可公开定责的密文策略属性基加密方案.pdfVIP

第44卷第5期 计算机科学 V01．44No．5 2017年5月 COM[PUTERSCIENCE 2017 May 可公开定责的密文策略属性基加密方案 马潇潇1于刚2’3 (郑州信息科技职业学院 郑州450046)1 (中国人民解放军信息工程大学数学工程与先进计算国家重点实验室 郑州450001)2 (华东师范大学计算机科学与软件工程学院 上海200062)3 摘要属性基加密利用属性集和访问结构之间的匹配关系实现用户解密权限的控制，从功能上高效灵活地解决了 “一对多”的密数据共享问题，在云计算、物联网、大数据等细粒度访问控制和隐私保护领域有光明的应用前景。然而， 在属性基加密系统中(以密文策略属性基加密为例)，一个属性集合会同时被多个用户拥有，即一个解密私钥会对应多 个用户，因此用户敢于共享其解密私钥以非法获利。此外，半可信的中心存在为未授权用户非法颁发私钥的可能。针 对属性基加密系统中存在的两类私钥滥用问题，通过用户和中心分别对私钥进行签名的方式，提出一个密文策略属性 基加密方案。该方案支持追踪性和公开定责性，任何第三方可以对泄露私钥的原始持有者的身份进行追踪，审计中心 可以利用公开参数验证私钥是用户泄露的还是半可信中心非法颁发的。最后，可以证明方案的安全性基于其依赖的 加密方案、签名方案。 关键词属性基加密，可追踪性，可公开定责性，不可否认性 中图法分类号TP309 DOI 1002—137X．2017．05．028 文献标识码A 10．11896／j．issrL Accountable Attribute-basedScheme Publicly Ciphertext-policyEncryption MAXiao-xia01YU Gan92’3 Voeational ofInformationand 450046，China)1 (ZhengzhouUniversity Technology。Zhengzhou ofMathematicalandAdvanced Information (StateKeyLaboratory Engineering Computing，PLA 450001，Chirla)2 EngineeringUniversity，Zhengzhou of ScienceandSoftware ChinaNormal (SChooI 200062，China)3 Computer Engineering，EastUniversity，Shanghai Abstract attribute-based accesscontr01of Ciphertext-p01icyencryption(ABE)enablesfine-grained decrypt