专利交易市场

本发明提供了一种基于属性的抗合谋攻击的代理重加密方法，涉及数据加密技术领域，包括系统参数设置模块：输入安全参数1n，生成一个系统公开参数params和一个主私钥MSK；私钥生成模块：对于一个属性列表L，输入params和MSK，产生一个私钥SKL和对应的公钥PKL；加密模块：输入params，L，PKL，访问结构(W,ρ)以及消息M，该算法返回一个密文 重密钥生成模块：输入params，属性列表L1，L2以及属性列表L1的密钥该算法返回重加密密钥 重加密模块：输入params，新的访问结构(W',ρ')以及属性列表L1对应的密文该算法返回重加密后L2对应的密文 解密模块：输入params，密文CL和私钥SKL，该算法返回消息M或者终止符⊥。该代理重加密方法具有抗量子攻击、单向性、多次使用性、抗合谋攻击的特性。

本发明公开了一种支持属性撤销的密文策略基于属性加密方法，涉及加密技术领域，其技术方案要点是：授权机构对输入的安全参数和属性空间描述处理后，输出公钥和主密钥；对输入的公钥、主密钥、属性标识、用户标识、二叉树、属性集、撤销列表和版本信息处理后，输出用户私钥；对输入的公钥、明文和访问策略进行属性加密、时序加密处理后，输出密文；对输入的公钥、用户私钥、密文和版本信息解密处理后，输出明文；对输入的版本信息、用户标识和属性标识撤销处理后，输出撤销列表。本方案实现了细粒度的访问控制和密文前向、后向保密，即只有正确的时间版本下的正确用户所拥有的正确属性才可完成相应秘密数解密，保证了加密方案的安全性。

本发明涉及信息安全领域，公开了一种云环境下的属性加密方法、装置、设备及存储介质，用于基于多机构算法进行数据加密，减少了加密的计算开销，提高了加密的效率和安全性。云环境下的属性加密方法包括：获取用户隐私数据；输出全局参数，将全局参数发送至多个权威机构，以使得每个权威机构根据全局参数输出一个对应的公钥；根据口令随机数和预置的口令信息生成初始结果，并将初始结果发送至多个权威机构，以使得每个权威机构根据初始结果生成多个随机计算结果；随机选择多个基础随机数，生成多个中间密文，并根据多个中间密文和预置的密文计算公式生成多个目标密文。此外，本发明还涉及区块链技术，目标密文可存储于区块链中。

一种基于可认证层次化属性加密的SDN信息访问控制方法，基于属性权威、SDN控制器、加密组件和解密组件构成的控制系统，属性权威中的根属性权威负责全局属性的注册以及公钥的发布，局部属性权威负责发布与某一类属性有关的私钥，SDN控制器负责收集、存储和管理包括SDN流表、路由以及数据量在内的重要信息，并与其他域的SDN控制器交互；加密组件负责将收集到的用户或者其他网络设备数据传递到SDN控制层并对数据进行加密操作；解密组件负责为不同的网络应用获取有用的数据，解密组件用不同的属性集合来描述不同网络应用的身份，并拥有一个与该属性集合相对应的私钥，只有私钥其中嵌入的属性集合满足访问策略，才能获取正确信息。