一种格上支持细粒度属性撤销的分布式属性基加密方法

摘要

一种格上支持细粒度属性撤销的分布式属性基加密方法，属于信息安全领域。其步骤主要是：系统初始化阶段对目标向量进行线性秘密共享，将子秘密分享值作为相应属性授权机构的私钥；属性授权机构为其管理的所有系统属性建立对应的二叉撤销树。用户属性密钥和更新密钥生成阶段：属性授权机构利用二次线性秘密共享，得到用户属性的二次子秘密分享值，并分别通过原象抽取算法和左抽样算法计算用户属性密钥和用户属性更新密钥。加密阶段：加密方利用高斯噪声、加密预处理噪声向量和系统公开参数，计算消息的密文。解密：解密方利用用户属性密钥和用户属性更新密钥解密密文。该方法安全性高，访问策略灵活，支持细粒度的属性权限撤销。