计算机工程

作者：王静宇, 周雪娟

单位：内蒙古科技大学 信息工程学院, 内蒙古 包头 014010

关键词：访问控制,密文策略属性基加密,多授权中心,细粒度属性级撤销,用户级撤销

基金：国家自然科学基金（61662056）。

针对传统属性基加密方案中单授权中心计算开销大以及安全性较差等问题，通过引入多个授权中心以及安全两方计算协议等技术，提出一种支持细粒度属性级撤销和用户级撤销的密文策略属性基加密方案。引入多个属性授权中心以颁发并更新属性版本秘钥，同时秘钥生成中心与云存储服务器之间进行安全两方计算等操作，生成并更新用户密钥，从而进行细粒度属性级撤销。在云存储服务器中，对用户列表中的用户唯一秘值及唯一身份值进行操作以实现用户级撤销，同时通过多个授权中心抵抗合谋攻击，并将部分计算工作外包给云端。分析结果表明，与基于AND、访问树和LSSS策略的方案相比，该方案有效增强了系统的安全功能，同时显著降低了系统的计算复杂度。

来源：2021年第7期

《计算机工程》期刊编辑部

查看计算机工程杂志2021年第7期