密文策略的权重属性基加密方案

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

［１２］）定义２（线性秘密共享方案（ＬＳＳＳ）秘密分
享方案 Π 是相对于参与者的集合来说如果是线性的，且有：（）每个参与者的共享为Ｚ１ｐ上的一个向量；（）存在一个ｌ行ｎ列的矩阵Ｍ叫做方案 Π 的２ …，，共享生成矩阵。对于所有的ｉ函数ｆ定义＝１，ｌ。当考虑到列向量ｖ＝（，参与者的行标签为ｆ（ｉ）ｓ …，，其中ｓ∈Ｚｒｒｒ２，３，ｎ）ｐ为需要共享的秘密信息， …，那么向量Ｍｒｒｒｖ就为２，３，ｎ在Ｚｐ上随机选择，方案 Π 的ｌ个共享，共享（个参Ｍｖ）ｉ）ｉ属于第ｆ（与者。那么我们说秘密分享方案在Ｚｐ上是线性的。文献［说明了对于每一个线性秘密共享方１２］案，上述的定义具有线性重构的性质。线性重构的方案 Π 对于访问结构Ａ来说是性质描述如下： …，令Ｓ∈Ａ为授权集合，并且对于Ｉ｛ＬＳＳＳ，１，２，｝，：），令Ｉ＝｛那么存在常数｛ｌｉｉｋＺ ∈Ｓ｝ｆ（ｉ∈ ｉＩ如 ∈ ｐ｝果｛为方案 Π 秘密ｓ的合法共享，那么有 γ ｉ｝
（，， ’ ；１．ＳｃｈｏｏｌｏｆＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎＥｎｉｎｅｅｒｉｎＸｉｄｉａｎＵｎｉｖｅｒｓｉｔＸｉａｎ７１００７１，Ｃｈｉｎａｇｇｙ，， ’ ）２．ＳｃｈｏｏｌｏｆＣｏｍｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏＸｉｄｉａｎＵｎｉｖｅｒｓｉｔＸｉａｎ７１００７１，Ｃｈｉｎａｐｇｙｙ
ＣｉｈｅｒｔｅｘｔＰｏｌｉｃＷｅｉｈｔｅｄＡｔｔｒｉｂｕｔｅＢａｓｅｄＥｎｃｒｔｉｏｎＳｃｈｅｍｅ－ｐｙｇｙｐ
１２２２２，ＬＬＩＵＸｉｍｅｎＪｉａｎｆｅｎＩＯＮＧＪｉｎｂｏＩＱｉＨＡＮＧＴａｏ，Ｚｇ，ＭＡｇ，Ｘ
密文策略的权重属性基加密方案
刘西蒙１，马建峰２，熊金波２，李琦２，张涛２
（西安电子科技大学通信工程学院，西安电子科技大学计算机学院，１．７１００７１，西安；２．７１００７１，西安）
摘要：在综合分析现有密文策略属性基加密方案的基础上，针对现有密文策略属性基加密方案较少考虑属性重要性的现状，将权重的概念引入到密文策略属性基加密方案中。授权机构依据属性并依据属性的权值，通过属性转化算法将属性集合转化在系统中的重要程度为其分配不同的权值，利用线性秘密共享方法来实现密文策略权重属性基加密方案。提出了密文策为属性权重分割集，略权重属性基加密方案的安全模型，在判定性双线性Ｄｉｆｆｉｅｅｌｌｍａｎ指数假设下证明了该方案在－Ｈ标准模型下抵抗选择明文攻击的能力。密文策略权重属性基加密方案尽管在密文和密钥长度方面有所增加，但方案既可以支持细粒度的访问控制，又可以体现出属性的重要性，更加贴近于实际环境。关键词：加密；访问控制；属性基加密；权重属性）中图分类号：ＴＰ３０９文献标志码：Ａ文章编号：０２５３９８７Ｘ（２０１３０８００４４０５－－－
：ＴＡｂｓｔｒａｃｔｈｅｒｅｖｉｏｕｓｃｉｈｅｒｔｅｘｔｏｌｉｃａｔｔｒｉｂｕｔｅｂａｓｅｄｅｎｃｒｔｉｏｎｓｃｈｅｍｅｓｃａｒｃｅｌｃｏｎｓｉｄｅｒｓｔｈｅ－ｐｐｐｙｙｐｙｓｉｎｉｆｉｃａｎｃｅｏｆａｔｔｒｉｂｕｔｅｓ．Ｔｈｅｃｏｎｃｅｔｏｆｗｅｉｈｔｉｓｔｈｕｓｉｎｔｒｏｄｕｃｅｄｉｎｔｏｔｈｅｃｉｈｅｒｔｅｘｔｏｌｉｃ－ｐｇｐｇｐｙａｔｔｒｉｂｕｔｅｂａｓｅｄｅｎｃｒｔｉｏｎｓｃｈｅｍｅ．Ｔｈｅａｕｔｈｏｒｉｔａｓｓｉｎｓｄｉｆｆｅｒｅｎｔｗｅｉｈｔｓｔｏａｔｔｒｉｂｕｔｅｓａｃｃｏｒｄｉｎｙｐｙｇｇｇｔｈｅｉｒｉｍｏｒｔａｎｃｅｉｎｔｈｅｓｓｔｅｍ．Ｔｈｅａｕｔｈｏｒｉｔｔｒａｎｓｆｅｒｓｔｈｅａｔｔｒｉｂｕｔｅｓｅｔｉｎｔｏｗｅｉｈｔａｔｔｒｉｂｕｔｅｔｏｐｙｙｇｓｅａｒａｔｉｏｎｓｅｔａｃｃｏｒｄｉｎｔｏｔｈｅｗｅｉｈｔｏｆａｔｔｒｉｂｕｔｅｓ．Ｃｉｈｅｒｔｅｘｔｗｅｉｈｔｅｄａｔｔｒｉｂｕｔｅｂａｓｅｄｏｌｉｃ－ｐｐｇｇｐｇｙｅｎｃｒｔｉｏｎｓｃｈｅｍｅｉｓｒｅａｌｉｚｅｄｗｉｔｈｌｉｎｅａｒｓｅｃｒｅｔｓｈａｒｉｎｍｅｔｈｏｄｓ．Ａｎｄｔｈｅｓｅｃｕｒｉｔｍｏｄｅｌｏｆｙｐｇｙｃｉｈｅｒｔｅｘｔｗｅｉｈｔｅｄａｔｔｒｉｂｕｔｅｂａｓｅｄｅｎｃｒｔｉｏｎｓｃｈｅｍｅｉｓｓｃｈｅｍｅｖｅｒｉｆｉｅｓｏｌｉｃｒｏｏｓｅｄ．Ｔｈｉｓ－ｐｐｇｙｐｙｐｐｓｅｃｕｒｉｔａａｉｎｓｔｃｈｏｓｅｎａｔｔａｃｋｕｎｄｅｒｔｈｅｄｅｃｉｓｉｏｎａｌｂｉｌｉｎｅａｒＤｉｆｆｉｅｅｌｌｍａｎｅｘｏｎｅｎｔｔｈｅｌａｉｎｔｅｘｔ－ｐ－Ｈｙｇｐ（）ＤＢＤＨＥａｓｓｕｍｔｉｏｎｉｎｔｈｅｓｔａｎｄａｒｄｍｏｄｅｌ．Ａｌｔｈｏｕｈｔｈｅｓｉｚｅｏｆｃｉｈｅｒｔｅｘｔａｎｄｒｉｖａｔｅｋｅｐｇｐｐｙ，，ｉｎｃｒｅａｓｅｓｔｈｅｎｅｗｓｃｈｅｍｅａｃｈｉｅｖｅｓｆｉｎｅｒａｉｎｅｄａｃｃｅｓｓｃｏｎｔｒｏｌａｎｄｒｅｆｌｅｃｔｓｔｈｅｓｉｎｉｆｉｃａｎｃｅｏｆ－ｇｇ，ａｔｔｒｉｂｕｔｅｓｗｈｉｃｈｉｓｍｏｒｅｓｕｉｔａｂｌｅｆｏｒｔｈｅｒａｃｔｉｃａｌａｌｉｃａｔｉｏｎｓ．ｐｐｐ：ｅ；；Ｋｅｗｏｒｄｓｎｃｒｔｉｏｎａｃｃｅｓｓｃｏｎｔｒｏｌａｔｔｒｉｂｕｔｅｂａｓｅｄｅｎｃｒｔｉｏｎ；ｗｅｉｈｔｅｄａｔｔｒｉｂｕｔｅ－ｙｐｙｐｇｙ在开放的环境下随着互联网与云计算的发展，进行数据共享与数据处理的需求越来越多。信息技术给人们带来方便的同时，也带来了安全方面的挑
第４７卷第８期２０１３年８月
西安交通大学学报 ’ ＪＯＵＲＮＡＬＯＦＸＩＡＮＪＩＡＯＴＯＮＧＵＮＩＶＥＲＳＩＴＹ
Fra Baidu bibliotek
Ｖｏｌ．４７Ｎｏ．８Ａｕ．２０１３ｇ
：／ＤＯＩ１０．７６５２ｘｔｕｘｂ２０１３０８００８ｊ
１］。数据的提供方在共享数据时不仅需要灵活的战［
定制访问控制策略，而且要保证数据提供方与用户之间通信过程中保证数据的机密性。在云计算环境
。作者简介：刘西蒙（，，收稿日期：男，博士生；马建峰（通信作者）男，教授，博士生导师。基金项目：２０１２１２１２１９８８—）－－）；；长江学者和创新团队发展计划资助项目（国家自然科学基金重点资助项目（国家科技部重大专项资助ＩＲＴ１０７８Ｕ１１３５００２））。项目（２０１１ＺＸ０３００５００２－网络出版时间：２０１３０６１７－－：／／／网络出版地址：ｈｔｔｃｎｋｉ．ｎｅｔｋｃｍｓｄｅｔａｉｌ６１．１０６９．Ｔ．２０１３０６１７．１８１８．０１０．ｈｔｍｌ ∥ｗｗｗ．ｐ
第８期
刘西蒙，等：密文策略的权重属性基加密方案
４５
下迫切需要支持一对多的通信模式，从而降低每个用户加密数据所带来的巨大开销。虽然现有的广播但是在现有的云加密技术可以解决部分效率问题，计算环境下难以一次性获取接收群体的规模与成员的身份。为了满足灵活的访问控制策略的同时保证数据］的机密性，文献［首次引入属性基加密的概念。属２
］３７－，性基加密的根源可以追溯到基于身份的密码学［
｛，， …，｝ＰＰ１Ｐ２ｎ，者的集合，对于聚集Ａ２如果Ｂ，Ｃ：若Ｂ∈Ａ且ＢＣ，有Ｃ∈Ａ，那么称Ａ是单调的。
访问结构Ａ是非空参与者的子集构成的集合。设如果Ｄ∈Ａ，叫做授权集Ｄ表示参与者的任一子集，如果ＤＡ，那么叫做非授权集合。合，１．２线性秘密共享方案