AP₁、AP₂、AP₃、…、AP_n，n≥2}，其中，访问策略AP_n的逻辑表达式为：MK_n and SPK_n，且访问策略集合S_AP中的AP_n分别与主密钥集合S_MK的MK_n和分权密钥集合S_SPK中的SPK_n呈一对一映射关系；

具体的：根据用户集合S_U的公共参数PK与访问策略集合S_AP中的AP_n，对明文文件集合S_P中的P_n进行加密处理得到密文CT_n，其构成密文集合S_CT＝{CT₁、CT₂、CT₃、…、CT_n，n≥2}；

其中，密文集合S_CT中CT_n分别与明文文件集合S_P中的P_n和用户集合S_U中的U_n呈一对一映射关系；

步骤五：使分权密钥集合S_SPK的子集SPK_n与访问策略集合S_AP的子集AP_n进行匹配操作，解密密文集合S_CT的子集CT_n；

具体的：根据用户集合S_U的公共参数PK、用户集合U_n的主密钥集合S_MK中的MK_n、用户的分权密钥集合S_SPK中的SPK_n与访问策略集合S_AP的AP_n的匹配操作，实现对发送给用户集合S_U的子集U_n的密文CT_n进行解密处理，用户集合S_U中的子集U_n解密得到明文文件P_n。

Claims

1.一种基于多项目型映射的分权密钥机制的属性加密方法，其特征在于：所述方法包括以下步骤：

假定具有N个项目，且其中的每一个项目均具有一份明文文件，将N份明文文件依次标记为P₁、P₂、P₃、…、P_n，其构成N个项目的明文文件集合S_P＝{P₁、P₂、P₃、…、P_n，n≥2}；

步骤二：设定用户集合S_U的公共参数PK、同时设定用户集合S_U中的主密钥集合S_MK，并根据设定的公共参数PK和主密钥集合S_MK生成用户的分权密钥集合S_SPK，且使主密钥集合S_MK的子集MK_n与用户集合S_U的子集U_n呈一对一映射关系、密钥集合S_MK的子集MK_n与分权密钥集合S_SPK的子集SPK_n呈一对一映射关系；设定用户集合S_U的公共参数PK，并同时设定用户集合S_U中的用户U_n的主密钥MK_n，且构成主密钥集合S_MK＝{MK₁、MK₂、MK₃、…、MK_n，n≥2}，根据上述设定的公共参数PK和主密钥集合S_MK中的主密钥MK_n生成用户的分权密钥SPK_n，且构成分权密钥集合S_SPK＝{SPK₁、SPK₂、SPK₃、…、SPK_n，n≥2}；

步骤三：制定访问策略集合S_AP，该访问策略集合S_AP的子集AP_n的逻辑表达式为：MK_nandSPK_n；具体的：制定访问策略，并构成访问策略集合S_AP＝{AP₁、AP₂、AP₃、…、AP_n，n≥2}，其中，访问策略AP_n的逻辑表达式为：MK_n and SPK_n，且访问策略集合S_AP中的AP_n分别与主密钥集合S_MK的MK_n和分权密钥集合S_SPK中的SPK_n呈一对一映射关系；

根据用户集合S_U的公共参数PK与访问策略集合S_AP中的AP_n，对明文文件集合S_P中的P_n进行加密处理得到密文CT_n，其构成密文集合S_CT＝{CT₁、CT₂、CT₃、…、CT_n，n≥2}；

根据用户集合S_U的公共参数PK、用户集合U_n的主密钥集合S_MK中的MK_n、用户的分权密钥集合S_SPK中的SPK_n与访问策略集合S_AP的AP_n的匹配操作，实现对发送给用户集合S_U的子集U_n的密文CT_n进行解密处理，用户集合S_U中的子集U_n解密得到明文文件P_n。