屬性基加密中撤銷機制的研究.pdf

1、互聯(lián)網(wǎng)絡的普及和云計算時代的到來，帶來了網(wǎng)絡上海量數(shù)據(jù)的存儲、傳輸和訪問，如何在這個復雜網(wǎng)絡世界中保證數(shù)據(jù)信息訪問的安全性、靈活性和高效性，已成為亟待解決的問題。屬性基加密就是在這樣的環(huán)境中產(chǎn)生的，它非常適合運用于分布式環(huán)境中接受者不確定的情況。信息的發(fā)送者不需要知道由哪個具體用戶來解密信息，只需在加密時嵌入相關(guān)屬性或者訪問策略然后發(fā)送密文，符合解密條件的用戶就可以成功解密，而不符合的用戶自然屏蔽。屬性基加密由于它安全、靈活和高效的特色

2、，得到了廣泛深入的研究。
　　實際屬性基加密應用中，常會有用戶權(quán)限變更、用戶賬號刪除和系統(tǒng)某個屬性更改或刪除等現(xiàn)象，使用戶屬性的管理、用戶的管理及系統(tǒng)屬性的管理成為系統(tǒng)管理中不可或缺的一部分，屬性撤銷機制方向的研究也成為了近些年的研究重點之一。本文是針對屬性撤銷機制展開的研究，內(nèi)容如下：
　　一、對屬性基加密的研究背景和研究現(xiàn)狀進行了簡單介紹，針對屬性基加密中的屬性撤銷機制進行了深入的分析，對當前存在的典型方案進行具體的比較

3、和總結(jié)。
　　二、針對屬性間接撤銷方案中，密鑰長度、效率、訪問策略表達能力等方面存在的不足，本文提出了一種高效屬性間接撤銷的密文策略屬性基加密方案，該方案利用版本號來標記系統(tǒng)中的相關(guān)密鑰和相關(guān)參數(shù)，解密時除了比較用戶屬性和訪問策略是否匹配外，還需對用戶私鑰和密文的版本號進行判斷。對于屬性撤銷后的信息更新，則是引入了第三方代理服務器對用戶私鑰和密文進行更新，可實現(xiàn)屬性的即時撤銷。方案利用Shamir秘密分享技術(shù)和樹訪問結(jié)構(gòu)，實現(xiàn)對與

4、門運算、或門運算和門限運算的支持，達到訪問策略表達方式的多樣化。與之前的一些方案相比，在效率、訪問策略表達能力、密鑰長度及密文存儲開銷方面有所改進，該方案在判定雙線性假設(shè)下是安全的。
　　三、系統(tǒng)的安全性一直都是屬性基加密方案研究的重點之一，本文提出了一種安全性較高的屬性直接撤銷的密鑰策略屬性基加密方案，將唯一標識用戶的ID即用戶標識作為一種屬性，將包含用戶標識的用戶撤銷列表嵌入到信息的加密中從而實現(xiàn)對相應用戶的撤銷。方案的特色在