基于代理的即时属性撤销kp-abe方案.pdfVIP

第40卷　 第10期 　 计 算 机 工 程 2014年10月 　 　 Vol.40　 No.10 　 Computer Engineering October 2014 ·专栏 · 文章编号:1000-3428(2014)10-0020-05　 　 　 文献标识码:A　 　 　 中图分类号:TP309.2 基于代理的即时属性撤销KP-ABE方案 林　 娟,薛庆水,曹珍富 (上海交通大学计算机科学与工程系,上海200240) 摘　 要:属性撤销是属性基加密方案在实际应用中亟须解决的问题,已有支持间接撤销模式的可撤销属性基加密 方案存在撤销延时或需要更新密钥及密文等问题。 为此,提出一种间接模式下基于代理的支持属性即时撤销的密 钥策略属性基加密方案,该方案不需要用户更新密钥及重加密密文,通过在解密过程中引入代理实现撤销管理,减 轻了授权机构的工作量,其要求代理为半可信,不支持为撤销用户提供访问权限及解密密文。 分析结果表明,该方 案支持细粒度访问控制策略,并且可以实现系统属性的撤销、用户的撤销及用户的部分属性撤销。 关键词:属性基加密;密钥策略;访问控制;半可信代理;属性撤销;即时撤销 中文引用格式:林　 娟,薛庆水,曹珍富． 基于代理的即时属性撤销KP-ABE方案[J].计算机工程,2014,40(10):20-24. 英文引用格式:Lin Juan,Xue Qingshui,Cao Zhenfu．Proxy-based Immediate Attribute Revocation KP-ABE Scheme[J]. Computer Engineering,2014,40(10):20-24. Proxy-based Immediate Attribute Revocation KP-ABE Scheme LIN Juan,XUE Qing-shui,CAO Zhen-fu (Department of Computer Science and Engineering,Shanghai Jiaotong University,Shanghai200240,China) 【Abstract】 Attribute revocation iscrucial tothepracticaluse ofAttribute-basedEncryption(ABE).Most ofthe existing revocableABE schemesundertheindirectrevocationmodel sufferintermsofdelayinginrevocationorupdatingkeysand ciphertexts.To addressthis,thispaper proposesa proxy-based immediate attribute revocation Key Policy(KP) attribute- based encryption under the indirect model without issuing new keys or re-encrypting existing ciphertexts. It achieves attribute revocation by introducing a proxy in the decryption process and reduces the burden for the key authority.The proxy is semi-trusted which revokesuser accessprivilegesand cannot decrypt ciphertexts.Analysis results show that the scheme supports fine-grained access contr