分层认证机构的属性基加密方案

摘要：

在密文策略的属性基加密(CP-ABE,ciphertext-policy attribute-based encryption)的基础上,使用分层的多个认证机构为用户分发私钥,一方面避免了单一认证机构形式带来的服务器负荷运行等问题,另一方面便于中央授权机构对其进行管理.另外,中央授权机构无法恢复用户的个人信息轮廓,保护了用户的隐私;用户的私钥由对应的认证机构根据随机数进行提取,中央授权机构无法获知,保护了用户私钥的安全性;在私钥提取的过程中,允许用户的属性集合之间存在重叠.该方案在判定双线性Diffie-Hellman(DBDH,decisional bilinear Diffie-Hellman)假设下满足IND-Set-CPA (against adaptive chosen attribute set and chosen plaintext attack)安全.

关键词：属性基加密、分层认证机构的属性基加密、双线性映射、安全性分析

所属期刊栏目：60

分类号：TP309.7(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61272501;国家重点基础研究发展计划973项目2012CB315905

在线出版日期：2014-10-08（万方平台首次上网日期，不代表论文的发表时间）

页码：441-446