具有细粒度访问控制的隐藏关键词可搜索加密方案securehidden.pdfVIP

第 34 卷第 Z 1 期 通 信 学 报 Vol.34 No. Z 1 2013 年 8 月 Journal on Communications August 2013 doi:10.3969/j .issn.1000-436x.2013.z 1.012 具有细粒度访问控制的隐藏关键词可搜索加密方案 扬 旸 1,2 ，林柏钢 1,2 ，马懋德 1,3 (1. 福州大学 数学与计算机工程学院，福建 福州 350108； 2. 福州大学 网络系统信息安全福建省高校 点实验室，福建 福州 350108； 3. 南洋理工大学 电子与 电气工程学院，新加坡 新加坡 639798 摘 要：针对现有的可搜索加密算法在多用户环境中密钥管理难度大并且 乏细粒度访 问控制机制的问题，利用 基于密文策略的属性加密机制(CP-ABE, ciphertext-policy attribute based encryption)实现 了对隐藏关键词可搜索加 密方案的细粒度访 问控制 。数据拥有者可 以为其在第三方服务器 中存储 的加密指定灵活的访 问策略，只有 自身属 性满足该访 问策略的用户才有权 限对数据进行检索和解密 。同时还能够实现对用户的增加与撤销 。安全性分析表 明方案不仅可 以有效地防止隐私数据 的泄露，还可 以隐藏关键词的信息，使得第三方服务器在提供检索功能的同 时无法窃取用户的任何敏感信息。方案的效率分析表 明，该系统的检索效率仅为数十微秒，适合在大型应用系统 中使用 。 关键词：隐藏关键词检索；可搜索加密；细粒度访 问控制 ；用户增加与撤销 中图分类号：TN91 .1 文献标识码：A 文章编号：1000-436X(2013)Z 1-0092-09 Secure hidden keyword searchable encryption schemewith fine-grained and flexible access control YANG Yang1,2, LIN Bo-gang1,2, MA Mao-de1,3 (1. College of Mathematics and Computer Science, Fuzhou University, Fuzhou 350108, China; 2. Key Lab of Information Security of Networks Systems of Fuj ian Province, Fuzhou University, Fuzhou 350108, China; 3. School of Electrical Electronic Engineering, Nanyang Technological University, Singapore 639798, Singapore Abstract: Existing searchable e