属性基加密机制

摘要：

由于属性基加密(attribute-based encryption,简称ABE)机制以属性为公钥,将密文和用户私钥与属性关联,能够灵活地表示访问控制策略,从而极大地降低了数据共享细粒度访问控制带来的网络带宽和发送结点的处理开销.因此,ABE在细粒度访问控制领域具有广阔的应用前景.在对基本ABE机制及其两种扩展:密钥-策略ABE(KP-ABE)和密文-策略ABE(CP-ABE)进行深入研究、分析后,针对ABE中的CP-ABE机制访问结构的设计、属性密钥撤销、ABE的密钥滥用、多授权机构等难点问题进行了深入探讨和综合分析,对比了现有研究工作的功能及开销.最后讨论了ABE未来需进一步研究的问题和主要研究方向.

关键词：ABE、访问控制策略、密钥撤销、密钥滥用、多机构

所属期刊栏目：22

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划8632009AA01A403-2;国家重点基础研究发展计划9732009CB320503

在线出版日期：2011-09-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共17页

页码：1299-1315