用户和属性授权机构可追责的在线/离线属性基加密方案

摘要：

属性基加密作为一种一对多的加密机制,能够为云存储提供良好的安全性和细粒度访问控制.但在密文策略属性基加密中,一个解密私钥可能会对应多个用户,因此用户可能会非法共享其私钥以获取不当利益,半可信的属性授权机构亦可能会给非法用户颁发解密私钥.此外,加密消息所产生的指数运算随着访问策略复杂性的增加而增长,其产生的计算开销给通过移动设备进行加密的用户造成了重大挑战.对此,文中提出了一种支持大属性域的用户和属性授权机构可追责的在线/离线密文策略属性基加密方案.该方案是基于素数阶双线性群构造的,通过将用户的身份信息嵌入该用户的私钥中实现可追责性,利用在线/离线加密技术将大部分的加密开销转移至离线阶段.最后,给出了方案在标准模型下的选择性安全和可追责证明.分析表明,该方案的加密开销主要在离线阶段,用于追责的存储开销也极低,其适用于使用资源受限的移动设备进行加密的用户群体.

关键词：属性基加密、可追责、在线/离线、大属性域、标准模型

所属期刊栏目：47

分类号：TP309(计算技术、计算机技术)

资助基金：广东省重点领域研发计划项目;广州市科技计划项目

在线出版日期：2020-04-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：292-297