期刊导航
期刊开放获取
上海教育软件发展有限公..
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
174
篇文章
<
1
2
…
9
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
隐藏访问结构的密文策略的属性基加密方案
被引量:
4
1
作者
汪海萍
赵晶晶
《计算机科学》
CSCD
北大核心
2016年第2期175-178,198,共5页
在密文策略的属性基加密方案中,用户的私钥与属性集合关联,密文与访问策略关联,当且仅当用户私钥中所包含的属性满足嵌入在密文中的访问策略时,用户方能成功解密该密文。在现有方案的解密过程中,访问策略连同密文被发送给解密者,这意味...
在密文策略的属性基加密方案中,用户的私钥与属性集合关联,密文与访问策略关联,当且仅当用户私钥中所包含的属性满足嵌入在密文中的访问策略时,用户方能成功解密该密文。在现有方案的解密过程中,访问策略连同密文被发送给解密者,这意味着加密者的隐私被泄露。为解决该问题,提出了具有隐藏访问策略的密文策略属性基加密方案,以保护加密者的隐私;并基于DBDH假设,证明了该方案在标准模型中是选择明文安全的。
展开更多
关键词
属性
基
加密
隐藏访问
策略
DBDH假设
选择明文安全
在线阅读
下载PDF
职称材料
格上高效且可撤销的密文策略属性基加密方案
被引量:
1
2
作者
姜美羡
高军涛
裴焘
《系统工程与电子技术》
北大核心
2025年第4期1364-1373,共10页
针对格上属性基加密方案中存在的运算效率低、访问策略表达能力不够灵活、不具备撤销功能的问题,提出一种格上高效表达且可撤销的密文策略属性基加密方案。在环上带误差学习困难问题下,采用小策略矩阵和更高基数的采样算法降低了方案的...
针对格上属性基加密方案中存在的运算效率低、访问策略表达能力不够灵活、不具备撤销功能的问题,提出一种格上高效表达且可撤销的密文策略属性基加密方案。在环上带误差学习困难问题下,采用小策略矩阵和更高基数的采样算法降低了方案的累计误差,提升了运算效率。将线性秘密共享技术和环上带误差学习困难问题结合,实现了访问策略的高效灵活表达;此外,在该访问策略下加入直接撤销,使方案在具有高效表达性的同时,也具备了用户撤销功能。所提方案在环上带误差学习困难问题下可以抵抗选择性明文攻击。实验仿真比较结果表明了所提方案的有效性和实用性。
展开更多
关键词
属性
基
加密
线性秘密共享
用户撤销
环上带误差学习
小
策略
矩阵
在线阅读
下载PDF
职称材料
支持策略更新和即时密文验证的外包属性基加密方案
3
作者
苏泽林
张文芳
王小敏
《计算机研究与发展》
EI
CSCD
北大核心
2024年第12期3088-3097,共10页
属性基加密提供了全新的基于密码学的访问控制方案,适用于多用户数据共享场景,但由于加密阶段和访问策略更新过程的计算和通信开销较大,且现有的外包属性基加密方案大多数都没有提供面向数据拥有者的密文正确性验证方法,很大程度上限制...
属性基加密提供了全新的基于密码学的访问控制方案,适用于多用户数据共享场景,但由于加密阶段和访问策略更新过程的计算和通信开销较大,且现有的外包属性基加密方案大多数都没有提供面向数据拥有者的密文正确性验证方法,很大程度上限制了属性基加密的实际应用.针对上述问题,提出了一种支持动态策略更新和即时验证密文正确性的属性基外包加密方案,能够在不可信云环境下有效地保护数据的隐私性.方案根据外包加密原理设计策略更新过程,只需要完成少量计算即可生成更新密钥.利用双线性对的运算特性和解密运算结构设计密文验证算法,通过引入验证转换密钥使密文验证效率明显高于解密运算效率.方案根据不同的云环境模型设计了高效验证算法和严格验证算法,分别适用于诚实且好奇和不可信的云环境中.方案在标准模型下被证明满足选择明文攻击安全性.性能分析和效率对比表明,该方案的本地加密、策略更新和密文验证的计算量都有所减少,使得整体方案较现有方案更加轻量化,适用于资源受限设备的数据共享场景.
展开更多
关键词
属性
基
加密
策略
更新
密文
重
加密
外包
加密
可验证
密文
在线阅读
下载PDF
职称材料
基于区块链的多授权密文策略属性基等值测试加密方案
被引量:
2
4
作者
杨小东
陈艾佳
+2 位作者
汪志松
廖泽帆
王彩芬
《电子学报》
EI
CAS
CSCD
北大核心
2024年第3期898-908,共11页
针对云环境下密文策略属性基加密方案中存在的密文检索分类困难与依赖可信第三方等问题,本文提出了一种基于区块链的多授权密文策略属性基等值测试加密方案.利用基于属性的等值测试技术,实现了支持属性级灵活授权的云端数据检索和分类机...
针对云环境下密文策略属性基加密方案中存在的密文检索分类困难与依赖可信第三方等问题,本文提出了一种基于区块链的多授权密文策略属性基等值测试加密方案.利用基于属性的等值测试技术,实现了支持属性级灵活授权的云端数据检索和分类机制,降低了数据用户对重复数据解密的计算开销.结合多授权属性基加密机制和区块链技术,实现了去中心化用户密钥生成.采用多属性授权机构联合分发密钥,有效抵抗用户和属性授权机构的合谋攻击.引入区块链和智能合约技术,消除了现有密文策略属性基密文等值测试方案中等值测试、数据存储与外包解密操作对可信云服务器的依赖.利用外包服务器执行部分解密计算,降低了用户本地的计算开销.将原始数据哈希和验证参数上传至区块链,保障外包服务器解密结果正确性和云端数据完整性.在随机预言模型下,基于判定性qparallel Bilinear Diffie-Hellman Exponent困难问题证明了本文方案在选择密文攻击下的单向性.与同类方案相比较,本文方案支持更多的安全属性,并具有较低的计算开销.
展开更多
关键词
云存储
等值测试
区块链
密文
策略
属性
基
加密
多授权机构
完整性验证
在线阅读
下载PDF
职称材料
云医疗环境下策略可更新的多权威属性基安全方案
5
作者
巫朝霞
蒋旭
《计算机应用研究》
北大核心
2025年第6期1868-1872,共5页
在云医疗环境下,存储在云中的医疗数据存在隐私易泄露、访问策略更新开销大等问题。针对以上问题,提出一种策略可更新的多权威属性基安全方案。所提方案由医院、研究所等形成的多权威机构管理互不相交的属性集,使用密文策略属性基方案...
在云医疗环境下,存储在云中的医疗数据存在隐私易泄露、访问策略更新开销大等问题。针对以上问题,提出一种策略可更新的多权威属性基安全方案。所提方案由医院、研究所等形成的多权威机构管理互不相交的属性集,使用密文策略属性基方案加密数据,实现了云中医疗数据的细粒度访问和安全共享,同时引入策略更新密钥有效实现访问策略更新且策略更新方面的开销较低。安全分析和实验结果表明,该方案具有密文不可区分安全性和抗合谋攻击安全性,并在加解密和策略更新方面时间开销较低,有效实现了云中医疗数据的安全存储和策略动态更新。
展开更多
关键词
属性
基
加密
访问控制
多权威机构
策略
更新
在线阅读
下载PDF
职称材料
具有抗共谋攻击的可扩展分层属性基加密
6
作者
韩志翔
田野
张虹
《计算机应用研究》
北大核心
2025年第5期1532-1540,共9页
云存储中的属性基加密技术可以实现细粒度访问控制,提升数据安全性。其中分层属性基加密方案通过构建层次化的访问控制策略,有效降低了计算和存储成本。然而,现有分层属性基加密方案由于分层访问控制结构的参数设置易受用户合谋攻击,且...
云存储中的属性基加密技术可以实现细粒度访问控制,提升数据安全性。其中分层属性基加密方案通过构建层次化的访问控制策略,有效降低了计算和存储成本。然而,现有分层属性基加密方案由于分层访问控制结构的参数设置易受用户合谋攻击,且在处理访问策略具有细微差异的文件时策略复杂度较高。为此,提出了一种具有抗共谋攻击的可扩展分层属性基加密算法,该算法支持在加密过程中扩展层次节点,使访问策略不同的文件能够共享同一层次节点进行加密,简化了访问策略具有细微差异的文件加密过程。通过引入用户身份噪声向量,同解密过程中间值相绑定,使得用户无法通过中间值得到解密信息,防止恶意合谋获取敏感信息。安全性分析证明该算法在CPA模型下是安全的。实验结果表明,该算法在保持较低性能损耗的同时,有效抵御了共谋攻击,并显著提高了处理访问策略具有细微差异文件的效率。
展开更多
关键词
属性
基
加密
分层访问控制
访问
策略
可扩展
抗共谋攻击
在线阅读
下载PDF
职称材料
密文策略的属性基并行密钥隔离加密
被引量:
8
7
作者
陈剑洪
陈克非
+4 位作者
龙宇
万中美
于坤
孙成富
陈礼青
《软件学报》
EI
CSCD
北大核心
2012年第10期2795-2804,共10页
对于公钥密码体制来说,私钥泄漏是一种十分严重的威胁.传统密码系统可以通过撤销公钥来应对私钥泄漏,但在属性基密码系统里,公钥由属性集合表示,对这些属性集合的撤销不太可行.目前,密钥隔离机制是减轻密钥泄漏所带来危害的一种有效方法...
对于公钥密码体制来说,私钥泄漏是一种十分严重的威胁.传统密码系统可以通过撤销公钥来应对私钥泄漏,但在属性基密码系统里,公钥由属性集合表示,对这些属性集合的撤销不太可行.目前,密钥隔离机制是减轻密钥泄漏所带来危害的一种有效方法.为了处理属性基密码系统中的密钥泄露问题,将并行密钥隔离机制引入到密文策略的属性基加密中,提出了密文策略的属性基并行密钥隔离加密(ciphertext policy attribute-based parallel keyinsulated encryption,简称CPABPKIE)的概念.在给出CPABPKIE的形式化定义和安全模型的基础上,构建了一个不需要随机预言机模型的选择ID安全的CPABPKIE方案.所提方案允许较频繁的临时私钥更新,同时可以使协助器密钥泄漏的几率保持较低,因此增强了系统防御密钥泄漏的能力.
展开更多
关键词
密文
策略
属性
基
加密
并行密钥隔离
在线阅读
下载PDF
职称材料
基于多属性机构的密文策略加密机制
被引量:
5
8
作者
马丹丹
陈勤
+1 位作者
党正芹
张金漫
《计算机工程》
CAS
CSCD
2012年第10期114-116,共3页
密文策略属性基加密机制大多采用单授权机构,单授权中心管理和分发所有用户的属性密钥,易造成系统瓶颈,且系统要求单授权中心完全可信,因此难以满足分布式应用的安全需求。为此,提出一种多属性机构的密文策略属性基加密方案,其中授权机...
密文策略属性基加密机制大多采用单授权机构,单授权中心管理和分发所有用户的属性密钥,易造成系统瓶颈,且系统要求单授权中心完全可信,因此难以满足分布式应用的安全需求。为此,提出一种多属性机构的密文策略属性基加密方案,其中授权机构只能为其权限内的属性分发相应密钥,相互间不能通信。采用一个中央机构为用户生成随机公钥,通过植入随机化参数抵抗合谋攻击。理论分析结果表明,该方案保留了CP-ABE机制中访问控制的易表达性,且降低了单授权中心的负担和安全风险。
展开更多
关键词
密文
策略
属性
基
加密
中央机构
多
属性
机构
双线性对
秘密共享
在线阅读
下载PDF
职称材料
在线/离线密文策略属性基可搜索加密
被引量:
10
9
作者
陈冬冬
曹珍富
董晓蕾
《计算机研究与发展》
EI
CSCD
北大核心
2016年第10期2365-2375,共11页
在云计算环境中,越来越多的手机用户通过移动网路来共享自己的数据文件.但是由于云不是完全可信的,所以会出现一些安全隐私上的问题,针对这些问题,随之提出了各种基于属性基加密的解决方案.然而,其中大部分的工作要么是在加解密阶段存...
在云计算环境中,越来越多的手机用户通过移动网路来共享自己的数据文件.但是由于云不是完全可信的,所以会出现一些安全隐私上的问题,针对这些问题,随之提出了各种基于属性基加密的解决方案.然而,其中大部分的工作要么是在加解密阶段存在大量的在线计算成本,要么是不支持加密数据的关键字搜索功能.而且大多的属性基加密机制会对数据共享、信息查询、数据细粒度管理等方面的效率性产生影响.为了解决这些问题带来的挑战,提出了一种新的密码学原语:在线/离线密文策略属性基可搜索加密方案(online/offline ciphertext-policy attribute-based searchable encryption scheme,OOCP-ABSE).通过利用现有的在线/离线属性加密技术和属性基加密的外包解密技术,构造出高效的OO-CP-ABSE方案,使得数据拥有者端的在线计算代价最小化,同时使得数据用户端的解密计算代价最低;还给出了在云计算环境下,OO-CP-ABSE方案在移动设备上的应用;最后,给出了OO-CP-ABSE方案的安全性分析(数据机密性、关键字隐私安全、搜索可控性、陷门安全性)以及同现有其他方案的效率比较.
展开更多
关键词
云计算
安全和隐私
在线/离线
密文
策略
属性
基
加密
关键字搜索
移动设备
在线阅读
下载PDF
职称材料
支持直接撤销的固长密文策略属性基加密方案
被引量:
5
10
作者
朱国斌
谢鑫
+2 位作者
张星
赵洋
熊虎
《电子科技大学学报》
EI
CAS
CSCD
北大核心
2021年第1期76-83,共8页
该文提出一种支持直接撤销功能且具有固定长度的密文策略属性基加密方案,首先给出了该属性基加密方案的形式化定义和安全模型,然后对方案具体的实现进行了阐述,最后给出了该方案在标准模型下的安全性证明。该方案在密文长度和解密开销...
该文提出一种支持直接撤销功能且具有固定长度的密文策略属性基加密方案,首先给出了该属性基加密方案的形式化定义和安全模型,然后对方案具体的实现进行了阐述,最后给出了该方案在标准模型下的安全性证明。该方案在密文长度和解密开销固定的同时,允许用户在加密过程中将撤销列表嵌入到密文中以实现直接撤销,保证了仅当用户所拥有的属性满足密文访问结构且用户身份没有出现在撤销列表的前提下,才可以使用自己的私钥解密执行解密。对比分析结果表明,该方案较同类方案具有更高的计算效率且支持更灵活的访问结构。
展开更多
关键词
属性
基
加密
访问结构
密文
策略
直接撤销
在线阅读
下载PDF
职称材料
快速解密且私钥定长的密文策略属性基加密方案
被引量:
2
11
作者
李龙
古天龙
+2 位作者
常亮
徐周波
钱俊彦
《电子与信息学报》
EI
CSCD
北大核心
2018年第7期1661-1668,共8页
在保证密文策略属性基加密(CP-ABE)算法安全性的前提下,尽可能地提升其工作效率一直是密码学领域的研究热点。该文从作为CP-ABE效率核心的访问结构着手,首次提出基于简化有序二叉决策图(ROBDD)的访问结构,给出了相应的策略表示方法、用...
在保证密文策略属性基加密(CP-ABE)算法安全性的前提下,尽可能地提升其工作效率一直是密码学领域的研究热点。该文从作为CP-ABE效率核心的访问结构着手,首次提出基于简化有序二叉决策图(ROBDD)的访问结构,给出了相应的策略表示方法、用户可满足性判定;基于简化有序二叉决策图(ROBDD)访问结构设计了在算法时间复杂度、存储空间占用量等方面都具有较好表现的CP-ABE方案;在安全性方面,该方案能够抵抗用户间的合谋攻击和选择明文攻击。对比分析表明,ROBDD访问结构具有更强的表达能力和更高的表达效率;新的CP-ABE方案包含时间复杂度为常数阶的密钥生成算法、解密算法,能够为用户生成定长私钥并实现快速解密。
展开更多
关键词
密文
策略
属性
基
加密
二叉决策图
访问结构
快速解密
在线阅读
下载PDF
职称材料
云计算中基于密文策略属性基加密的数据访问控制协议
被引量:
8
12
作者
刘占斌
刘虹
火一莽
《信息网络安全》
2014年第7期57-60,共4页
云计算提供一种新兴的数据交互模式,实现了用户数据的远程存储、共享和计算。由于云计算的系统复杂性、网络开放性、资源集中性以及数据敏感性等特点,使得用户与云服务器的交互过程面临着严峻的安全威胁,成为云计算安全领域亟待解决的...
云计算提供一种新兴的数据交互模式,实现了用户数据的远程存储、共享和计算。由于云计算的系统复杂性、网络开放性、资源集中性以及数据敏感性等特点,使得用户与云服务器的交互过程面临着严峻的安全威胁,成为云计算安全领域亟待解决的关键问题。文章首先介绍了云计算系统的系统组件、信任模型和攻击模型,针对云计算系统中的数据安全访问问题,提出了基于密文策略属性基加密的访问控制协议。该协议利用切比雪夫映射的半群特性实现了用户身份的合法性认证,并设计轻量级的属性加密算法实现用户数据的可靠性授权。同时,该协议主要引入身份认证、访问控制和前向安全性机制,实现用户身份真实性认证和数据可靠性访问。通过协议存储需求分析,表明该协议在数据属性集和密钥存储方面具有固定的存储空间需求,避免海量数据交互中用户存储空间的线性增长。通过分析,表明该协议具有较强的可靠性、灵活性和扩展性,适应于云环境中大规模数据交互的应用场景。
展开更多
关键词
云计算
大数据
密文
策略
属性
基
加密
访问控制
在线阅读
下载PDF
职称材料
云存储中基于联合属性的密文策略加密方案
被引量:
4
13
作者
蒋溢
冯浩
《计算机工程与设计》
北大核心
2017年第4期922-927,935,共7页
为解决云存储环境下基于属性的密文策略变更问题,提出基于联合属性的密文策略加密方案。通过结合简单的基于属性的密文策略方案,引入联合属性,转换普通访问结构树,实现云存储环境下访问策略的动态变更。理论分析结果表明,该方案可有效...
为解决云存储环境下基于属性的密文策略变更问题,提出基于联合属性的密文策略加密方案。通过结合简单的基于属性的密文策略方案,引入联合属性,转换普通访问结构树,实现云存储环境下访问策略的动态变更。理论分析结果表明,该方案可有效减少策略属性变更时数据属主的计算开销,随着策略属性的不断增加,有效减少了整体计算开销,具有较高安全性、可靠性和实用性。
展开更多
关键词
策略
变更
属性
加密
密文
策略
联合
属性
普通访问结构树
在线阅读
下载PDF
职称材料
基于密文策略属性加密体制的匿名云存储隐私保护方案
被引量:
3
14
作者
徐潜
谭成翔
《计算机应用》
CSCD
北大核心
2015年第6期1573-1579,共7页
针对云存储中数据机密性问题,为解决密钥泄漏与属性撤销问题,从数据的机密性存储以及访问的不可区分性两个方面设计了基于密文策略属性加密体制(CP_ABE)的匿名云存储隐私保护方案。提出了关于密钥泄漏的前向安全的不可逆密钥更新算法;...
针对云存储中数据机密性问题,为解决密钥泄漏与属性撤销问题,从数据的机密性存储以及访问的不可区分性两个方面设计了基于密文策略属性加密体制(CP_ABE)的匿名云存储隐私保护方案。提出了关于密钥泄漏的前向安全的不可逆密钥更新算法;在层次化用户组以及改进的Subset-Difference算法基础上,利用云端数据重加密算法实现属性的细粒度撤销;基于同态加密算法实现k匿名l多样性数据请求,隐藏用户潜在兴趣,并在数据应答中插入数据的二次加密,满足关于密钥泄漏的后向安全。在标准安全模型下,基于l阶双线性Diffie-Hellman(判定性l-BDHE)假设给出所提出方案的选择性安全证明,并分别从计算开销、密钥长度以及安全性等方面验证了方案的性能优势。
展开更多
关键词
密文
策略
基
于
属性
加密
体制
可证明安全
重
加密
密钥泄漏
属性
撤销
在线阅读
下载PDF
职称材料
基于同态加密的密文策略属性加密方案
被引量:
2
15
作者
谭跃生
鲁黎明
王静宇
《计算机工程与应用》
CSCD
北大核心
2019年第19期115-120,127,共7页
属性加密方案极其适用于云存储环境下的数据访问控制,但用户私钥的安全问题仍然是一个极具挑战的问题,影响了属性加密的实际运用。针对该问题,提出一种基于同态加密的密文策略属性加密方案,属性授权中心和云服务中心拥有包含各自系统私...
属性加密方案极其适用于云存储环境下的数据访问控制,但用户私钥的安全问题仍然是一个极具挑战的问题,影响了属性加密的实际运用。针对该问题,提出一种基于同态加密的密文策略属性加密方案,属性授权中心和云服务中心拥有包含各自系统私钥信息的秘密坐标,两者利用各自秘密坐标进行保密计算两点一线斜率的方式来交互生成用户私钥。分析结果表明,所提方案在消除单密钥生成机构的同时极大地降低了生成用户密钥所需的通信交互次数,从而降低了交互过程中秘密信息泄露的风险。
展开更多
关键词
同态
加密
访问控制
密文
策略
属性
加密
在线阅读
下载PDF
职称材料
支持叛逆者追踪的密文策略属性基加密方案
被引量:
2
16
作者
闫玺玺
张棋超
+1 位作者
汤永利
黄勤龙
《信息网络安全》
CSCD
北大核心
2019年第5期47-53,共7页
属性基加密通过访问结构与属性集之间的匹配关系实现对用户解密权限的控制,高效地解决了"一对多"的秘密数据共享问题,在云计算、大数据、隐私保护等领域有着广泛的应用前景。然而,实际应用中存在叛逆者(或恶意用户)泄露私钥...
属性基加密通过访问结构与属性集之间的匹配关系实现对用户解密权限的控制,高效地解决了"一对多"的秘密数据共享问题,在云计算、大数据、隐私保护等领域有着广泛的应用前景。然而,实际应用中存在叛逆者(或恶意用户)泄露私钥获取非法利益的情况。针对此问题,文章提出一种支持叛逆者追踪的密文策略属性基加密方案。该方案基于IBRAIMI等人提出的ABE方案,在私钥生成算法中融入Boneh-Boyen签名算法,实现对叛逆者的追踪。该方案被证明在DBDH假设下满足选择明文攻击安全。通过性能分析发现,该方案密文长度、私钥长度都得到了缩短,降低了计算开销和通信开销。因此,该方案在文件共享、电子病历等方面具有较大的理论意义和应用价值。
展开更多
关键词
属性
基
加密
叛逆者追踪
密文
策略
DBDH假设
在线阅读
下载PDF
职称材料
大属性可公开追踪的密文策略属性基加密方案
被引量:
5
17
作者
马潇潇
黄艳
《计算机科学》
CSCD
北大核心
2020年第S01期420-423,共4页
密文策略属性基加密可以灵活实现"一对多"加密,尤其是大属性的属性基加密,可以支持任意的属性全集,因此在云计算、物联网、大数据等领域有广泛应用前景。然而,密文策略属性基加密中同一个解密私钥可以对应多个不同的用户,于...
密文策略属性基加密可以灵活实现"一对多"加密,尤其是大属性的属性基加密,可以支持任意的属性全集,因此在云计算、物联网、大数据等领域有广泛应用前景。然而,密文策略属性基加密中同一个解密私钥可以对应多个不同的用户,于是恶意用户敢于共享其(部分)私钥以获取非法利益。针对用户恶意共享解密私钥的问题,为实现公开追踪并验证泄露私钥拥有者身份的目的,文中提出一个支持大属性的可公开追踪的密文策略属性基加密方案,该方案可以支持任意单调的访问结构。并且,除了固定长度的系统公开参数外,不花费额外的存储代价就可以对泄露密钥的用户身份进行公开验证。
展开更多
关键词
属性
基
加密
追踪性
公开验证性
大
属性
密文
策略
云计算
在线阅读
下载PDF
职称材料
基于SM9的密钥策略属性基加密及快速解密
被引量:
1
18
作者
刘晓红
黄欣沂
+1 位作者
程朝辉
伍玮
《计算机学报》
EI
CAS
CSCD
北大核心
2024年第5期971-986,共16页
属性基加密是一种通过指定访问策略实现数据共享的公钥加密技术,分为密钥策略属性基加密和密文策略属性基加密两种.在属性基加密中,数据拥有者通过指定一个访问策略(属性集合)对数据进行加密,被授权的接收者使用与属性集合(访问策略)相...
属性基加密是一种通过指定访问策略实现数据共享的公钥加密技术,分为密钥策略属性基加密和密文策略属性基加密两种.在属性基加密中,数据拥有者通过指定一个访问策略(属性集合)对数据进行加密,被授权的接收者使用与属性集合(访问策略)相关联的解密密钥访问数据.与传统"一对一"的数据共享模式相比,属性基加密是一种更为精细的数据共享机制,可以提供"一对多"的数据共享模式,适用于区块链、云计算等信息系统中的多用户数据安全共享应用.SM9标识加密是我国设计的标识密码算法,用于保障数据的机密性,于2021年成为国际标准.但是,SM9标识加密仅提供"一对一"的数据共享模式.本文在SM9标识加密的基础上,结合经典密钥策略属性基加密的构造思路,构造了一种基于SM9的密钥策略属性基加密方案.所提方案中的密钥/密文结构与SM9标识加密算法中的密钥/密文结构相似,可与现有使用SM9的信息系统有效融合.在此基础上,提出基于SM9的密钥策略属性基加密快速解密方法.新方法具有以下特点:(1)通过增加密钥长度,将解密时使用的双线性运算数量由原来的2|I|个降低至2个,其中|I|表示解密时使用的线性秘密生成矩阵中的行数;(2)使用聚合技术,将密文中的群元素个数由原来的(2+|S|)个降低至3个,其中S表示加密时使用的属性集合;(3)新方法具有动态自适应性,用户可以根据实际需求在密钥长度和解密时间之间进行个性化权衡.这些特性使得所提新方法更适用于计算、带宽和存储资源受限的轻量级设备.最后,性能分析表明,该方案在实际应用中是可行的.
展开更多
关键词
密钥
策略
属性
基
加密
SM9
快速解密
定长
密文
在线阅读
下载PDF
职称材料
一种支持属性撤销的密文策略属性基加密方案
被引量:
4
19
作者
王静宇
周雪娟
《计算机工程》
CAS
CSCD
北大核心
2021年第7期95-100,共6页
针对传统属性基加密方案中单授权中心计算开销大以及安全性较差等问题,通过引入多个授权中心以及安全两方计算协议等技术,提出一种支持细粒度属性级撤销和用户级撤销的密文策略属性基加密方案。引入多个属性授权中心以颁发并更新属性版...
针对传统属性基加密方案中单授权中心计算开销大以及安全性较差等问题,通过引入多个授权中心以及安全两方计算协议等技术,提出一种支持细粒度属性级撤销和用户级撤销的密文策略属性基加密方案。引入多个属性授权中心以颁发并更新属性版本秘钥,同时秘钥生成中心与云存储服务器之间进行安全两方计算等操作,生成并更新用户密钥,从而进行细粒度属性级撤销。在云存储服务器中,对用户列表中的用户唯一秘值及唯一身份值进行操作以实现用户级撤销,同时通过多个授权中心抵抗合谋攻击,并将部分计算工作外包给云端。分析结果表明,与基于AND、访问树和LSSS策略的方案相比,该方案有效增强了系统的安全功能,同时显著降低了系统的计算复杂度。
展开更多
关键词
访问控制
密文
策略
属性
基
加密
多授权中心
细粒度
属性
级撤销
用户级撤销
在线阅读
下载PDF
职称材料
支持属性撤销且抗泄漏的密文策略属性基加密
20
作者
于启红
李继国
《计算机工程与应用》
CSCD
北大核心
2016年第20期29-38,57,共11页
针对边信道攻击引起密码系统秘密信息泄漏问题,提出抗密钥泄漏且支持属性撤销的密文策略的属性基加密方案。提出的方案具有完全安全性。基于双系统加密技术,给出的方案在标准模型下是可证安全的。该方案不仅可以抵抗私钥的泄漏而且也可...
针对边信道攻击引起密码系统秘密信息泄漏问题,提出抗密钥泄漏且支持属性撤销的密文策略的属性基加密方案。提出的方案具有完全安全性。基于双系统加密技术,给出的方案在标准模型下是可证安全的。该方案不仅可以抵抗私钥的泄漏而且也可以抵抗主密钥的泄漏。此外,给出的方案通过密钥的有效更新还可以抵抗密钥的持续泄漏。
展开更多
关键词
双系统
加密
边信道攻击
抗泄漏
密文
策略
属性
基
加密
在线阅读
下载PDF
职称材料
题名
隐藏访问结构的密文策略的属性基加密方案
被引量:
4
1
作者
汪海萍
赵晶晶
机构
河海大学计算机与信息学院
出处
《计算机科学》
CSCD
北大核心
2016年第2期175-178,198,共5页
文摘
在密文策略的属性基加密方案中,用户的私钥与属性集合关联,密文与访问策略关联,当且仅当用户私钥中所包含的属性满足嵌入在密文中的访问策略时,用户方能成功解密该密文。在现有方案的解密过程中,访问策略连同密文被发送给解密者,这意味着加密者的隐私被泄露。为解决该问题,提出了具有隐藏访问策略的密文策略属性基加密方案,以保护加密者的隐私;并基于DBDH假设,证明了该方案在标准模型中是选择明文安全的。
关键词
属性
基
加密
隐藏访问
策略
DBDH假设
选择明文安全
Keywords
Attribute-based encryption
Anonymous access policy
DBDH assumption
Chosen-plaintext secure
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
格上高效且可撤销的密文策略属性基加密方案
被引量:
1
2
作者
姜美羡
高军涛
裴焘
机构
西安电子科技大学通信工程学院
武汉船舶通信研究所
武汉大学国家网络安全学院
出处
《系统工程与电子技术》
北大核心
2025年第4期1364-1373,共10页
基金
陕西省重点研发计划(2021ZDLGY06-04)
陕西高校青年创新团队资助课题。
文摘
针对格上属性基加密方案中存在的运算效率低、访问策略表达能力不够灵活、不具备撤销功能的问题,提出一种格上高效表达且可撤销的密文策略属性基加密方案。在环上带误差学习困难问题下,采用小策略矩阵和更高基数的采样算法降低了方案的累计误差,提升了运算效率。将线性秘密共享技术和环上带误差学习困难问题结合,实现了访问策略的高效灵活表达;此外,在该访问策略下加入直接撤销,使方案在具有高效表达性的同时,也具备了用户撤销功能。所提方案在环上带误差学习困难问题下可以抵抗选择性明文攻击。实验仿真比较结果表明了所提方案的有效性和实用性。
关键词
属性
基
加密
线性秘密共享
用户撤销
环上带误差学习
小
策略
矩阵
Keywords
attribute-based encryption
linear secret sharing
user revocation
ring learning with errors
small policy matrix
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
支持策略更新和即时密文验证的外包属性基加密方案
3
作者
苏泽林
张文芳
王小敏
机构
西南交通大学信息科学与技术学院
出处
《计算机研究与发展》
EI
CSCD
北大核心
2024年第12期3088-3097,共10页
基金
国家自然科学基金项目(U2468201)
四川省科技计划项目(2024ZHCG0001)。
文摘
属性基加密提供了全新的基于密码学的访问控制方案,适用于多用户数据共享场景,但由于加密阶段和访问策略更新过程的计算和通信开销较大,且现有的外包属性基加密方案大多数都没有提供面向数据拥有者的密文正确性验证方法,很大程度上限制了属性基加密的实际应用.针对上述问题,提出了一种支持动态策略更新和即时验证密文正确性的属性基外包加密方案,能够在不可信云环境下有效地保护数据的隐私性.方案根据外包加密原理设计策略更新过程,只需要完成少量计算即可生成更新密钥.利用双线性对的运算特性和解密运算结构设计密文验证算法,通过引入验证转换密钥使密文验证效率明显高于解密运算效率.方案根据不同的云环境模型设计了高效验证算法和严格验证算法,分别适用于诚实且好奇和不可信的云环境中.方案在标准模型下被证明满足选择明文攻击安全性.性能分析和效率对比表明,该方案的本地加密、策略更新和密文验证的计算量都有所减少,使得整体方案较现有方案更加轻量化,适用于资源受限设备的数据共享场景.
关键词
属性
基
加密
策略
更新
密文
重
加密
外包
加密
可验证
密文
Keywords
attribute-based encryption
policy updating
ciphertext re-encryption
outsourced encryption
verifiable ciphertext
分类号
TP30 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
基于区块链的多授权密文策略属性基等值测试加密方案
被引量:
2
4
作者
杨小东
陈艾佳
汪志松
廖泽帆
王彩芬
机构
西北师范大学计算机科学与工程学院
深圳技术大学大数据与互联网学院
出处
《电子学报》
EI
CAS
CSCD
北大核心
2024年第3期898-908,共11页
基金
国家自然科学基金(No.62172337)。
文摘
针对云环境下密文策略属性基加密方案中存在的密文检索分类困难与依赖可信第三方等问题,本文提出了一种基于区块链的多授权密文策略属性基等值测试加密方案.利用基于属性的等值测试技术,实现了支持属性级灵活授权的云端数据检索和分类机制,降低了数据用户对重复数据解密的计算开销.结合多授权属性基加密机制和区块链技术,实现了去中心化用户密钥生成.采用多属性授权机构联合分发密钥,有效抵抗用户和属性授权机构的合谋攻击.引入区块链和智能合约技术,消除了现有密文策略属性基密文等值测试方案中等值测试、数据存储与外包解密操作对可信云服务器的依赖.利用外包服务器执行部分解密计算,降低了用户本地的计算开销.将原始数据哈希和验证参数上传至区块链,保障外包服务器解密结果正确性和云端数据完整性.在随机预言模型下,基于判定性qparallel Bilinear Diffie-Hellman Exponent困难问题证明了本文方案在选择密文攻击下的单向性.与同类方案相比较,本文方案支持更多的安全属性,并具有较低的计算开销.
关键词
云存储
等值测试
区块链
密文
策略
属性
基
加密
多授权机构
完整性验证
Keywords
cloud storage
equality test
blockchain
ciphertext-policy attribute-based encryption
multi-authority
integrity verification
分类号
TP309.7 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
云医疗环境下策略可更新的多权威属性基安全方案
5
作者
巫朝霞
蒋旭
机构
新疆财经大学统计与数据科学学院
出处
《计算机应用研究》
北大核心
2025年第6期1868-1872,共5页
基金
新疆维吾尔自治区自然科学基金面上项目(2024D01A37)。
文摘
在云医疗环境下,存储在云中的医疗数据存在隐私易泄露、访问策略更新开销大等问题。针对以上问题,提出一种策略可更新的多权威属性基安全方案。所提方案由医院、研究所等形成的多权威机构管理互不相交的属性集,使用密文策略属性基方案加密数据,实现了云中医疗数据的细粒度访问和安全共享,同时引入策略更新密钥有效实现访问策略更新且策略更新方面的开销较低。安全分析和实验结果表明,该方案具有密文不可区分安全性和抗合谋攻击安全性,并在加解密和策略更新方面时间开销较低,有效实现了云中医疗数据的安全存储和策略动态更新。
关键词
属性
基
加密
访问控制
多权威机构
策略
更新
Keywords
attribute-based encryption
access control
multi-authority
policy update
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
具有抗共谋攻击的可扩展分层属性基加密
6
作者
韩志翔
田野
张虹
机构
太原师范学院计算机科学与技术学院
出处
《计算机应用研究》
北大核心
2025年第5期1532-1540,共9页
基金
山西省自然科学研究面上项目(202303021221173)。
文摘
云存储中的属性基加密技术可以实现细粒度访问控制,提升数据安全性。其中分层属性基加密方案通过构建层次化的访问控制策略,有效降低了计算和存储成本。然而,现有分层属性基加密方案由于分层访问控制结构的参数设置易受用户合谋攻击,且在处理访问策略具有细微差异的文件时策略复杂度较高。为此,提出了一种具有抗共谋攻击的可扩展分层属性基加密算法,该算法支持在加密过程中扩展层次节点,使访问策略不同的文件能够共享同一层次节点进行加密,简化了访问策略具有细微差异的文件加密过程。通过引入用户身份噪声向量,同解密过程中间值相绑定,使得用户无法通过中间值得到解密信息,防止恶意合谋获取敏感信息。安全性分析证明该算法在CPA模型下是安全的。实验结果表明,该算法在保持较低性能损耗的同时,有效抵御了共谋攻击,并显著提高了处理访问策略具有细微差异文件的效率。
关键词
属性
基
加密
分层访问控制
访问
策略
可扩展
抗共谋攻击
Keywords
attribute-based encryption
hierarchical access control
access policies are extensible
resistant to collusion attacks
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
密文策略的属性基并行密钥隔离加密
被引量:
8
7
作者
陈剑洪
陈克非
龙宇
万中美
于坤
孙成富
陈礼青
机构
上海交通大学计算机科学与工程系
淮阴工学院计算机工程学院
上海市可扩展计算与系统重点实验室(上海交通大学)
河海大学理学院
出处
《软件学报》
EI
CSCD
北大核心
2012年第10期2795-2804,共10页
基金
国家自然科学基金(60970111
61133014
+4 种基金
60903189
60903020
61103183)
淮安市科技支撑计划(工业)(HAG2011044
HAG2011045)
文摘
对于公钥密码体制来说,私钥泄漏是一种十分严重的威胁.传统密码系统可以通过撤销公钥来应对私钥泄漏,但在属性基密码系统里,公钥由属性集合表示,对这些属性集合的撤销不太可行.目前,密钥隔离机制是减轻密钥泄漏所带来危害的一种有效方法.为了处理属性基密码系统中的密钥泄露问题,将并行密钥隔离机制引入到密文策略的属性基加密中,提出了密文策略的属性基并行密钥隔离加密(ciphertext policy attribute-based parallel keyinsulated encryption,简称CPABPKIE)的概念.在给出CPABPKIE的形式化定义和安全模型的基础上,构建了一个不需要随机预言机模型的选择ID安全的CPABPKIE方案.所提方案允许较频繁的临时私钥更新,同时可以使协助器密钥泄漏的几率保持较低,因此增强了系统防御密钥泄漏的能力.
关键词
密文
策略
属性
基
加密
并行密钥隔离
Keywords
ciphertext policy
attribute-based
encryption
parallel key-insulated
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
基于多属性机构的密文策略加密机制
被引量:
5
8
作者
马丹丹
陈勤
党正芹
张金漫
机构
杭州电子科技大学计算机学院
出处
《计算机工程》
CAS
CSCD
2012年第10期114-116,共3页
基金
浙江省自然科学基金资助项目(Y1110781)
文摘
密文策略属性基加密机制大多采用单授权机构,单授权中心管理和分发所有用户的属性密钥,易造成系统瓶颈,且系统要求单授权中心完全可信,因此难以满足分布式应用的安全需求。为此,提出一种多属性机构的密文策略属性基加密方案,其中授权机构只能为其权限内的属性分发相应密钥,相互间不能通信。采用一个中央机构为用户生成随机公钥,通过植入随机化参数抵抗合谋攻击。理论分析结果表明,该方案保留了CP-ABE机制中访问控制的易表达性,且降低了单授权中心的负担和安全风险。
关键词
密文
策略
属性
基
加密
中央机构
多
属性
机构
双线性对
秘密共享
Keywords
ciphertext policy
Attribute-based Encryption(ABE)
central authority
multi-attribute authority
bilinear pairings
secret sharing
分类号
TP309.2 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
在线/离线密文策略属性基可搜索加密
被引量:
10
9
作者
陈冬冬
曹珍富
董晓蕾
机构
上海市高可信计算重点实验室(华东师范大学计算机科学与软件工程学院)
出处
《计算机研究与发展》
EI
CSCD
北大核心
2016年第10期2365-2375,共11页
基金
国家自然科学基金项目(61373154
61371083
+5 种基金
61632012
61672239
61602180)
高等学校博士学科点专项科研基金项目(20130073130004)
上海市2016年度"科技创新行动计划"高新技术领域项目(16511101400)
上海市自然科学基金项目(16ZR1409200)~~
文摘
在云计算环境中,越来越多的手机用户通过移动网路来共享自己的数据文件.但是由于云不是完全可信的,所以会出现一些安全隐私上的问题,针对这些问题,随之提出了各种基于属性基加密的解决方案.然而,其中大部分的工作要么是在加解密阶段存在大量的在线计算成本,要么是不支持加密数据的关键字搜索功能.而且大多的属性基加密机制会对数据共享、信息查询、数据细粒度管理等方面的效率性产生影响.为了解决这些问题带来的挑战,提出了一种新的密码学原语:在线/离线密文策略属性基可搜索加密方案(online/offline ciphertext-policy attribute-based searchable encryption scheme,OOCP-ABSE).通过利用现有的在线/离线属性加密技术和属性基加密的外包解密技术,构造出高效的OO-CP-ABSE方案,使得数据拥有者端的在线计算代价最小化,同时使得数据用户端的解密计算代价最低;还给出了在云计算环境下,OO-CP-ABSE方案在移动设备上的应用;最后,给出了OO-CP-ABSE方案的安全性分析(数据机密性、关键字隐私安全、搜索可控性、陷门安全性)以及同现有其他方案的效率比较.
关键词
云计算
安全和隐私
在线/离线
密文
策略
属性
基
加密
关键字搜索
移动设备
Keywords
cloud computing
security and privacy
online/offline ciphertext-policy attribute-based encryption
keyword search
mobile device
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
支持直接撤销的固长密文策略属性基加密方案
被引量:
5
10
作者
朱国斌
谢鑫
张星
赵洋
熊虎
机构
电子科技大学信息与软件工程学院
网络与数据安全四川省重点实验室
出处
《电子科技大学学报》
EI
CAS
CSCD
北大核心
2021年第1期76-83,共8页
基金
国家自然科学基金(61602096)
四川省国际科技创新合作/港澳台科技创新合作项目(2020YFH0062)。
文摘
该文提出一种支持直接撤销功能且具有固定长度的密文策略属性基加密方案,首先给出了该属性基加密方案的形式化定义和安全模型,然后对方案具体的实现进行了阐述,最后给出了该方案在标准模型下的安全性证明。该方案在密文长度和解密开销固定的同时,允许用户在加密过程中将撤销列表嵌入到密文中以实现直接撤销,保证了仅当用户所拥有的属性满足密文访问结构且用户身份没有出现在撤销列表的前提下,才可以使用自己的私钥解密执行解密。对比分析结果表明,该方案较同类方案具有更高的计算效率且支持更灵活的访问结构。
关键词
属性
基
加密
访问结构
密文
策略
直接撤销
Keywords
attribute-based encryption
access structure
ciphertext policy
direct revocation
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
快速解密且私钥定长的密文策略属性基加密方案
被引量:
2
11
作者
李龙
古天龙
常亮
徐周波
钱俊彦
机构
桂林电子科技大学机电工程学院
广西信息科学实验中心(桂林电子科技大学)
广西可信软件重点实验室(桂林电子科技大学)
出处
《电子与信息学报》
EI
CSCD
北大核心
2018年第7期1661-1668,共8页
基金
国家自然科学基金(U1501252
61572146
+7 种基金
61562015
U1711263
61561016)
广西重点研发计划(AC16380014
AA17202048)
广西自然科学基金(2016GXNSFDA380006
2017GXNSFAA198283)
桂林电子科技大学创新团队项目~~
文摘
在保证密文策略属性基加密(CP-ABE)算法安全性的前提下,尽可能地提升其工作效率一直是密码学领域的研究热点。该文从作为CP-ABE效率核心的访问结构着手,首次提出基于简化有序二叉决策图(ROBDD)的访问结构,给出了相应的策略表示方法、用户可满足性判定;基于简化有序二叉决策图(ROBDD)访问结构设计了在算法时间复杂度、存储空间占用量等方面都具有较好表现的CP-ABE方案;在安全性方面,该方案能够抵抗用户间的合谋攻击和选择明文攻击。对比分析表明,ROBDD访问结构具有更强的表达能力和更高的表达效率;新的CP-ABE方案包含时间复杂度为常数阶的密钥生成算法、解密算法,能够为用户生成定长私钥并实现快速解密。
关键词
密文
策略
属性
基
加密
二叉决策图
访问结构
快速解密
Keywords
Ciphertext-Policy Attribute-Based Encryption (CP-ABE)
Binary decision diagram
Access structure
Fast decryption
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
云计算中基于密文策略属性基加密的数据访问控制协议
被引量:
8
12
作者
刘占斌
刘虹
火一莽
机构
公安部第三研究所
北京锐安科技有限公司
出处
《信息网络安全》
2014年第7期57-60,共4页
基金
国家科技支撑项目[2012BAH38B04
2012BAH38B04]
国家高科技研究发展计划[2012AA013002]
文摘
云计算提供一种新兴的数据交互模式,实现了用户数据的远程存储、共享和计算。由于云计算的系统复杂性、网络开放性、资源集中性以及数据敏感性等特点,使得用户与云服务器的交互过程面临着严峻的安全威胁,成为云计算安全领域亟待解决的关键问题。文章首先介绍了云计算系统的系统组件、信任模型和攻击模型,针对云计算系统中的数据安全访问问题,提出了基于密文策略属性基加密的访问控制协议。该协议利用切比雪夫映射的半群特性实现了用户身份的合法性认证,并设计轻量级的属性加密算法实现用户数据的可靠性授权。同时,该协议主要引入身份认证、访问控制和前向安全性机制,实现用户身份真实性认证和数据可靠性访问。通过协议存储需求分析,表明该协议在数据属性集和密钥存储方面具有固定的存储空间需求,避免海量数据交互中用户存储空间的线性增长。通过分析,表明该协议具有较强的可靠性、灵活性和扩展性,适应于云环境中大规模数据交互的应用场景。
关键词
云计算
大数据
密文
策略
属性
基
加密
访问控制
Keywords
cloud computing
big data
CP-ABE
access control
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
云存储中基于联合属性的密文策略加密方案
被引量:
4
13
作者
蒋溢
冯浩
机构
重庆邮电大学计算机科学与技术学院
出处
《计算机工程与设计》
北大核心
2017年第4期922-927,935,共7页
基金
重庆市教委科学技术研究基金项目(KJ1400414)
重庆邮电大学博士启动基金项目(A2015-17)
重庆邮电大学自然科学基金项目(A2011-29)
文摘
为解决云存储环境下基于属性的密文策略变更问题,提出基于联合属性的密文策略加密方案。通过结合简单的基于属性的密文策略方案,引入联合属性,转换普通访问结构树,实现云存储环境下访问策略的动态变更。理论分析结果表明,该方案可有效减少策略属性变更时数据属主的计算开销,随着策略属性的不断增加,有效减少了整体计算开销,具有较高安全性、可靠性和实用性。
关键词
策略
变更
属性
加密
密文
策略
联合
属性
普通访问结构树
Keywords
policy change
attribute encryption
ciphertext policy
union attributes
common access structure tree
分类号
TP393 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
基于密文策略属性加密体制的匿名云存储隐私保护方案
被引量:
3
14
作者
徐潜
谭成翔
机构
同济大学电子与信息工程学院
出处
《计算机应用》
CSCD
北大核心
2015年第6期1573-1579,共7页
文摘
针对云存储中数据机密性问题,为解决密钥泄漏与属性撤销问题,从数据的机密性存储以及访问的不可区分性两个方面设计了基于密文策略属性加密体制(CP_ABE)的匿名云存储隐私保护方案。提出了关于密钥泄漏的前向安全的不可逆密钥更新算法;在层次化用户组以及改进的Subset-Difference算法基础上,利用云端数据重加密算法实现属性的细粒度撤销;基于同态加密算法实现k匿名l多样性数据请求,隐藏用户潜在兴趣,并在数据应答中插入数据的二次加密,满足关于密钥泄漏的后向安全。在标准安全模型下,基于l阶双线性Diffie-Hellman(判定性l-BDHE)假设给出所提出方案的选择性安全证明,并分别从计算开销、密钥长度以及安全性等方面验证了方案的性能优势。
关键词
密文
策略
基
于
属性
加密
体制
可证明安全
重
加密
密钥泄漏
属性
撤销
Keywords
Ciphertext-Policy Attributed-Based Encryption (CP_ABE)
provable security
re-encryption
key exposure
attribute revocation
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
基于同态加密的密文策略属性加密方案
被引量:
2
15
作者
谭跃生
鲁黎明
王静宇
机构
内蒙古科技大学信息工程学院
出处
《计算机工程与应用》
CSCD
北大核心
2019年第19期115-120,127,共7页
基金
国家自然科学基金(No.61462069,No.61662056)
内蒙古自然科学基金(No.2016MS0608,No.2016MS0609)
文摘
属性加密方案极其适用于云存储环境下的数据访问控制,但用户私钥的安全问题仍然是一个极具挑战的问题,影响了属性加密的实际运用。针对该问题,提出一种基于同态加密的密文策略属性加密方案,属性授权中心和云服务中心拥有包含各自系统私钥信息的秘密坐标,两者利用各自秘密坐标进行保密计算两点一线斜率的方式来交互生成用户私钥。分析结果表明,所提方案在消除单密钥生成机构的同时极大地降低了生成用户密钥所需的通信交互次数,从而降低了交互过程中秘密信息泄露的风险。
关键词
同态
加密
访问控制
密文
策略
属性
加密
Keywords
homomorphic encryption
access control
ciphertext strategy
attribute encryption
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
支持叛逆者追踪的密文策略属性基加密方案
被引量:
2
16
作者
闫玺玺
张棋超
汤永利
黄勤龙
机构
河南理工大学计算机科学与技术学院
北京邮电大学网络空间安全学院
出处
《信息网络安全》
CSCD
北大核心
2019年第5期47-53,共7页
基金
"十三五"国家密码发展基金[MMJJ20170122]
河南省科技厅项目[142300410147]
+3 种基金
河南省教育厅项目[12A520021
16A520013]
河南理工大学博士基金[B2014-044]
河南理工大学青年骨干教师资助项目
文摘
属性基加密通过访问结构与属性集之间的匹配关系实现对用户解密权限的控制,高效地解决了"一对多"的秘密数据共享问题,在云计算、大数据、隐私保护等领域有着广泛的应用前景。然而,实际应用中存在叛逆者(或恶意用户)泄露私钥获取非法利益的情况。针对此问题,文章提出一种支持叛逆者追踪的密文策略属性基加密方案。该方案基于IBRAIMI等人提出的ABE方案,在私钥生成算法中融入Boneh-Boyen签名算法,实现对叛逆者的追踪。该方案被证明在DBDH假设下满足选择明文攻击安全。通过性能分析发现,该方案密文长度、私钥长度都得到了缩短,降低了计算开销和通信开销。因此,该方案在文件共享、电子病历等方面具有较大的理论意义和应用价值。
关键词
属性
基
加密
叛逆者追踪
密文
策略
DBDH假设
Keywords
attribute-based encryption
traitor tracing
ciphertext strategy
DBDH assumption
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
大属性可公开追踪的密文策略属性基加密方案
被引量:
5
17
作者
马潇潇
黄艳
机构
郑州信息科技职业学院
河南省煤田地质局四队
出处
《计算机科学》
CSCD
北大核心
2020年第S01期420-423,共4页
基金
国家自然科学基金项目(61602512)
河南省重点研发与推广专项(科技攻关)项目(182102210575,192102310005)
国家开放大学项目(G18A24166Q)。
文摘
密文策略属性基加密可以灵活实现"一对多"加密,尤其是大属性的属性基加密,可以支持任意的属性全集,因此在云计算、物联网、大数据等领域有广泛应用前景。然而,密文策略属性基加密中同一个解密私钥可以对应多个不同的用户,于是恶意用户敢于共享其(部分)私钥以获取非法利益。针对用户恶意共享解密私钥的问题,为实现公开追踪并验证泄露私钥拥有者身份的目的,文中提出一个支持大属性的可公开追踪的密文策略属性基加密方案,该方案可以支持任意单调的访问结构。并且,除了固定长度的系统公开参数外,不花费额外的存储代价就可以对泄露密钥的用户身份进行公开验证。
关键词
属性
基
加密
追踪性
公开验证性
大
属性
密文
策略
云计算
Keywords
Attribute based encryption
Traceability
Public verifiability
Large universe
Ciphertext policy
Cloud computing
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
基于SM9的密钥策略属性基加密及快速解密
被引量:
1
18
作者
刘晓红
黄欣沂
程朝辉
伍玮
机构
福建师范大学计算机与网络空间安全学院
香港科技大学(广州)信息枢纽人工智能学域
深圳市奥联信息安全技术有限公司
香港科技大学(广州)教育科学学院
出处
《计算机学报》
EI
CAS
CSCD
北大核心
2024年第5期971-986,共16页
基金
国家自然科学基金项目(62032005,62372108)资助。
文摘
属性基加密是一种通过指定访问策略实现数据共享的公钥加密技术,分为密钥策略属性基加密和密文策略属性基加密两种.在属性基加密中,数据拥有者通过指定一个访问策略(属性集合)对数据进行加密,被授权的接收者使用与属性集合(访问策略)相关联的解密密钥访问数据.与传统"一对一"的数据共享模式相比,属性基加密是一种更为精细的数据共享机制,可以提供"一对多"的数据共享模式,适用于区块链、云计算等信息系统中的多用户数据安全共享应用.SM9标识加密是我国设计的标识密码算法,用于保障数据的机密性,于2021年成为国际标准.但是,SM9标识加密仅提供"一对一"的数据共享模式.本文在SM9标识加密的基础上,结合经典密钥策略属性基加密的构造思路,构造了一种基于SM9的密钥策略属性基加密方案.所提方案中的密钥/密文结构与SM9标识加密算法中的密钥/密文结构相似,可与现有使用SM9的信息系统有效融合.在此基础上,提出基于SM9的密钥策略属性基加密快速解密方法.新方法具有以下特点:(1)通过增加密钥长度,将解密时使用的双线性运算数量由原来的2|I|个降低至2个,其中|I|表示解密时使用的线性秘密生成矩阵中的行数;(2)使用聚合技术,将密文中的群元素个数由原来的(2+|S|)个降低至3个,其中S表示加密时使用的属性集合;(3)新方法具有动态自适应性,用户可以根据实际需求在密钥长度和解密时间之间进行个性化权衡.这些特性使得所提新方法更适用于计算、带宽和存储资源受限的轻量级设备.最后,性能分析表明,该方案在实际应用中是可行的.
关键词
密钥
策略
属性
基
加密
SM9
快速解密
定长
密文
Keywords
key-policy attribute-based encryption
SM9
fast decryption
constant-size ciphertext
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
一种支持属性撤销的密文策略属性基加密方案
被引量:
4
19
作者
王静宇
周雪娟
机构
内蒙古科技大学信息工程学院
出处
《计算机工程》
CAS
CSCD
北大核心
2021年第7期95-100,共6页
基金
国家自然科学基金(61662056)。
文摘
针对传统属性基加密方案中单授权中心计算开销大以及安全性较差等问题,通过引入多个授权中心以及安全两方计算协议等技术,提出一种支持细粒度属性级撤销和用户级撤销的密文策略属性基加密方案。引入多个属性授权中心以颁发并更新属性版本秘钥,同时秘钥生成中心与云存储服务器之间进行安全两方计算等操作,生成并更新用户密钥,从而进行细粒度属性级撤销。在云存储服务器中,对用户列表中的用户唯一秘值及唯一身份值进行操作以实现用户级撤销,同时通过多个授权中心抵抗合谋攻击,并将部分计算工作外包给云端。分析结果表明,与基于AND、访问树和LSSS策略的方案相比,该方案有效增强了系统的安全功能,同时显著降低了系统的计算复杂度。
关键词
访问控制
密文
策略
属性
基
加密
多授权中心
细粒度
属性
级撤销
用户级撤销
Keywords
access control
ciphertext policy Attribute-Based Encryption(ABE)
multiple authorization centers
finegrained attribute-level revocation
user revocation
分类号
TP391 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
支持属性撤销且抗泄漏的密文策略属性基加密
20
作者
于启红
李继国
机构
宿迁学院信息工程学院
河海大学计算机与信息学院
出处
《计算机工程与应用》
CSCD
北大核心
2016年第20期29-38,57,共11页
基金
国家自然科学基金(No.61272542)
江苏省研究生创新项目(No.KYZZ_0139)
+6 种基金
江苏省教育厅自然科学基金(No.14KJD520006
No.13KJD460007)
宿迁市工业科技支撑计划项目(No.H201315
No.Z201450
No.S201411)
宿迁学院科研基金(No.2015KY08)
宿迁学院优秀青年骨干教师基金
文摘
针对边信道攻击引起密码系统秘密信息泄漏问题,提出抗密钥泄漏且支持属性撤销的密文策略的属性基加密方案。提出的方案具有完全安全性。基于双系统加密技术,给出的方案在标准模型下是可证安全的。该方案不仅可以抵抗私钥的泄漏而且也可以抵抗主密钥的泄漏。此外,给出的方案通过密钥的有效更新还可以抵抗密钥的持续泄漏。
关键词
双系统
加密
边信道攻击
抗泄漏
密文
策略
属性
基
加密
Keywords
dual system encryption
side channel attack
continuous leakage-resilient
ciphertext-policy
attribute-based encryption
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
隐藏访问结构的密文策略的属性基加密方案
汪海萍
赵晶晶
《计算机科学》
CSCD
北大核心
2016
4
在线阅读
下载PDF
职称材料
2
格上高效且可撤销的密文策略属性基加密方案
姜美羡
高军涛
裴焘
《系统工程与电子技术》
北大核心
2025
1
在线阅读
下载PDF
职称材料
3
支持策略更新和即时密文验证的外包属性基加密方案
苏泽林
张文芳
王小敏
《计算机研究与发展》
EI
CSCD
北大核心
2024
0
在线阅读
下载PDF
职称材料
4
基于区块链的多授权密文策略属性基等值测试加密方案
杨小东
陈艾佳
汪志松
廖泽帆
王彩芬
《电子学报》
EI
CAS
CSCD
北大核心
2024
2
在线阅读
下载PDF
职称材料
5
云医疗环境下策略可更新的多权威属性基安全方案
巫朝霞
蒋旭
《计算机应用研究》
北大核心
2025
0
在线阅读
下载PDF
职称材料
6
具有抗共谋攻击的可扩展分层属性基加密
韩志翔
田野
张虹
《计算机应用研究》
北大核心
2025
0
在线阅读
下载PDF
职称材料
7
密文策略的属性基并行密钥隔离加密
陈剑洪
陈克非
龙宇
万中美
于坤
孙成富
陈礼青
《软件学报》
EI
CSCD
北大核心
2012
8
在线阅读
下载PDF
职称材料
8
基于多属性机构的密文策略加密机制
马丹丹
陈勤
党正芹
张金漫
《计算机工程》
CAS
CSCD
2012
5
在线阅读
下载PDF
职称材料
9
在线/离线密文策略属性基可搜索加密
陈冬冬
曹珍富
董晓蕾
《计算机研究与发展》
EI
CSCD
北大核心
2016
10
在线阅读
下载PDF
职称材料
10
支持直接撤销的固长密文策略属性基加密方案
朱国斌
谢鑫
张星
赵洋
熊虎
《电子科技大学学报》
EI
CAS
CSCD
北大核心
2021
5
在线阅读
下载PDF
职称材料
11
快速解密且私钥定长的密文策略属性基加密方案
李龙
古天龙
常亮
徐周波
钱俊彦
《电子与信息学报》
EI
CSCD
北大核心
2018
2
在线阅读
下载PDF
职称材料
12
云计算中基于密文策略属性基加密的数据访问控制协议
刘占斌
刘虹
火一莽
《信息网络安全》
2014
8
在线阅读
下载PDF
职称材料
13
云存储中基于联合属性的密文策略加密方案
蒋溢
冯浩
《计算机工程与设计》
北大核心
2017
4
在线阅读
下载PDF
职称材料
14
基于密文策略属性加密体制的匿名云存储隐私保护方案
徐潜
谭成翔
《计算机应用》
CSCD
北大核心
2015
3
在线阅读
下载PDF
职称材料
15
基于同态加密的密文策略属性加密方案
谭跃生
鲁黎明
王静宇
《计算机工程与应用》
CSCD
北大核心
2019
2
在线阅读
下载PDF
职称材料
16
支持叛逆者追踪的密文策略属性基加密方案
闫玺玺
张棋超
汤永利
黄勤龙
《信息网络安全》
CSCD
北大核心
2019
2
在线阅读
下载PDF
职称材料
17
大属性可公开追踪的密文策略属性基加密方案
马潇潇
黄艳
《计算机科学》
CSCD
北大核心
2020
5
在线阅读
下载PDF
职称材料
18
基于SM9的密钥策略属性基加密及快速解密
刘晓红
黄欣沂
程朝辉
伍玮
《计算机学报》
EI
CAS
CSCD
北大核心
2024
1
在线阅读
下载PDF
职称材料
19
一种支持属性撤销的密文策略属性基加密方案
王静宇
周雪娟
《计算机工程》
CAS
CSCD
北大核心
2021
4
在线阅读
下载PDF
职称材料
20
支持属性撤销且抗泄漏的密文策略属性基加密
于启红
李继国
《计算机工程与应用》
CSCD
北大核心
2016
0
在线阅读
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
2
…
9
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部