一种用于复杂访问策略的属性基加密方法、系统及设备

摘要

本发明提供了一种用于复杂访问策略的属性基加密方法、系统及设备。该方案包括建立云环境安全系统，信任中心初始化整个安全体系；根据所述条件表达式生成规则生成访问数据的附加条件表达式，并产生对应条件表达式函数；根据所述公共参数、用户的身份证明、用户的全局变量名称、私有属性密钥集合和所述附加条件表达式生成对应的用户私钥，进而生成目标密文；通过所述公共参数、所述用户私钥和所述目标密文生成所述明文消息。该方案采用条件表达式描述由各种可变属性值组成的任意须满足的访问条件，将附加条件表达式嵌入访问结构的密文策略，拓展对连续值的描述能力，通过组合各种类型表达式建立复杂数据访问条件，实现复杂访问策略加密。