买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜杭州电子科技大学申请的专利基于格的属性基加密的外包解密方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115001653B 。

龙图腾网通过国家知识产权局官网在2025-04-22发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210593079.8，技术领域涉及：H04L9/00；该发明授权基于格的属性基加密的外包解密方法是由付兴兵;王颖伦;周茜;张大兴;胡耿然设计研发完成，并于2022-05-28向国家知识产权局提交的专利申请。

本基于格的属性基加密的外包解密方法在说明书摘要公布了：本发明公开了一种基于格的属性基加密外包解密方法。针对现有密钥策略属性基加密KP‑ABEKeyPolicyAttributeBasedEncryption方法在解密时存在用户端计算开销大、解密时间长等问题，提出一种基于格的属性基加密外包解密方法。使用一种外包解密的技术将多数解密开销转移到服务器上进行，使得轻量级用户端执行解密操作只需较小的开销。使用同态评估操作将密文转化为短密文，使得轻量级用户端消耗较小的存储空间。相较于基于双线性映射的构造，本方法抗量子攻击，相较于基于LWE的方法具有更好的计算性能，相较于基于格的非解密外包属性基加密方法更适合轻量级用户端。

本发明授权基于格的属性基加密的外包解密方法在权利要求书中公布了：1.一种基于格的属性基加密的外包解密方法，其特征在于，包括如下步骤：步骤1：生成系统参数；根据输入的安全参数λ，调用TRAPGENλ算法生成矩阵A和主密钥TA；根据输入的属性数量参数l，随机生成l+1个均匀分布的向量Bi，Bi对应着属性集Y＝{y1，y2，...，yl}中的Y[i]即yi，随机生成一个挑战β←Rq；最后输出公共参数MPK和主密钥MSK；MPK＝A，{Bi}i∈{0，1，...,l},β，MSK＝TA；步骤2：加密算法；根据明文μ∈R2，属性集X以及MPK执行加密算法，随机生成s←Rq，e1←DR,σ，l为属性的数量；DR，σ代表在环R上的高斯分布，代表在上的高斯分布；噪声向量e1和e2都是从高斯分布中采样得来；G＝1，2，22，23，...，2k-1，0，0，其中k＝m-2,m取决于TA构造；输出密文C＝CA，CB，Cs；其中使用标记Ci＝xiG+BiTs+e0，i表示CB的各个部分，其中i＝0，1，..，l，xi对应属性集X中的值，x0＝1不属于属性集X，是访问策略电路中实现布尔电路的必要组件，搜索版本的环上容错学习假设阻止对手计算中的s←Rq，决策版本的环上容错学习假设使得伪随机的密文分量Ci难以区分；步骤3：公钥和密文的同态评估；对应于属性的公钥Bi和密文Ci都在访问策略电路f上同态计算，获得对应于f的公钥Bf以及密文Cf；将访问策略f看作一个布尔电路，使用的布尔电路具有二叉树的拓扑结构；若有属性x1和x2，x1∧x2＝1-x1x2，得到密文访问策略f用加法、减法或者乘法来表示布尔表达式；如果这个访问策略f是加法或者减法运算，那么同态计算即为C±＝C1±C2，B±＝B1±B2，其中C1＝x1G+B1Ts+e0，1，C2＝x2G+B2Ts+e0，2，C0＝G+B0Ts+e0，0、如果访问策略f是乘法运算CX＝x2C1+ψTC2，BX＝B2ψ，其中ψ＝BITDECOMP-B1，BITDECOMP代表对-B1的位分解操作，使得-B1＝Gψ；然后对于与非门的同态评估表示为CNAND＝C0-x2C1-ψTC2，BNAND＝B0-B2ψ；根据与非门的同态评估可以迭代地在定义的二叉树拓扑结构中完成计算；根据定义的访问策略f得到对应于f的公钥Bf以及密文Cf；Bf＝EVALPKX，Bi，f，Cf＝EVALPKX,Ci，f；Ci＝xiG+BiTs+e0，i，对密文的评估将导致错误向量中的噪声增加，并且噪声级不应超过所选密文模数q的阈值，实现正确解密；步骤4：密钥生成算法；在步骤3中同态求值后获得的向量Cf被视为在公钥Bf下加密的密文；Cf和Bf都对应于访问策略f，写作对于ef的计算，若有属性x1和x2，这个访问策略f是加法或者减法运算，其中C1＝x1G+B1Ts+e0,1，C2＝x2G+B2Ts+e0,2,ef＝e0,1±e0,2，如果访问策略f是乘法运算，ef＝x2e0,1+ψTe0,2；然后随机生成一个密钥根据步骤1生成的挑战β以及步骤3生成的Bf生成t＝β-BfaB，根据算法GAUSSSAMPA，TA，t生成密钥aA，将密钥aA和aB输出给数据使用者，数据使用者将密钥aB输出给外包解密服务器；步骤5：外包解密算法；外包解密服务器根据接收到的密钥aB以及密文Cf生成转换后的密文步骤6：解密算法；数据使用者根据接受外包解密后的密文Cmid以及密文密文恢复明文μ；只有当密文中的属性值满足访问策略时，持有密钥的用户有权限解密密文；成功解密当且仅当fX＝0； |dtextz|＜q4时，否则N为明文的长度，得到解密集合即数据所有者进行加密的明文

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人杭州电子科技大学，其通讯地址为：310018 浙江省杭州市钱塘新区白杨街道2号大街1158号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。