代理重加密【proxy re-encryption】

• A向KGC请求生成自己的公私钥对，KGC生成A的公私钥对并返回给A
• B向KGC请求生成自己的公私钥对，KGC生成B的公私钥对并返回给B
• A用AES加密明文M生成密文C₁，发到服务器上
• A用自己的公钥加密AES的**K生成密文C₂，发到服务器上
• A向KGC请求B的公钥，KGC把B的公钥返回给A
• A用B的公钥和自己的私钥生成重加***K_A->B,把生成的重加***上传到服务器上

• 重加密算法ReEnc(params,CT_i,rk_i->j):给定针对公钥pk_i和第二层密文CT_i,该算法利用重加***rk_i->j生成一个针对公钥pk_j的第一层密文CT_j。

• 服务器server利用重加***K_A->B和之前A上传的密文C₂做代理重加密运算生成新的密文C₃。
• B向服务器请求解密数据M对应的密文C₁。
• 服务器把重加密后生成的密文C₃和C₁发送给B
• B解密密文C₃得到对称**，并用该对称**解密C₁得到原始的明文数据。