一种支持用户与属性双重撤销的格基细粒度属性加密方法

本发明公开了一种支持用户与属性双重撤销的格基细粒度属性加密方法，属于信息安全与密码学技术领域。该方法步骤包括：S1、系统初始化；S2、公钥分发；S3、私钥生成；S4、数据加密与上传；S5、数据请求与解密；S6、用户撤销列表下放；S7、属性撤销列表分发。本方法实现了在云环境中对加密数据的细粒度访问控制，同时支持用户撤销和属性撤销，属性撤销无需重新执行离散高斯采样算法来生成用户私钥，且由云服务来实现密文更新，无需加密者的参与；用户撤销则仅需加密方重新生成与用户撤销相关的密文分量，无需更新任何用户私钥；该双重撤销机制有效降低了系统计算量与通信负担，实现了面向云环境的低开销、动态细粒度权限管理。