支持撤銷和外包的屬性密碼方案研究.pdf

1、云計算是一種基于互聯(lián)網(wǎng)的計算方式，它能夠為資源受限的用戶提供方便快捷的存儲和計算服務(wù)．然而，云計算走向?qū)嵱眠€面臨許多安全問題，如機密數(shù)據(jù)的訪問控制問題等．屬性加密作為一種一對多的密碼體制，不僅能保證數(shù)據(jù)機密性，而且可以實現(xiàn)細粒度的訪問控制．因此屬性加密被認為是最適合云計算環(huán)境的加密技術(shù)之一.
　　正是由于這些優(yōu)點，屬性加密得到了廣泛而深入的研究.然而，將其應(yīng)用于實踐還存在著許多技術(shù)難題.首先，系統(tǒng)中經(jīng)常會有用戶或者系統(tǒng)屬性撤銷、用

2、戶密鑰泄露等現(xiàn)象發(fā)生，這使得系統(tǒng)需要具有屬性和用戶撤銷的功能.其次，解密算法通常涉及大量的雙線性對和指數(shù)運算，這些運算對于資源受限的用戶而言無疑是一個巨大的計算負擔.可以考慮將大部分解密計算任務(wù)外包給可信第三方，從而減少用戶的計算負擔.因此，研究具有外包解密計算功能的加密方案十分有意義.
　　針對上述問題，本文的主要工作如下：
　　1.提出了支持用戶屬性間接撤銷和解密外包的屬性加密方案.新方案利用線性秘密共享技術(shù)實現(xiàn)了秘密的

3、分割與重組，基于密鑰加密密鑰樹實現(xiàn)了密鑰的更新.在解密過程中，將部分解密運算外包給解密服務(wù)器，降低了用戶的計算代價.新方案具有數(shù)據(jù)機密性、抗共謀攻擊和前向/后向安全性.在標準模型下，基于判定性q階雙線性 Diffie-Hellman指數(shù)假設(shè)，新方案達到選擇明文安全.性能分析和仿真實驗表明，新方案在密鑰產(chǎn)生、密文更新和解密過程中所需時間都有較大降低.
　　2.提出了支持用戶直接撤銷的屬性加密方案.在新方案中，密鑰和密文都由兩部分組成

4、：密鑰分別與屬性集和用戶身份相關(guān)；密文分別與訪問結(jié)構(gòu)和撤銷列表相關(guān).當用戶屬性集滿足密文的訪問結(jié)構(gòu)并且用戶不在撤銷列表中時，該用戶才可以對密文進行解密.另外，當撤銷事件發(fā)生時，數(shù)據(jù)服務(wù)管理器只需要更新與撤銷列表相關(guān)的那部分密文，提高了密文更新的效率.最后，新方案可以用于惡意的數(shù)據(jù)服務(wù)管理器，對密文更新算法進行驗證.新方案具有數(shù)據(jù)機密性、抗共謀攻擊和前向/后向安全性.在標準模型下，基于判定性q階雙線性Diffie-Hellman指數(shù)假設(shè)，