资源描述：
《多授权中心可验证的基于属性的加密方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、第54卷第5期武汉大学学报(理学版)Vol.54No.52008年10月J.WuhanUniv.(Nat.Sci.Ed.)Oct.2008,607～610文章编号:167128836(2008)0520607204多授权中心可验证的基于属性的加密方案•唐强,姬东耀(信息安全国家重点实验室/中国科学院研究生院,北京100049)摘要:在本文构造的方案中,将可验证的属性加密方案由单个授权中心推广到多个授权中心,使得多授权中心的基于属性的加密在解密出错时,可以检验出是哪个授权中心部分的密钥出错,只需要去找该授权中心重发,不用让所有授权中心均重发;其次各个授权中
2、心在被检查出错时,也只需要重发对应部分的信息;当密钥通过验证,而解密依然出错,说明是加密过程中或者密文跟随的消息属性出了问题,不会出现无法判断哪里出错的情况.同时证明了加入可验证性后,在经过修正的安全模型下,并不影响多授权中心基于属性加密的安全性.关键词:基于属性的加密;多授权中心;可验证秘密分享;可证安全中图分类号:TP309文献标识码:A一般单调访问结构,大大扩展了ABE的应用范0引言[5]围.Bethencourt等针对Goyal等的密钥策略的属具有良好性质的密码学基本模块的研究对于密性加密方案,提出了更接近于现实访问控制系统的码学理论的发展和应用
3、具有很重要的意义,基于属[6]密文策略的属性加密方案,但是在证明中,该方案性的加密(ABE)就是这样一类基本模块,它是基于的安全性假设基于的困难问题不是著名难题.为了身份加密的一个延伸,身份用一系列描述性的属性解决上述安全性的问题,Cheung等提出一个基于表示,具有一些良好的性质.传统的公钥加密如RSA,[7]DBDH问题的密文策略的ABE方案,但是访问通信双方确定,而ABE最突出的优点是很适用于分策略没有达到一般的访问控制结构,他的访问结构布式环境下解密方不固定的情况,加密方加密信息时只是正负属性描述和AND操作.不需知道具体是谁解密,而解密方只要符
4、合相应条以上所有的ABE方案都是单个认证授权中心件,便可解密.通过对它的研究,可以利用它来构造一来进行密钥的计算分发工作,负担较重,风险较大,些具有相应良好性质的其他密码学模块.而且对密钥分发中心的信任要求是无条件的.于是[1]在Shamir提出基于身份体制的概念和Chase提出了多授权中心的ABE系统[8],密钥分[2]Boneh构造出第一个实用的基于身份加密体制发,属性认证等分到各个部门,各自维护各自部门属后,Sahai和Waters提出模糊的基于身份的加密方下的内容,一方面更加细致准确地描述了属性,一方[3]案,在该方案中,身份由一组刻画用户的属性
5、来描面大大降低了单个认证中心的负担.述,经某一属性集加密的消息可以由和该属性集交在多授权中心的属性加密的内容不能被合法用集较大的一些属性集刻画的用户解密,第一次利用户解密时,无法判定是密钥还是密文出了问题,更不秘密分享的思想,引入了ABE的概念.知道是哪个授权中心出了问题,本文就是解决这个Goyal等人在文献[3]中提出的属性加密的基问题.础上[9],将解密条件扩展成一般的单调访问控制结构,唐强,姬东耀提出可验证ABE方案,将可验[10]构造出可支持细粒度访问控制的密钥策略的ABE证秘密分享的思想引入,使得在密钥分发中心分[4]方案,并引入一般秘密分享的
6、思想,其访问结构为发密钥时,如果检验出错,可以让分发中心重新计算收稿日期:2008203220•通讯联系人E2mail:dyji@gucas.ac.cn基金项目:国家重点基础研究发展计划(973)项目(2007CB311202);国家高技术研究发展计划(863)项目(2006AA01Z427);国家自然科学基金资助项目(90604010)作者简介:唐强(19842),男,硕士生,现从事应用密码学与安全协议理论的研究.E2mail:qtang84@gmail.com608武汉大学学报(理学版)第54卷发送相应那部分的密钥,不用全部重新来算;并且如心运行一个
7、随机算法,输入该中心的公私钥,授权中果密钥通过检验,而解出的密文仍有问题,就很可能心需要使用的公共参数,可以标识用户的Id,以及是密文的问题,该去找加密方,而不会不知道是该找用户在该授权中心下的属性集,输出授权中心给用加密方还是分发中心.该方案给出了可验证ABE户的私钥和可供于验证的附加信息.方案的形式化定义,并且在经过修正的选择属性集●中央认证中心密钥及验证信息生成:中央认合模型里DBDH假设下也证明安全.证中心运行一个随机算法,以自己的主密钥和公钥,本文针对多授权中心的属性加密方案,提出了标识用户的Id作为输入,输出中央中心给用户的私多授权中心的可验
8、证的属性加密方案,它的好处除钥和可供验证的附加信息.了具有单授权中心基于属性加密
