-
公开(公告)号:CN117997536B
公开(公告)日:2025-01-10
申请号:CN202410336166.4
申请日:2024-03-22
Applicant: 重庆大学
Abstract: 本发明实施例公开了一种基于多权威中心的属性加密方法、芯片和终端,基于双线性配对元组生成基础种子矩阵,计算主密钥、发布公共参数;拆分基础种子矩阵获得多个子矩阵;将子矩阵随机分发给多个权威中心,生成待创建用户的私钥,获取输入的待加密消息以及选取合适的访问结构生成密文,并将密文上传至云服务商;或者,获取属于目标用户账号的目标私钥,将目标私钥转换为盲化密钥,并上传盲化密钥至云服务商,以使云服务商根据盲化密钥和其存储的密文进行计算获得盲化密文;验证通过则将盲化密文发送给目标用户。通过本发明可以实现去中心化的属性加密并降低用户计算负担。
-
公开(公告)号:CN116582276B
公开(公告)日:2024-01-02
申请号:CN202310563854.X
申请日:2023-05-18
Applicant: 重庆大学
Abstract: 本发明提供了一种前向安全群签名代理方法及系统。方法包括:群管理员初始化素数组,将素数分发给对应的成员;成员基于分得的素数和安全时间初始化密钥并生成哈希公钥,成员将哈希公钥和身份信息发送至群管理员;成员在时间片演化自身密钥;群管理员基于所有成员的哈希公钥计算并发布公共参数;成员计算消息的签名并将签名元组发送给群管理员;群管理员验证成员发送的签名元组,验证通过后进行代理签名。提升行为特征隐私保护,群管理员代理签名克服了中国剩余定理恒量带来的行为特征隐私泄露问题;在每个时间片动态更新密钥而不需要改变群组公共参数,具有前向安全性。
-
公开(公告)号:CN116582276A
公开(公告)日:2023-08-11
申请号:CN202310563854.X
申请日:2023-05-18
Applicant: 重庆大学
Abstract: 本发明提供了一种前向安全群签名代理方法及系统。方法包括:群管理员初始化素数组,将素数分发给对应的成员;成员基于分得的素数和安全时间初始化密钥并生成哈希公钥,成员将哈希公钥和身份信息发送至群管理员;成员在时间片演化自身密钥;群管理员基于所有成员的哈希公钥计算并发布公共参数;成员计算消息的签名并将签名元组发送给群管理员;群管理员验证成员发送的签名元组,验证通过后进行代理签名。提升行为特征隐私保护,群管理员代理签名克服了中国剩余定理恒量带来的行为特征隐私泄露问题;在每个时间片动态更新密钥而不需要改变群组公共参数,具有前向安全性。
-
公开(公告)号:CN117997536A
公开(公告)日:2024-05-07
申请号:CN202410336166.4
申请日:2024-03-22
Applicant: 重庆大学
Abstract: 本发明实施例公开了一种基于多权威中心的属性加密方法、芯片和终端,基于双线性配对元组生成基础种子矩阵,计算主密钥、发布公共参数;拆分基础种子矩阵获得多个子矩阵;将子矩阵随机分发给多个权威中心,生成待创建用户的私钥,获取输入的待加密消息以及选取合适的访问结构生成密文,并将密文上传至云服务商;或者,获取属于目标用户账号的目标私钥,将目标私钥转换为盲化密钥,并上传盲化密钥至云服务商,以使云服务商根据盲化密钥和其存储的密文进行计算获得盲化密文;验证通过则将盲化密文发送给目标用户。通过本发明可以实现去中心化的属性加密并降低用户计算负担。
-
公开(公告)号:CN117978526A
公开(公告)日:2024-05-03
申请号:CN202410229133.X
申请日:2024-02-29
Applicant: 重庆大学
Abstract: 本发明涉及数据加密技术领域,揭露了基于属性的代理重加密方法,包括:获取数据所有者的属性集,并利用所述可信中心选取随机数生成所述数据所有者的私钥;所述数据所有者持有待加密信息以及选择访问结构,并生成所述待加密信息的密文;判断共享用户是否满足所述访问结构;在共享用户满足所述访问结构时,解密所述密文得到共享数据信息;在共享用户不满足所述访问结构时,利用所述数据所有者创建所述共享用户的私密访问,并根据所述私密访问获取共享数据信息。本发明可以提高基于属性的代理重加密的安全性和效率。
-
公开(公告)号:CN117978526B
公开(公告)日:2024-07-19
申请号:CN202410229133.X
申请日:2024-02-29
Applicant: 重庆大学
Abstract: 本发明涉及数据加密技术领域,揭露了基于属性的代理重加密方法,包括:获取数据所有者的属性集,并利用所述可信中心选取随机数生成所述数据所有者的私钥;所述数据所有者持有待加密信息以及选择访问结构,并生成所述待加密信息的密文;判断共享用户是否满足所述访问结构;在共享用户满足所述访问结构时,解密所述密文得到共享数据信息;在共享用户不满足所述访问结构时,利用所述数据所有者创建所述共享用户的私密访问,并根据所述私密访问获取共享数据信息。本发明可以提高基于属性的代理重加密的安全性和效率。
-
-
-
-
-