一种素数阶群上构造的自适应安全的多授权机构+CP-ABE+方案

《一种素数阶群上构造的自适应安全的多授权机构+CP-ABE+方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第４期电子学报Vol．４２No．４２０１４年４月ACTAELECTRONICASINICAApr．２０１４一种素数阶群上构造的自适应安全的多授权机构CP-ABE方案１，３１，３１，３２，３１，３李琦，马建峰，熊金波，刘西蒙，马骏（１．西安电子科技大学计算机学院，陕西西安７１００７１；２．西安电子科技大学通信工程学院，陕西西安７１００７１；３．西安电子科技大学陕西省网络与系统安全重点实验室，陕西西安７１００７１）摘要：目前自适应安全的多授权机构基于属性的加密（Attribute-BasedEncryption，ABE）方案都是在合数阶群上构造，针对其计算开销较大的问题，利用对偶配对向

2、量空间技术，在素数阶群上构造了一种支持单调的访问结构且自适应安全的多授权机构密文策略ABE（Multi-AuthorityCiphertextPolicyABE，MA-CP-ABE）方案．在标准模型下将该方案的安全性归约到判定性线性假设．性能分析表明，该方案在达到自适应安全的同时，具有更高的计算效率．关键词：基于属性的加密；多授权机构；密文策略；自适应安全；素数阶；标准模型中图分类号：TP３０９文献标识码：A文章编号：０３７２-２１１２（２０１４）０４-０６９６-０７电子学报URL：http：／／www．ejournal．org．cnDOI：１０．３９６９／j．issn．０３７２-

3、２１１２．２０１４．０４．０１２AnAdaptivelySecureMulti-AuthorityCiphertext-PolicyABESchemeonPrimeOrderGroups１，３１，３１，３２，３１，３LIQi，MAJian-feng，XIONGJin-bo，LIUXi-meng，MAJun（１．SchoolofComputerScienceandTechnology，XidianUniversity，Xi’an，Shaanxi７１００７１，China；２．SchoolofTelecommunicationEngineering，XidianUniversity，Xi

4、’an，Shaanxi７１００７１，China；３．ShaanxiKeyLaboratoryofNetworkandSystemSecurity，XidianUniversity，Xi’an，Shaanxi７１００７１，China）Abstract：Previousadaptivelysecuremulti-authorityattribute-basedencryption（ABE）schemessufferedfromsuperfluouscomputationoverheadoncompositeordergroups．Totacklethisproblem，anadapti

5、velysecuremulti-authorityciphertext-policyABE（MA-CP-ABE）schemeonprimeordergroupswasproposedwhenadualpairingvectorspaceapproachwasemployed．Thepro-posedschemesupportsanymonotoneaccessstructure，andisprovenadaptivelysecurefromthedecisionallinearassumptioninthestandardmodel．Performanceanalysisindic

6、atesthatourschemeismoreefficientwhileachievingtheadaptivesecurity．Keywords：attribute-basedencryption；multi-authority；ciphertext-policy；adaptivesecurity；primeorder；standardmodel1引言理．这些方案不能很好处理用户的属性集来源于不同授［１］权机构的情形．针对这种情况，Chase提出了首个多授权基于属性的加密最早由Sahai和Waters在２００５机构KP-ABE（Multi-AuthorityKP-ABE，MA-

7、KP-ABE）方年欧密会上提出．随后，Goyal等人在２００６年CCS会议［１０］［２］案，系统由一个中央授权机构（CentralAuthority，CA）、上提出了第一个密钥策略ABE算法，并将ABE算法多个属性授权机构（AttributeAuthority，AA）以及多个用分为两种类型：密钥策略ABE（Key-PolicyABE，KP-［２～５］户组成．用户从CA处获得关于身份的密钥，从AA处获ABE）与密文策略ABE（Ciphertext-PolicyABE，C