可撤銷的屬性基加密方案及其應用研究.pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展，云計算以及大數(shù)據(jù)成為了這個時代的熱門技術，伴隨而來的是在數(shù)據(jù)存儲、數(shù)據(jù)傳輸、訪問控制等方面的更加復雜的安全性需求，雖然傳統(tǒng)加密體制可以保證其安全性，但是難以高效、靈活的解決各種各樣的安全問題，于是，屬性基加密體制應運而生。
　　屬性基加密體制在用戶公鑰方面，采用一系列的屬性來代替?zhèn)鹘y(tǒng)的唯一身份標識，從而在加解密方面能夠面向屬性而非用戶。同時在訪問控制方面，屬性撤銷是不可缺少的一環(huán)，根據(jù)性質可以將屬性分為用戶屬

2、性和系統(tǒng)屬性，利用屬性撤銷可以實現(xiàn)細粒度的訪問控制，近些年來，屬性撤銷成為屬性基加密體制中研究的熱點、難點之一。
　　本文對屬性撤銷機制進行了深入研究與分析，并從訪問結構、撤銷方式、撤銷粒度以及撤銷優(yōu)缺點等方面對其經(jīng)典研究成果進行比較，得出需要繼續(xù)深入研究和優(yōu)化的問題點，比如屬性撤銷的延時、密文或密鑰需要更新、必須保持授權機構在線、撤銷粒度過粗、撤銷效率不高、訪問結構表達能力有限、密文長度太長等等問題。針對以上得出的問題,本文對可

3、撤銷的屬性基加密方案及其應用進行了深入研究，并且取得如下成果：
　　(1)本文提出了一個支持非單調(diào)訪問結構的直接撤銷屬性基加密方案，此方案首次將非單調(diào)訪問結構和細粒度撤銷兩個功能結合，并將之應用到Mobile-Healthcare(M-Healthcare)應用場景當中，不僅解決了病人健康信息的保密性問題，而且還對醫(yī)生的權限提供一種更加靈活的控制，同時對方案進行安全性分析以及性能分析，詳細描述了本方案的優(yōu)缺點。
　　(2)本