定长密文且快速解密的分布式属性基加密方案研究-电子与信息学报.pdfVIP

第 39 卷第 11 期 电 子 与 信 息 学 报 Vol.39No.11 2017 年 11 月 Journal of Electronics Information Technology Nov. 2017 定长密文且快速解密的分布式属性基加密方案研究 赵志远* 王建华 徐开勇 (信息工程大学三院 郑州 450001) 摘 要：属性基加密因其细粒度访问控制在云存储中得到广泛应用。但原始属性基加密方案中单授权机构带来了分 发私钥的计算瓶颈与信任问题。为解决上述问题，该文基于素数阶双线性群构造了一种分布式属性基加密方案，方 案中授权机构由多个权威中心和多个属性中心组成。权威中心负责系统建立及用户身份相关密钥生成，且每次用户 私钥申请过程中只需一个权威中心参与工作，采用多权威中心的目的是提高系统的稳定性和降低权威中心的计算 量；属性中心负责不同的属性域，相互独立甚至不需要知道其它属性中心的存在。同时，该方案的密文长度与属性 数量无关，为一个常值；在解密运算过程中需要的对运算与属性数量也无关，为 2 个对运算。该文基于 q-Bilinear Diffie-Hellman Exponent 假设在随机预言机模型下对方案进行了选择明文攻击的安全性证明。最后从理论和实验 两方面对所提方案的功能与效率进行了分析与验证。实验结果表明所提方案具有固定密文长度和快速解密的能力， 大大减少了存储负担并提高了系统效率。 关键词：属性基加密；云存储；多授权机构；定长密文；快速解密 中图分类号： TP309 文献标识码： A 文章编号：1009-5896(2017)11-2724-09 DOI: 10.11999/JEIT170072 Distributed Attribute-based Encryption with Constant-size Ciphertext and Fast Decryption ZHAO Zhiyuan WANG Jianhua XU Kaiyong (The Third College, Information Engineering University, Zhengzhou 450001, China) Abstract: Attribute-Based Encryption (ABE) scheme is widely used in the cloud storage due to its fine-grained access control. However, the single authority can lead to the trust issue and the computation bottleneck of distributing private keys in the original ABE schemes. To solve these problems, a distributed ABE scheme that consists of a number of central authorities and multiple attribute authorities, is constructed based on the prime-order bilinear group in this paper. Here, the central authority is responsible for establishing the