支持高效撤销的属性加密方案

摘要：

属性加密(Attribute-Based Encryption,ABE)将密钥和密文与一系列属性相关联,被广泛应用于云计算的访问控制中.针对现有撤销方案效率低下的问题,提出一种更高效、细粒度的访问控制方案.方案中采用的访问结构可以表达任意涉及布尔运算符的访问策略;在加密过程中,构建一种属性用户组随机密钥分发方法,并结合ABE实现双重加密,将所有撤销操作转化成属性级别细粒度的撤销;新方案的数据始终以密文形式存在于服务器上,降低了对服务器的安全限制,可以将大部分密文重加密任务转移给云服务器执行,有效利用云服务器的计算能力,提升系统的运行效率,减少通信开销.

关键词：属性加密、云计算、访问控制、撤销、重加密

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目11007016201601

在线出版日期：2018-08-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：114-120