云存储环境下可撤销属性加密

• 作者: 刘海涛 惠文涛 王光波 王晨露 王鹏程 练琳
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 属性加密 数据外包 密文策略 撤销 访问控制
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 1190-1200
• 页数: 11页
• 分类号: TP391
• 字数: 9545字
• 语种: 中文
• DOI: 10.7544/issn1000-1239.2018.20170063

摘要

属性加密方案在云存储中得到了越来越广泛的应用,它能够实现细粒度的访问控制.但是在原始的属性加密方案中,解决动态的用户与属性撤销,是当前面临的重要挑战.为了解决这一问题,提出了一个密文策略的属性加密方案,该方案能够实现属性级的用户撤销,即若用户的某个属性被撤销,不会影响该用户其他合法属性的正常访问.在该方案中,若用户的某个属性被撤销,那么将基于设计的广播属性加密方案对被撤销属性对应的密文进行更新,只有属性集合满足密文访问策略且未被撤销的用户才能够成功地进行密钥更新而解密密文.该方案基于q-Parallel Bilinear Diffie-Hellman Exponent假设实现了标准模型下的可证明安全性,安全性较高.另外,该方案将属性撤销的相关操作托管给云存储中心执行,大大减轻了属性授权的计算负载.最后对方案进行了性能分析与实验验证,实验结果表明:与已有相关方案相比,虽然为了实现属性撤销,增加了云存储中心的计算负载,但是不需要属性授权的参与,因此降低了属性授权的计算负载,而且用户除了密钥外不需要其他额外参数来实现属性撤销,因此大大节省了存储空间.