(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210927558.9 (22)申请日 2022.08.03 (71)申请人 桂林电子科技大 学 地址 541004 广西壮 族自治区桂林市七 星 区金鸡路1号 (72)发明人 王会勇　梁佳玲　丁勇　唐士杰　 王继奎　 (74)专利代理 机构 桂林文必达专利代理事务所 (特殊普通 合伙) 45134 专利代理师 白洪 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/08(2006.01) H04L 9/30(2006.01) (54)发明名称 一种支持云审计和策略隐藏的密文策略属 性基加密方法 (57)摘要 本发明涉及加密技术领域， 具体涉及一种支 持云审计和策略隐藏的密文策略属性基加密方 法， 基于密文策略属性基加密(CP ‑ABE)技术在双 线性群上构造了一个支持访问策略隐藏， 外包解 密和云审计的方案， 防止数据在存储和共享的过 程中遭到破坏和数据隐私泄露， 实现数据细粒度 访问控制的同时降低计算开销， 与现有方案相 比， 本发明支持外包解密和审计技术， 降低了解 密开销， 确保了数据的完整性。 权利要求书2页 说明书6页 附图1页 CN 115459948 A 2022.12.09 CN 115459948 A 1.一种支持云审计和策略隐藏的密文策略属性基加密方法， 其特征在于， 包括下列步 骤： 属性授权中心CA生成系统的公共参数； 数据拥有者Do和用户Du注 册， 所述属性授权中心CA分发用户私钥； 所述数据拥有者Do进行 数据加密； 云服务提供商CS P执行外包解密， 输出部分解密 密文； 所述用户Du根据所述部分解密 密文进行解密； 审计者进行云审计。 2.如权利要求1所述的支持云审计和策略隐藏的密文策略属性基加密方法， 其特征在 于， 所述支持云审计和策略隐藏的密文策略属性基加密方法的系统架构中包括属性授权 中心CA、 数据拥有者Do、 云服务提供商CSP、 用户Du和审计者， 所述属性授权中心CA负责生 成 系统的公钥、 主密钥和公共参数， 同时负责为用户的属性分发属性密钥， 所述数据拥有者Do 负责自定义访问策略对共享文件进行加密并将密文上传给云服务提供商CSP， 所述云服务 提供商CSP负责云存储以及部 分解密， 所述用户Du负责解密， 所述审 计者负责验证数据的完 整性。 3.如权利要求1所述的支持云审计和策略隐藏的密文策略属性基加密方法， 其特征在 于， 在属性授权中心CA生成系统 的公共参数的过程中， 首先输入一个安全参数λ， 定义一个 双线性映射:e:G ×G→GT， 其中G， GT是两个阶为N＝p1p2p3p4的乘法循环群， 属性授权中心CA 选择随机参数 计算参数 H＝hZ， 属性授权中心CA 定义一个 抗碰撞哈希函数： H1:{0,1}*→ZN， 最后计算系统的公共参数Par＝(N,g,ga,Y,H,X4) 和主私钥 4.如权利要求1所述的支持云审计和策略隐藏的密文策略属性基加密方法， 其特征在 于， 数据拥有者Do和用户Du注册， 所述属性授权中心CA分发用户私钥的过程， 具体为数据 拥有者Do或用户Du发送自己的身份idi和属性集 给属性授权中心CA， 其中属性名 属性值 然后属性授权中心CA生成用户私钥。 5.如权利要求1所述的支持云审计和策略隐藏的密文策略属性基加密方法， 其特征在 于， 在所述数据拥有者Do进行数据加密的过程中， 通过数据拥有者Do对数据进行加密， 并 将密文划分为数据块， 对每 个数据块 生成一个可验证的元 数据。 6.如权利要求1所述的支持云审计和策略隐藏的密文策略属性基加密方法， 其特征在 于， 在所述云服务提供商CSP执行外包解密的过程中， 通过数据拥有者Do生成转换密钥和 取回密钥， 并将转换密钥发送给云服务提供商CSP， 由云服务提供商CSP执行大部分解密工 作。 7.如权利要求1所述的支持云审计和策略隐藏的密文策略属性基加密方法， 其特征在权　利　要　求　书 1/2 页 2 CN 115459948 A 2于， 所述用户Du根据 所述部分解密密文进行解密的过程， 具体为用户Du收到部分解密密文 后， 通过执行解密操作， 如果输出明文数据M， 则解密成功； 否则， 解密失败。 8.如权利要求1所述的支持云审计和策略隐藏的密文策略属性基加密方法， 其特征在 于， 在所述审计者进行云审计过程中， 由数据拥有者Do向所述审计者发起审计请求， 所述 审计者首先验证数据拥有者Do的身份， 然后向云服务提供商CSP发起审 计挑战， 云服务提供 商CSP将证据发送给审计者， 审计者验证 证据， 并将 审计结果发送给 数据拥有者Do。权　利　要　求　书 2/2 页 3 CN 115459948 A 3