改进的ABE在公有云存储访问控制中的研究

作者：许萌^*; 鲍安平; 吕湛山

来源：计算机科学与探索, 2019, 13(03): 437-445.

• 属性基加密算法(ABE)
• 访问控制
• 云存储
• 密钥托管
• 计算效率

在云存储访问控制领域,属性基加密算法(attribute-based encryption,ABE)是一种极具应用前景的密码体制。ABE不仅可以保证云计算环境下的信息安全性,同时提供了灵活的访问控制机制。当前ABE在安全性上主要面临密钥托管问题(key escrow problem)的威胁,并且由于涉及大量双线性配对,在计算效率方面不尽如人意。设计了一种改进的ABE算法,通过私钥的分布式生成解决了密钥托管问题。同时改进的算法无需进行双线性配对,在计算效率上相比已有的ABE算法有所提升。通过将算法规约至计算Diffie-Hellman问题(compu-tational Diffie-Hellman problem,CDH)的难解性上,证明了该方案在随机预言机模型下能够抵抗选择密文攻击。

• 出版日期2019
• 单位南京信息职业技术学院