支持高效撤销的多机构属性加密方案multi-authorityattribute-based.pdf

第 38 卷第 3 期 通 信 学 报 Vol.38 No.3 2017 年 3 月 Journal on Communications March 2017 doi:10.11959/j.issn.1000-436x.2017068 支持高效撤销的多机构属性加密方案 张凯 1 ，马建峰 2 ，李辉 2 ，张俊伟 2 ，张涛 3 （1. 西安电子科技大学通信工程学院，陕西 西安 710071 ； 2. 西安电子科技大学网络与信息安全学院，陕西 西安 710071 ；3. 西安电子科技大学计算机学院，陕西 西安 710071 摘 要：多机构属性加密方案非常适用于云存储环境下的数据访问控制。然而，高效的用户撤销仍是其中一个具 有挑战的问题，这妨碍了多机构属性加密的实际应用。针对此问题，在素数阶群中提出一种支持高效撤销的多机 构密文策略属性加密方案，并在随机预言模型下证明了方案是静态性安全和支持撤销的。分析结果表明所提方案极 大地降低了用户的计算开销。此外，所提方案支持大属性域和所有单调访问结构，因此，在实际应用中更加灵活。 关键词：属性加密；多机构；撤销；大属性域 中图分类号：TP309 文献标识码：A Multi-authority attribute-based encryption with efficient revocation 1 2 2 2 3 ZHANG Kai , MA Jian-feng , LI Hui , ZHANG Jun-wei , ZHANG Tao (1. School of Telecommunications Engineering, Xidian University, Xi’an 710071, China; 2. School of Cyber Engineering, Xidian University, Xi’an 710071, China; 3. School of Computer Science and Technology, Xidian University, Xi’an 710071, China) Abstract: Multi-authority attribute-based encryption was very suitable for data access control in a cloud storage envi- ronment. However, efficient user revocation in multi-authority attribute-based encryption remains a challenging problem that prevents it from practical applications. A multi-authority ciphertext-policy attribute-based encryption scheme with efficient revocation was proposed in prime order bilinear groups, and was further proved statically secure and revocable in the random oracle model. Extensive efficiency analysis