针对现有密文策略的属性集合加密CP-ASBE(Ciphertext-Policy Attribute-Sets Based Encryption)构建复杂以及无法达到更高的安全性要求的问题,提出一种改进的CP-ASBE方案。该方案通过简化用户的密钥结构以及仅考虑AND门的访问结构进行构...针对现有密文策略的属性集合加密CP-ASBE(Ciphertext-Policy Attribute-Sets Based Encryption)构建复杂以及无法达到更高的安全性要求的问题,提出一种改进的CP-ASBE方案。该方案通过简化用户的密钥结构以及仅考虑AND门的访问结构进行构建,为增强其安全性,方案引入强存在性不可伪造签名机制。通过分析证明,该策略在判定双线性Diffie-Hellman假定条件下是选择密文攻击安全的。模拟实验表明,相比现有方案,该方案具有较高的加密和解密效率。展开更多
基于密文策略的属性集合加密(ciphertext-policy attribute-sets based encryption,CP-ASBE)是一种更具有实用性的适用于细粒度访问控制的加密方法。针对现有CP-ASBE策略构建复杂的问题,提出了一种改进的CP-ASBE策略。该策略简化了用户...基于密文策略的属性集合加密(ciphertext-policy attribute-sets based encryption,CP-ASBE)是一种更具有实用性的适用于细粒度访问控制的加密方法。针对现有CP-ASBE策略构建复杂的问题,提出了一种改进的CP-ASBE策略。该策略简化了用户的密钥结构,而且选用AND门作为策略的访问结构,只有用户的密钥结构满足AND门访问结构才能解密密文。通过分析表明,该策略在判定双线性Diffie-Hellman假定条件下是选择明文攻击安全的。由实验结果可以得出,相比现有策略,该策略具有较高的加密和解密效率。展开更多
对Tang等(TANG Y,LEE P,LUI J,et al.Secure overlay cloud storage with access control and assured deletion.IEEE Transactions on Dependable and Secure Computing,2012,9(6):903-916)提出的一种云存储的细粒度访问控制方案进行...对Tang等(TANG Y,LEE P,LUI J,et al.Secure overlay cloud storage with access control and assured deletion.IEEE Transactions on Dependable and Secure Computing,2012,9(6):903-916)提出的一种云存储的细粒度访问控制方案进行安全性分析,发现其存在不能抵抗合谋攻击的问题,并给出了具体的攻击方法。针对该方案安全性方面的不足,利用基于属性的加密算法抗合谋攻击的特性,对使用访问树结构的密文策略加密(CP-ABE)算法进行改进,使改进后的算法能够直接运用到云存储访问控制方案中而不需要对云存储服务器进行任何修改,同时可实现细粒度的访问控制和用户数据的彻底删除。最后基于判断双向性Deffie-Hellman(DBDH)假设,证明了该方案在选择明文攻击下的安全性,并通过将方案运用到实际的云环境中进行分析后证明改进后的方案能够抵抗合谋攻击。展开更多
文摘针对现有密文策略的属性集合加密CP-ASBE(Ciphertext-Policy Attribute-Sets Based Encryption)构建复杂以及无法达到更高的安全性要求的问题,提出一种改进的CP-ASBE方案。该方案通过简化用户的密钥结构以及仅考虑AND门的访问结构进行构建,为增强其安全性,方案引入强存在性不可伪造签名机制。通过分析证明,该策略在判定双线性Diffie-Hellman假定条件下是选择密文攻击安全的。模拟实验表明,相比现有方案,该方案具有较高的加密和解密效率。
文摘基于密文策略的属性集合加密(ciphertext-policy attribute-sets based encryption,CP-ASBE)是一种更具有实用性的适用于细粒度访问控制的加密方法。针对现有CP-ASBE策略构建复杂的问题,提出了一种改进的CP-ASBE策略。该策略简化了用户的密钥结构,而且选用AND门作为策略的访问结构,只有用户的密钥结构满足AND门访问结构才能解密密文。通过分析表明,该策略在判定双线性Diffie-Hellman假定条件下是选择明文攻击安全的。由实验结果可以得出,相比现有策略,该策略具有较高的加密和解密效率。
文摘对Tang等(TANG Y,LEE P,LUI J,et al.Secure overlay cloud storage with access control and assured deletion.IEEE Transactions on Dependable and Secure Computing,2012,9(6):903-916)提出的一种云存储的细粒度访问控制方案进行安全性分析,发现其存在不能抵抗合谋攻击的问题,并给出了具体的攻击方法。针对该方案安全性方面的不足,利用基于属性的加密算法抗合谋攻击的特性,对使用访问树结构的密文策略加密(CP-ABE)算法进行改进,使改进后的算法能够直接运用到云存储访问控制方案中而不需要对云存储服务器进行任何修改,同时可实现细粒度的访问控制和用户数据的彻底删除。最后基于判断双向性Deffie-Hellman(DBDH)假设,证明了该方案在选择明文攻击下的安全性,并通过将方案运用到实际的云环境中进行分析后证明改进后的方案能够抵抗合谋攻击。
