雾计算中安全可撤销多中心大属性域属性基加密方法

摘要

本发明提供了雾计算中安全可撤销多中心大属性域属性基加密方法，属于加密领域，包括构建全局参数Param；以全局参数Param和权限机构θ索引为输入，得到公钥PKθ和私钥SKθ；给具有属性att∈U的用户GID产生私钥SKGID,att；在权限机构θ处以撤销列表RL为输入得到{KUθ,N}，在雾中为所有未撤销的具有属性T(att)＝θ的用户产生重加密密钥RKθ；将消息M、访问策略(A,δ)以及权限机构的密钥PKθ作为输入，得到密文C，并对密文C的有效性进行验证；在雾中对密文C进行计算，得到重加密密文C`，将得到的重加密密文保存在雾中。通过实现雾计算中灵活的细粒度访问控制，且支持大属性域以满足雾计算实际应用中的各种需求,实现了适用于雾计算中资源受限设备的密钥的高效撤销,具有抗选择密文攻击安全性。