支持策略动态更新的多机构属性基加密方案

闫玺玺; 刘媛; 李子臣; 汤永利

doi:10.11959/j.issn.1000-436x.2017201

您当前的位置：

首页 >

文章列表页 >

支持策略动态更新的多机构属性基加密方案

学术论文 | 更新时间：2024-06-05

- 支持策略动态更新的多机构属性基加密方案
- Multi-authority attribute-based encryption scheme with policy dynamic updating
- 通信学报 2017年38卷第10期页码：94-101
- 作者机构：
  
  1. 河南理工大学计算机科学与技术学院，河南焦作 454003
  2. 北京印刷学院信息工程学院，北京 102600
- 作者简介：
  
  [ "闫玺玺（1985-），女，河南灵宝人，博士，河南理工大学讲师、硕士生导师，主要研究方向为网络与信息安全、数字版权管理、数字内容安全和密码学。" ]
  [ "刘媛（1989-），女，河南濮阳人，河南理工大学硕士生，主要研究方向为密码学、网络与信息安全。" ]
  [ "李子臣（1965-），男，河南温县人，北京印刷学院教授、博士生导师，主要研究方向为信息安全、电子商务和密码学。" ]
  [ "汤永利（1972-），男，河南焦作人，河南理工大学教授、硕士生导师，主要研究方向为密码学算法检测、网络与信息安全。" ]
- 基金信息：
  
  国家自然科学基金资助项目(61300216);河南省科技攻关计划基金资助项目(132102210123);河南省教育厅科研项目(16A520013);河南理工大学2015年青年骨干教师基金资助项目
- DOI：10.11959/j.issn.1000-436x.2017201
  中图分类号： TP309
- 网络出版日期：2017-10，
  
  纸质出版日期：2017-10-25
- 稿件说明：
移动端阅览
闫玺玺, 刘媛, 李子臣, 等. 支持策略动态更新的多机构属性基加密方案[J]. 通信学报, 2017,38(10):94-101.

Xi-xi YAN, Yuan LIU, Zi-chen LI, et al. Multi-authority attribute-based encryption scheme with policy dynamic updating[J]. Journal on communications, 2017, 38(10): 94-101.
闫玺玺, 刘媛, 李子臣, 等. 支持策略动态更新的多机构属性基加密方案[J]. 通信学报, 2017,38(10):94-101. DOI： 10.11959/j.issn.1000-436x.2017201.

Xi-xi YAN, Yuan LIU, Zi-chen LI, et al. Multi-authority attribute-based encryption scheme with policy dynamic updating[J]. Journal on communications, 2017, 38(10): 94-101. DOI： 10.11959/j.issn.1000-436x.2017201.

摘要

属性基加密方案被认为是云存储环境下数据资源访问控制的最佳选择，但是策略更新很大程度上限制了其在实际中的应用。针对此问题，提出一种支持策略动态更新的多机构属性基加密方案。该方案引入匿名密钥分发协议为用户生成私钥，有效地保护用户的隐私，并抵抗属性机构的共谋攻击。另外，方案采用动态策略更新算法，支持任何类型的策略更新，大大减少传统策略更新中的计算和通信开销。经安全性分析证明，方案在标准模型下满足自适应选择明文攻击安全。通过对比，用户私钥和密文长度都有所减少，密文更新交给云服务器完成，降低了数据拥有者的工作量，更加贴近实际应用。

Abstract

Attribute-based encryption (ABE) is a new cryptographic technique which guarantees fine-grained access control of outsourced encrypted data in the cloud environment.However

a key limitation remains

namely policy updating.Thus

a multi-authority attribute-based encryption scheme with policy dynamic updating was proposed.In the scheme

an anonymous key issuing protocol was introduced to protect users’ privacy and resist collusion attack of attribute authority.The scheme with dynamic policy updating technique was secure against chosen plaintext attack under the standard model and can support any types of policy updating.Compared to the existing related schemes

the size of ciphertext and users’ secret key is reduced and can significantly reduce the computation and communication costs of updating ciphertext.It is more effective in the practical application.

关键词

Keywords

references

LEWKO A , WATERS B . Decentralizing attribute-based encryption [C ] // International Conference Theory and Applications of Cryptographic Techniques . 2011 : 568 - 588 .

XHAFA F , FENG J , ZHANG Y , et al . Privacy-aware attribute-based PHR sharing with user accountability in cloud computing [J ] . Journal of Supercomputing , 2015 , 71 : 1607 - 1619 .

HAN J , SUSILO W , MU Y , et al . Improving privacy and security in decentralized ciphertext-policy attribute-based encryption [J ] . IEEE Transactions on Information Forensics and Security , 2015 , 10 ( 3 ): 665 - 678 .

陶启 , 黄晓芳 . 基于密文策略多机构属性基加密方案 [J ] . 武汉大学学报(理学版) , 2015 , 61 ( 6 ): 545 - 548 .

TAO Q , HUANG X F . Multi-authority ciphertext-policy attribute-based encryption scheme [J ] . Journal of Wuhan University (Nature Science Edition) , 2015 , 61 ( 6 ): 545 - 548 .

SAHAI A , SEYALIOGLU H , WATERS B . Dynamic credentials and ciphertext delegation for attribute-based encryption [M ] . Advances in Cryptology-EUROCRYPT 2012,Springer Berlin Heidelberg , 2012 : 199 - 217 .

YANG K , JIA X H , REN K . Secure and veritiable policy update out-sourcing for big data access control in the cloud [J ] . IEEE Transactions on Parallel and Distributed Systems , 2015 , 26 ( 12 ): 3461 - 3470 .

应作斌 , 马建峰 , 崔江涛 . 支持动态策略更新的半策略隐藏属性加密方案 [J ] . 通信学报 , 2015 , 36 ( 12 ): 178 - 189 .

YING Z B , MA J F , CUI J T . Partially policy hidden CP-ABE sup-porting dynamic policy updating [J ] . Journal on Communications , 2015 , 36 ( 12 ): 178 - 189 .

LI H , LIU D X , ALHARBI K , et al . Enabling fine-grained access control with efficient attribute revocation and policy updating in smart grid [J ] . KSII Transactions on Internet and Information Systems , 2015 , 9 ( 4 ): 1404 - 1423 .

QIAN H L , LI J G , ZHANG Y C , et al . Privacy-preserving personal health record using multi-authority attribute-based encryption with revocation [J ] . International Journal of Information Security , 2015 , 14 ( 6 ): 487 - 497 .

吴光强 . 适合云存储的访问策略可更新多中心CP-ABE方案 [J ] . 计算机研究与发展 , 2016 , 53 ( 10 ): 2393 - 2399 .

WU G Q . Multi-authority CP-ABE with policy update in cloud sto-rage [J ] . Journal of Computer Research and Development , 2016 , 53 ( 10 ): 2393 - 2399 .

YING Z B , LI H , MA J F , et al . Adaptively secure ciphertext-policy attribute-based encryption with dynamic policy updating [J ] . Science China-Information Sciences , 2016 , 59 ( 4 ): 1 - 16 .

应作斌 , 马建峰 , 崔江涛 , 等 . 支持位置验证和策略变更的属性加密方案 [J ] . 西安电子科技大学学报(自然科学版) , 2017 , 44 ( 2 ): 57 - 62 .

YING Z B , MA J F , CUI J T , et al . Attribute-based encryption with location verification and policy adjusting supporting the cloud mobile office [J ] . Journal of Xidian University (Nature Science Edition) , 2017 , 44 ( 2 ): 57 - 62 .

浏览量

1024

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于多方计算的安全拜占庭弹性联邦学习

基于加性秘密共享的洗牌协议的设计

基于秘密共享的轻量级隐私保护ViT推理框架

基于函数加密的密文卷积神经网络模型

K-Modes聚类数据收集和发布过程中的混洗差分隐私保护方法