一种改进的属性加密方案.pdfVIP

第44卷 第 1期 计 算 机 科 学 Vo1．44No．1 2017年 1月 C0MPUTER SCIENCE Jan．2017 一 种改进的属性加密方案 宋文纳 向广利 李安康 张月欣 陶 然 (武汉理工大学计算机科学与技术学院 武汉430070) 摘 要 属性加密适合一对多的广播加密环境，很好地保护 了用户的隐私 ，而且容易实现细粒度的访 问控制。然而已 有的属性加密方案中安全性假设过强、运算效率较低。通过对Waters方案的安全性假设进行分析 ，提 出了随机参数 满足一定特定关系的Eq-BDHE假设。基于该假设实现 了一种改进的CP-ABE加密方案。安全分析和对比实验表 明，改进方案降低 了安全假设强度，在标准模型下能够抵抗选择明文攻击，同时减少了随机参数的数量，提高了运算效 率 。 关键词 属性加密，q-BDHE，线性秘密共享 中图法分类号 TP309．7 文献标识码 A DOI 10．Ii896／i．issn．1002—137X．2017．01．032 ImprovedAttribute-basedEncryptionScheme SONGWen-na XIANG Guang-li LIAn-kang ZHANG Yue-xin TAO Ran (SchoolofComputerSc ienceandTechnology，WuhanUniversityofTechnology，W uhan430070，China) Abstract Attribute-basedencryptionissuitableforone-to-manybroadcastencryptionenvironment，andiseasytoim— plementfine-grainedaccesscontrol，protectingtheuser’Sprivacywel1．Thispapersummarizedthedevelopmentpresent situationoftheattribute-basedencryption．ThroughtheanalysisofthesecurityassumptionofW atersscheme，Eq-BD- HEwaspresentedwithitstherandom parameterssatisfyingcertainspecificrelation．TheimprovedCP-ABEencryption schemewasimplemented．Thesecurityanalysisandcomparativeexperimentsshow thatthenew schemehasbettersecu— rity，reducesthenumberofsystem parameters，and improvesthe efficiencyofencryptionanddecryptionoperations。 Keywords Attribute-basedencryption，q-BDHE，Linearsecret-sharingscheme CP-AB E方案和密钥策略的属性加密方案 (Ke~PolicyAttri- 1 引言 bute-BasedEncryption，Kp-AB E)。Bethencourt等人提出了 从对称加密、非对称加密、基于身份的加密_】伽，到属性加 第一个 CP-ABE方案[9]，该方案的安全性基于随机预言机模 密_43(Attribute-BasedEncryption，ABE)，密码学一直在向前 型，访问控制结构采用树结构，计算效率虽然高，但是在随机 发展。属性加密思想最早 由 Sahai和