面向基于属性加密的密码逆向防火墙方案研究.pdfVIP

华东师范大学硕士学位论文 摘 要 基于属性加密方案（Attribute-Based Encryption, ABE ）是一种新型公钥加密 体制，利用将密钥和密文分别与访问控制结构或用户属性相关联，当且仅当用户 属性集合满足访问控制结构方能解密数据，ABE 被广泛应用到密文数据搜索和 密文数据共享等领域。斯诺登事件的爆发表明，一些可证明安全的加密方案仍可 能在实际部署中遭遇无法预计的后门攻击，在方案正常执行的情况下攻击者可以 在用户设备上设计后门，方案的安全性受到严重威胁。为了应对此类攻击方式， 研究人员提出了密码逆向防火墙（Cryptographic Reverse Firewall, CRF ）概念，它 可以维持协议功能并能抵抗渗透攻击，但目前 CRF 多部署在了基础密码方案和 协议安全防护上，针对ABE 的CRF 方案设计处于研究起步阶段。 本文设计面向ABE 的CRF 部署研究，相关方案不仅具有一定的理论意义而 且具有实际使用价值，具体如下： (1) 提供CRF 防护的可撤销ABE 可搜索加密方案（ABKS-AR-CRF ）。该方 案支持用户属性撤销，方案的密文和密钥具有可延展性，能够满足部署 CRF 的需求，实现安全保护和抵抗渗透的目标。最后，证明了 ABKS- AR-CRF 方案满足选择关键字攻击安全和关键字隐私。 (2) 提供CRF 防护的多授权ABE 方案（MA-ABE-CRF ）。该方案支持多授 权中心和更灵活的访问控制策略，同时保证多授权 ABE 的功能和抵抗 渗透。最后，证明了MA-ABE-CRF 方案满足选择明文攻击（CPA ）安全 并进行了仿真实验。 关键词：基于属性加密方案；可搜索加密；多授权；密码逆向防火墙 I 华东师范大学硕士学位论文 ABSTRACT Attribute-Based Encryption (ABE) is an advanced type of public key encryption cryptosystem, where the secret key and the ciphertext is associated with an access structure or a set of attributes respectively, hence the user is able to decrypt ciphertext if and only if the set of attributes satisfies the access structure. At present, the ABE primitive has been widely used in encrypted storage searching and sharing. The outbreak of the Snowden incident shows that the provably secure encryption schemes may still turn into insecure due to facing some unpredictable backdoor attacks in real- world deployments, where the attackers design backdoors on the equipment of users which seriously threatens the security of the scheme. To deal with the attack, the concept of Cryptographic Reverse Firewall (CRF) is introduced