云计算环境下支持高效撤销的新型属性基加密方案.PDF

2018年6月 北 京 邮 电 大 学 学 报 Jun.2018 第41卷 第3期 Journal of Beijing University of Posts and Telecommunications Vol.41No.3 摇 摇 文章编号:1007鄄5321(2018)03鄄0113鄄06 DOI:10.13190/ j.jbupt.2017鄄220 云计算环境下支持高效撤销的新型属性基加密方案 1,2 1 陈红松 ,摇 沈强磊 (1.北京科技大学 计算机与通信工程学院,北京 100083;2.材料领域知识工程北京市重点实验室,北京 100083) 摘要:为了解决开放云计算环境下用户属性变化导致的用户权限撤销及变更问题,提出一种基于代理重加密和密 钥分割技术的属性基代理重加密方案,该方案支持用户权限的即时撤销,当发生用户撤销时,只需要更新云存储服 务器中的密文组件以及代理服务器中未撤销用户的属性无关私钥组件. 当发生用户属性撤销时,只需更新用户属 性撤销列表,解密时根据用户属性撤销列表控制撤销属性用户的访问,可减少密文更新和用户私钥更新的计算量, 提高系统撤销用户权限的执行效率,保护用户属性的隐私信息. 关摇 键摇 词:属性基加密;用户-属性撤销;访问控制;代理重加密 中图分类号:TP309摇 摇 摇 摇 文献标志码:A Attribute鄄Based Encryption Scheme With High Efficient Revocation in Cloud Computing Environment 1,2 1 CHEN Hong鄄song ,摇 SHEN Qiang鄄lei (1.School of Computer and Communication Engineering,University of Science and Technology Beijing,Beijing 100083,China; 2.Beijing Key Laboratory of Knowledge Engineering for Materials Science,Beijing,100083,China) Abstract:In order to solve the problem of user authorization revocation caused by user attributeschange in open cloud computing environment,an attribute鄄based proxy re鄄encryption scheme based on proxy re鄄 encryption and key segmentation is proposed. Instant revocation of user authorization is supported in the scheme. When user revocation occurs,it is only necessary to update the ciphertext component in the cloud storage server and unrevoked users爷 attribute independence private key component in the proxy server. When the user attribute revocation occurs,it is necessary to update the user attribute revocati