加密系統、加密裝置、重加密密鑰生成裝置以及重加密裝置制造方法及圖紙

加密裝置200輸出加密文ct，該加密文ct包含設定有屬性信息x、v中的一個的加密文c和設定有屬性信息y、z中的一個的加密文c

【技術實現步驟摘要】
【國外來華專利技術】
本專利技術涉及函數型加密中的代理人重加密(FunctionalProxyRe-Encryption，FPRE)方式。本專利技術尤其涉及能夠指定用于進行重加密的條件的FPRE(FunctionalConditionalProxyRe-Encryption、FCPRE)方式。
技術介紹
代理人重加密(ProxyRe-Encryption、PRE)是沒有對加密文進行解密就向其他人委托加密文的解密權限的系統。在非專利文獻1中具有涉及基于ID的加密中的PRE(Identity-BasedPRE、IBPRE)方式的記載。在非專利文獻2中具有涉及基于屬性的加密中的PRE(Attribute-BasedPRE、ABPRE)方式的記載。在非專利文獻2所記載的PRE方式中，可對加密文僅指定由邏輯“與”和“非”構成的屬性。在非專利文獻3中，具有關于能夠指定用于進行重加密的條件的代理人重加密(ConditionalProxyRe-Encryption，CPRE)方式的記載。在專利文獻1中，具有涉及函數型加密(FunctionalEncryption、FE)方式的記載。在非專利文獻4中，具有涉及FPRE方式的記載?，F有技術文獻專利文獻專利文獻1：日本特開2012-133214號公報非專利文獻非專利文獻1：M.Green，andG.Ateniese，Identity-BasedProxyRe-encryption.InAppliedCryptographyandNetworkSecurity.volume4521ofLNCS，pp288-306，2007.非專利文獻2：XiaohuiLiang，ZhenfuCao，HuangLin，JunShao.Attributebasedproxyre-encryptionwithdelegatingcapabilities.ASIACCS2009pp.276-286.非專利文獻3：J.Weng，Y.YangQ.Tang，R.H.Deng，andF.Bao，“EfficientConditionalProxyRe-EncryptionwithChosen-CiphertextSecurity”inISC2009.非專利文獻4：YutakakawaiandKatuyukiTakashima，Fully-AnonymousFunctionalProxy-Re-Encryption.CryptologyePrintArchive：Report2013/318非專利文獻5：Okamoto，TTakashima，K.：DecentralizedAttribute-BasedSignatures.ePrinthttp：//eprint.iacr.org/2011/701非專利文獻6：Okamoto，TTakashima，K.：FullySecureUnboundedInner-ProductandAttribute-BasedEncryption.ePrinthttp：//eprint.iacr.org/2012/671非專利文獻7：Okamoto，T.，Takashima，K.：AchievingShortCiphertextsorShortSecret-KeysforAdaptivelySecureGeneralInner-ProductEncryption.CANS2011，LNCS，vol.7092，pp.138-159SpringerHeidelberg(2011).
技術實現思路
專利技術要解決的課題因為非專利文獻3所記載的CPRE方式不是函數型加密中的方式，所以，對解密者的指定或重加密條件的指定具有制約，不能靈活地應對。非專利文獻4所記載的FPRE方式可利用某接收者生成的重加密密鑰，對該接收者能解密的全部加密文進行重加密，不能指定接收者進行重加密的加密文。本專利技術的目的是在生成重加密密鑰時，可靈活地指定能夠重加密的加密文的條件。解決問題的手段本專利技術的加密系統實現以下這樣的加密方式中的代理人重加密功能，該加密方式是在兩個信息相互對應的情況下，能夠利用設定有一個信息的解密密鑰對設定有另一個信息的加密文進行解密，其特征在于，該加密系統具備：加密裝置，其輸出加密文ct，該加密文ct包含設定有相互對應的屬性信息x、v中的一個的加密文c和設定有相互對應的屬性信息y、z中的一個的加密文c～；重加密密鑰生成裝置，其取得設定有所述屬性信息x、v中的另一個的解密密鑰k＊，輸出重加密密鑰rk，該重加密密鑰rk包含利用轉換信息W1對所取得的解密密鑰k＊進行轉換而得到的解密密鑰k＊rk、設定有所述屬性信息y、z中的另一個的解密密鑰k～＊rk、設定有相互對應的屬性信息x’、v’中的一個而對所述轉換信息W1進行加密后的加密轉換信息ψrk；以及重加密裝置，其輸出重加密文rct，該重加密文rct包含有在所述加密文ct內設定相互對應的追加信息Η、Θ中的一個而得到的加密文crenc、在所述重加密密鑰rk內設定所述追加信息Η、Θ中的另一個而得到的解密密鑰k＊renc。專利技術效果在本專利技術的加密系統中，加密裝置不僅僅設定加密文ct的解密條件(屬性信息x、v中的一個屬性信息)，還能夠設定用于設定加密文ct的可重加密的條件的信息(屬性信息y、z中的一個屬性信息)，來生成加密文ct。另外，重加密密鑰生成裝置不僅僅設定重加密文rct的解密條件(屬性信息x’、v’中的一個屬性信息)，還能夠設定可重加密的條件(屬性信息y、z中的另一個屬性信息)，來生成重加密密鑰rk。另外，沒有關于所設定的屬性信息的制約，可靈活地指定解密條件或重加密的條件。附圖說明圖1是矩陣M＾的說明圖。圖2是矩陣Mδ的說明圖。圖3是s0的說明圖。圖4是s→T的說明圖。圖5是執行CP-FCPRE方式的加密處理系統10的結構圖。圖6是示出密鑰生成裝置100的功能的功能框圖。圖7是示出加密裝置200的功能的功能框圖。圖8是示出解密裝置300的功能的功能框圖。圖9是示出重加密裝置400的功能的功能框圖。圖10是示出重加密文解密裝置500的功能的功能框圖。圖11是示出Setup算法的處理的流程圖。圖12是示出KG算法的處理的流程圖。圖13是示出Enc算法的處理的流程圖。圖14是示出RKG算法的處理的流程圖。圖15是示出REnc算法的處理的流程圖。圖16是示出Dec1算法的處理的流程圖。圖17是示出Dec2算法的處理的流程圖。圖18是執行KP-F本文檔來自技高網...

【技術保護點】
一種加密系統，其實現以下這樣的加密方式中的代理人重加密功能，該加密方式是在兩個信息相互對應的情況下，能夠利用設定有一個信息的解密密鑰對設定有另一個信息的加密文進行解密，其特征在于，該加密系統具備：加密裝置，其輸出加密文ct，該加密文ct包含設定有相互對應的屬性信息x、v中的一個的加密文c和設定有相互對應的屬性信息y、z中的一個的加密文c～；重加密密鑰生成裝置，其取得設定有所述屬性信息x、v中的另一個的解密密鑰k＊，輸出重加密密鑰rk，該重加密密鑰rk包含利用轉換信息W1對所取得的解密密鑰k＊進行轉換而得到的解密密鑰k＊rk、設定有所述屬性信息y、z中的另一個的解密密鑰k～＊rk、設定有相互對應的屬性信息x’、v’中的一個而對所述轉換信息W1進行加密后的加密轉換信息ψrk；以及重加密裝置，其輸出重加密文rct，該重加密文rct包含有在所述加密文ct內設定相互對應的追加信息Η、Θ中的一個而得到的加密文crenc、在所述重加密密鑰rk內設定所述追加信息Η、Θ中的另一個而得到的解密密鑰k＊renc。

【技術特征摘要】
【國外來華專利技術】1.一種加密系統，其實現以下這樣的加密方式中的代理人重加密功能，該加密方式是
在兩個信息相互對應的情況下，能夠利用設定有一個信息的解密密鑰對設定有另一個信息
的加密文進行解密，其特征在于，該加密系統具備：
加密裝置，其輸出加密文ct，該加密文ct包含設定有相互對應的屬性信息x、v中的一個
的加密文c和設定有相互對應的屬性信息y、z中的一個的加密文c～；
重加密密鑰生成裝置，其取得設定有所述屬性信息x、v中的另一個的解密密鑰k＊，輸出
重加密密鑰rk，該重加密密鑰rk包含利用轉換信息W1對所取得的解密密鑰k＊進行轉換而得
到的解密密鑰k＊rk、設定有所述屬性信息y、z中的另一個的解密密鑰k～＊rk、設定有相互對應
的屬性信息x’、v’中的一個而對所述轉換信息W1進行加密后的加密轉換信息ψrk；以及
重加密裝置，其輸出重加密文rct，該重加密文rct包含有在所述加密文ct內設定相互
對應的追加信息Η、Θ中的一個而得到的加密文crenc、在所述重加密密鑰rk內設定所述追
加信息Η、Θ中的另一個而得到的解密密鑰k＊renc。
2.根據權利要求1所述的加密系統，其特征在于，
所述解密密鑰k～＊rk是利用轉換信息W～1對設定有所述屬性信息y、z中的另一個的解密
密鑰k～＊進行轉換而生成的，
所述加密轉換信息ψrk是設定所述屬性信息x’、v’中的一個來對所述轉換信...

【專利技術屬性】
技術研發人員：川合豐，高島克幸，
申請(專利權)人：三菱電機株式會社，
類型：發明
國別省市：日本;JP