支持口令验证的可净化CP-ABE方案.pdfVIP

信息记录材料２０２５年３月第２６卷第３期

支持口令验证的可净化ＣＰ⁃ＡＢＥ方案

赵裕博，巫朝霞（通信作者）

（新疆财经大学统计与数据科学学院新疆乌鲁木齐８３００１２）

【摘要】目前基于密文策略属性加密（ｃｉｐｈｅｒｔｅｘｔ⁃ｐｏｌｉｃｙａｔｔｒｉｂｕｔｅ⁃ｂａｓｅｄｅｎｃｒｙｐｔｉｏｎ，ＣＰ⁃ＡＢＥ）方案通常假设数据拥有者是可信的，没

有考虑恶意数据拥有者试图将数据泄露给未经授权的用户以及未授权用户可能冒用授权用户身份进行访问。针对上述问题，本研究

提出了一种支持口令验证的可净化ＣＰ⁃ＡＢＥ方案。首先，在系统初始化阶段，授权用户随机选择口令并从安全通道备份给云服务器，

在解密阶段用户需先进行口令验证才能解密。其次，加密的密文需经过净化后存储在云服务器，防止恶意数据拥有者泄密信息。最

后，在ＢＤＨＥ（ｂｉｌｉｎｅａｒＤｉｆｆｉｅ⁃Ｈｅｌｌｍａｎｅｘｐｏｎｅｎｔ）难题假设前提下，证明在选择明文攻击下本方案具有不可区分性。分析表明，本文方案

的总体计算开销更低。

【关键词】云计算；属性基加密；访问策略；可净化；口令验证

－－－

【中图分类号】ＴＰ３０９【文献标识码】Ａ【文章编号】１００９５６２４（２０２５）０３０１９４０５

０引言共享方案，通过密文净化机制可以有效应对恶意数据拥有

－

［１３］者的威胁。此外，该方案可以在访问结构中指定协助结

随着云计算的不断发展，其高效的存储能力和强

大的计算能力在各领域的应用越来越广泛。云计算技术点，使得具有不同属性的多个用户可以合作进行数据访

不但减轻了数据的储存和管理负担，而且用户还可以通过问。但此方案存在两个可信机构，安全性假设要求较高且

云平台进行信息数据的上传、下载、搜索等操作，对数据资计算开销较大。

－

［４５］然而，上述方案均存在单独考虑恶意数据拥有者和非

源进行查看和共享交换。然而，在共享数据的过程中

容易被恶意用户泄露和篡改，也易遭受非法买卖。因此，法用户的问题，没有考虑到两种问题同时出现的情况。因

对共享的数据进行保护处理是一个亟需解决的问题，基于此，本文设计一种带有口令验证且支持净化机制的ＣＰ⁃

此，密文策略属性加密（ｃｉｐｈｅｒｔｅｘｔ⁃ｐｏｌｉｃｙａｔｔｒｉｂｕｔｅ⁃ｂａｓｅｄＡＢＥ方案。首先，在系统初始化阶段，授权用户随机选择

［６］口令并从安全通道备份给云服务器，在解密阶段，用户需

ｅｎｃｒｙｐｔｉｏｎ，ＣＰ⁃ＡＢＥ）算法被提出，该技术可以同时实现

细粒度访问控制和数据安全，已得到广泛的研究和实际的先进行口令验证才能解密。其次，加密的密文需经过净化

应用，被认为是解决数据安全共享问题最有效的方法后存储在云服务器，以防止恶意数据拥有者泄露患者敏感

之一。信息。运用可证明安全理论证明本文方案的安全性，通过

文献［７］首次提出了基于变色龙哈希的可净化签名性能分析，证明方案的高效性。

方案，并在随机预言模型下提供了安全性证明，该研究为１预备知识

解决隐私泄露问题提供了新的视角。文献［８］提出了一１１双线性映射

种在标准模型下证明安全的可净化签名方案，该方案通过