可支持属性撤销的基于CP-ABE可搜索加密方案

陈燕俐，杨华山

(南京邮电大学 计算机学院，南京 210023)



可支持属性撤销的基于CP-ABE可搜索加密方案

陈燕俐，杨华山

(南京邮电大学 计算机学院，南京 210023)

摘要：针对目前基于属性的可搜索加密方案存在密钥泄露以及不支持属性撤销的问题,提出了一种云环境下，安全高效、可支持属性撤销的基于CP-ABE (ciphertext-policy attribute based encryption)的可搜索加密方案。该方案不仅可支持细粒度的访问控制，具有较高的计算效率，且用户密钥使用随机值盲化后提交服务器，保证了用户密钥的保密性和安全性。该方案支持用户属性的撤销，并在属性撤销过程中，将密文更新的大部分工作转移给云服务提供商完成，方案在保证安全性的前提下，进一步降低了用户的计算代价。方案的安全性基于DL(decisional linear)假设，在通用模型下具有选择明文攻击安全，抗合谋攻击，前向安全和后向安全。

关键词：可搜索加密；属性撤销；基于属性加密; 访问控制结构；云计算

0引言

随着云计算和云存储技术的发展，越来越多的用户将数据存储于云服务端，以获得云端庞大便宜的存储和检索能力。由于可对加密数据进行高效的检索，以保证外包数据的安全性，可搜索加密目前已成为了云计算中加密系统中的研究热点。可搜索加密是一种支持用户在密文上进行关键字查询的密码学原语，可实现在不解密密文的前提下，对密文进行查询操作。在云计算环境中，数据属主可利用可搜索加密机制加密数据，并将加密好的数据上传至云服务器端。……