-
题名属性可撤销且密文长度恒定的属性基加密方案
被引量：8
- 1
-
-
作者
赵志远
朱智强
王建华
孙磊
-
机构
信息工程大学
-
出处
《电子学报》
EI
CAS
CSCD
北大核心
2018年第10期2391-2399,共9页
-
基金
国家973重点基础研究发展计划(No.2013CB338000)
国家重点研发计划(No.2016YFB0501900)。
-
文摘
密文策略属性基加密(ciphertext-policy attribute-based encryption,CP-ABE)类似于基于角色访问控制,可以为云存储系统提供灵活细粒度的访问控制.但大多数CP-ABE方案中,密文长度与访问策略复杂度成正相关,系统属性同时被多个用户共享而导致属性难以被撤销.针对上述问题,本文提出一种支持属性撤销且密文长度恒定的属性基加密方案.该方案中每个用户的属性群密钥不能通用,可以有效抵抗撤销用户与未撤销用户的合谋攻击.为减少属性授权机构和数据拥有者的计算负担,属性撤销过程所需的计算量外包给数据服务管理者;同时该方案采用支持多值属性和通配符的"AND"门策略,实现了密文长度恒定.所提方案基于决策性q-BDHE (q-bilinear Diffie-Hellman exponent)假设对方案进行了选择明文攻击的安全性证明.最后对方案进行了理论分析与实验验证,分析结果表明本文方案可以有效抵制用户合谋攻击,增加了方案的安全性.同时所提方案在功能和计算效率方面具有一定优势,适用于实际应用情况.
-
关键词
属性基加密
属性撤销
合谋攻击
密文长度恒定
-
Keywords
attribute-based encryption
attribute revocation
collusion attacks
constant-size ciphertext
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名密文长度恒定且属性直接可撤销的基于属性的加密
被引量：14
- 2
-
-
作者
张应辉
郑东
李进
李晖
-
机构
西安邮电大学无线网络安全技术国家工程实验室
中国科学院信息工程研究所信息安全国家重点实验室
广州大学计算机科学与教育软件学院
西安电子科技大学综合业务网理论及关键技术国家重点实验室
-
出处
《密码学报》
2014年第5期465-480,共16页
-
基金
国家自然科学基金项目(61402366
61272457
+4 种基金
61272037
61472472
61472091)
陕西省自然科学基础研究计划重点项目(2013JZ020)
工信部重大专项(2013ZX03002004)
-
文摘
密文策略的基于属性的加密(Ciphertext-Policy Attribute-Based Encryption:CP-ABE)特别适合于云计算环境下的访问控制系统.在大部分已有的CP-ABE方案中,密文长度会随着访问策略的复杂性的增加而线性增大,且属性撤销问题没有得到解决.属性撤销机制是CP-ABE在实际应用中的一个基本要求,与间接的属性撤销机制相比,直接的属性撤销机制效率更高,不存在由密钥更新所带来的性能瓶颈.在已有的大部分支持属性撤销的CP-ABE方案中,每次撤销事件的发生都要求对所有的密文进行更新.提出了密文长度恒定且属性直接可撤销的CP-ABE方案.在随机预言机模型中,基于判定性m-BDHE假设,证明了新方案的安全性,这里m表示系统中用户总数的一个上界.在新方案中,通过引入适用于多属性值环境的撤销辅助判断函数,判断当属性撤销事件发生时,是否需要对一个密文进行更新.所提出的方案支持具有多个属性值和通配符的AND策略.性能分析和比较表明新方案适用于实际应用,特别是用户属性变化频繁且带宽资源受限的场景.
-
关键词
云计算
恒定的密文长度
直接的属性撤销
基于属性的加密
-
Keywords
cloud computing
constant ciphertext length
direct attribute revocation
attribute-based encryption
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
-
题名支持策略隐藏且密文长度恒定的可搜索加密方案
被引量：7
- 3
-
-
作者
杨小东
李婷
麻婷春
陈桂兰
王彩芬
-
机构
西北师范大学计算机科学与工程学院
深圳技术大学大数据与互联网学院
-
出处
《电子与信息学报》
EI
CSCD
北大核心
2021年第4期900-907,共8页
-
基金
国家自然科学基金(61662069,61562077)
中国博士后科学基金(2017M610817)
+1 种基金
兰州市科技计划项目(2013-4-22)
西北师范大学青年教师科研能力提升计划(NWNU-LKQN-14-7)。
-
文摘
属性加密体制是实现云存储中数据灵活访问控制的关键技术之一,但已有的属性加密方案存在密文存储开销过大和用户隐私泄露等问题,并且不能同时支持云端数据的公开审计。为了解决这些问题,该文提出一个新的可搜索属性加密方案,其安全性可归约到q-BDHE问题和CDH问题的困难性。该方案在支持关键词搜索的基础上,实现了密文长度恒定;引入策略隐藏思想,防止攻击者获取敏感信息,确保了用户的隐私性;通过数据公开审计机制,实现了云存储中数据的完整性验证。与已有的同类方案相比较,该方案有效地降低了数据的加密开销、关键词的搜索开销、密文的存储成本与解密开销,在云存储环境中具有较好的应用前景。
-
关键词
云存储
属性加密
密文长度恒定
关键词搜索
公开审计
-
Keywords
Cloud storage
Attribute-Based Encryption(ABE)
Constant ciphertext length
Keyword search
Public audit
-
分类号
TN918.4
[电子电信—通信与信息系统]
-
