一个高效的基于属性的广播加密方案-信息工程大学学报.pdfVIP

Vo l. 12 No.2 信息工程大学学报 第 12 卷第 2 期 2011 年 4 月 Journal of Information Engineering University Apr.2011 一个高效的基于属性的广播加密方案 王庆滨，陈少真 (信息工程大学信息工程学院，河南郑州 450002) 摘要:文章提出一个新的具有固定长度密文的属性基广播加密方案，用户解密时计算双线性 对运算次数为 2 ，且新方案满足完全抗同谋攻击。在标准模型下，证明了该方案在选择访问结 构模型下满足选择明文安全性，与现有的广播加密相比，本方案存储要求低，效率高O 关键词:广播加密;基于属性;标准模型 中图分类号:TN918.1 文献标识码:A 文章编号: 1671 - 0673 (2011 )02 - 0144 - 05 Efficient Attribute-Based Broadcast Encryption Scheme W ANG Qing-bin , CHEN Shao-zhen ( Institute of Information Engineering. Information Engineering University. Zhengzhou 450002 •China) Abstract: An efficient attribute-based broadcast encryption scheme is proposed in this pape. In this scheme , the ciphertext size is constant , and the receiver performs only 2 pairings whatever the ac- cess policy is. Moreover , our scheme is fully collusion resistan t. The scheme achieves security a- gainst selectively chosen plaintext attacks in the standard mode l. Compared with existing broadcast encryption schemes , the new scheme has the low complexity and storage requirement. Key words: broadcast encryption; attribute-based; standard model 广播加密的概念由 Fiat 和 Naor[ll 在 1993 年首次提出，是一种在不安全信道上给一组用户传输加密 信息的密码体制，它可使发送者选取任意用户集合进行广播加密，只有授权用户才能够解密密文。广播加 密有着广泛的实际应用背景，例如数字版权管理、付费电视、卫星广播通信等。一个广播加密方案应满足 完全抗同谋攻击，即所有非授权用户合作也无法解密密文。广播加密按密钥体系可分为对称广播加 密[2 ， 3] 和公钥广播加密[4] ，相比对称广播加密，公钥广播加密系统中所有用户都可以发送广播消息，应用 范围更加广泛。随着广播加密方案的发展，人们提出一些更有效的广播加密方案[M] ，其中密文为固定长 度，但系统公钥参数长度与总的用户数量呈线性关系。 属性基加密体制的概念由 Sahai 和 Waters[7] 在 2005 年首次提出，在这种加密体制中用户的密钥和密 文都由一系列的描述属性如年龄、性别等来标识，加密者无需知道解密者的详细身份信息，而是掌握了解 密者的一系列的描述属性，当用户的密钥与密文的标识属性相匹配时用户就可以解密密文。 Goyal[8] 等 提出属