支持数值型属性比较访问策略的属性加密方法及系统

摘要

本发明公开了一种支持数值型属性比较访问策略的属性加密方法及系统，本发明包括：将访问策略中的数值型属性关系比较策略转换为数值范围表示，并计算数值范围的前缀最小集合；将数值型属性关系比较策略转换为前缀最小集合中元素的“OR”门限策略连接；计算数值型属性的前缀家族；将数值属性与‑数值型属性关系比较策略的匹配转换为判断前缀家族与前缀最小集合的交集是否为空，若不为空，则判定该数值属性满足访问控制策略，能够获得解密条件；否则判定不满足解密条件。本发明通过引入数值型属性比较表达策略，以及以统一的方式、灵活地实现比较关系表达策略与数值属性间的匹配问题，极大地提高了传统属性加密技术中访问策略的表达能力。