支持安全外包计算的无线体域网数据共享方案.pdfVIP

第 38卷第4期 通 信 学 报 、，01-38 No．4 2017年4月 Jouma1onCommunications April2017 doi：lO．11959／j．issn．1000—436x．2017085 支持安全外包计算的无线体域网数据共享方案 张维纬 ，一，张育钊 ，一，黄焯 ，一，张茹 ，杨义先 (1．华侨大学工学院，福建 泉州 362021；2．工业智能化技术与系统福建省高校工程研究中心，福建 泉州 362021 3．北京邮电大学信息安全中心，北京 100876) 摘 要：如何有效保护无线体域网(WBAN)qh数据共享时的数据安全是一个亟待解决的关键问题。传统的CP-ABE 机制具有 “一对多”的数据安全通信功能，适用于 WBAN 中的访问控制，但运算复杂度高且不支持属性撤销。 充分考虑WBAN节点资源的有限性和用户属性的动态性，提出一种在标准模型下CPA安全、支持属性撤销、加 密和解密安全外包计算的CP．ABE方案。与已有的方案相比，提出的方案在保证安全性的同时，终端的运算负担 大为减少，且可以实时、细粒度地撤销用户属性。 关键词：无线体域网；安全共享；外包计算；属性基加密；属性撤销 中图分类号：TP309 文献标识码：A Datasharingschemesupportingsecureoutsourced computationinwirelessbodyareanetwork ZHANGWei—wei’-，ZHANGYu—zhao ，HUANGChao，一，ZHANGRu ，YANGYi—xian。 (1．CollegeofEngineering，HuaqiaoUniversity,Quanzhou362021，China； 2．F~ianProvincialAcademicEngineeringResearchCen~einIndustrialIntellectualTechniquesandSystems，Qunazhou362021，China； 3．InformationSecurityCenter,BeijingUniversiytofPostsnadTelecommunications，Beijing100876，China) Abstract：How toeffectivelyprotectthesecurityofdatasharinginWBAN wasakeyproblem tobesolvedurgently．The traditionalCP—ABEmechanism hada”onetomany”datasecuriytcommunicationfunctionwhichwassuitableforaccess conrtolinWBAN，butithadhighcomputationalcomplexiytnaddidnotsupportattributerevocation．Fullyconsideringof limitationsoncomputationnadstorageofsensornodesnaddynamicuserattributeinWBAN，aCP—ABE schemewas proposedwhichwasprovablysecureagainstCPA un derthestandradmodelnadsupportedattributesrevocation，out- sourcedencryptionanddecryption．Compraedwiht theproposedschemes，thecomputationburdenonsenornodesis gre