一种支持完全细粒度属性撤销的CP-ABE方案

• 作者: 冯登国 张立武 王鹏翩
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 属性撤销 直接撤销模式 基于属性的加密 密文策略
• 年，卷（期）: 2012,（10）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2805-2816
• 页数: 12页
• 分类号: TP309
• 字数: 8305字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2012.04184

摘要

属性撤销是基于属性的加密(attribute based encryption,简称ABE)在实际应用中所必须解决的问题.在直接撤销模式下,已有的支持属性撤销的ABE方案只能以撤销用户身份的方式对用户所拥有的全部属性进行撤销,而无法做到针对属性的细粒度撤销.提出了直接模式下支持完全细粒度属性撤销的CP-ABE(cipher policy ABE)模型,在合数阶双线性群上,基于双系统加密的思想构造了具体的方案,并在标准模型下给出了严格的安全性证明.该方案能够对用户所拥有的任意数量的属性进行撤销,解决了已有方案中属性撤销粒度过粗的问题.