支持树形访问结构的多权威基于属性的签名方案.pdfVIP

第 38 卷第 7 期 通 信 学 报 Vol.38 No.7 2017 年 7 月 Journal on Communications July 2017 doi:10.11959/j.issn.1000-436x.2017150 支持树形访问结构的多权威基于属性的签名方案 1 1 2 3 莫若 ，马建峰 ，刘西蒙 ，李琦 （1. 西安电子科技大学网络与信息安全学院，陕西 西安 710071 ；2. 新加坡管理大学信息系统学院，新加坡 178902 ； 3. 南京邮电大学计算机学院、软件学院，江苏 南京 210046 ） 摘 要：基于属性的签名能够实现细粒度的访问控制，被认为是云计算环境中一种重要的匿名认证手段。但常见 的属性基签名只能通过门限结构提供简单的访问控制，无法应对云环境中的大规模用户属性集。同时，用户属性 集由唯一的属性权威管理，增加了属性权威的计算和存储开销，一旦属性权威被攻破，整个系统就会面临崩溃的 风险。针对以上问题，提出了一种支持树形访问结构的多权威属性签名方案，可以支持任意形式的与、或和门限 结构，提供了更灵活的访问控制。将用户属性集由不同属性权威分类管理，减少开销的同时也降低了系统的风险。 此外，在随机预言机模型下证明了方案是给定策略选择消息攻击(SP-CMA)安全的。 关键词：基于属性的签名；树形访问结构；多属性权威；随机预言机模型；给定策略选择消息攻击 中图分类号：TP309 文献标识码：A Multi-authority ABS supporting dendritic access structure 1 1 2 3 MO Ruo , MA Jian-feng , LIU Xi-meng , LI Qi (1.School of Cyber Engineering, Xidian University, Xi’an 710071, China; 2.School of Information Systems, Singapore Management University, Singapore 178902, Singapore; 3.School of Computer Science and Technology, School of Software, Nanjing University of Posts and Telecommunications, Nanjing 2 10046, China) Abstract: Attribute-based signature (ABS), which could realize fine-grained access control, was considered to be an im- portant method for anonymous authentication in cloud computing. However, normal ABS only provided simple access control through threshold structure and thus could not cope with the larg