密鑰策略的權(quán)重屬性加密的研究.pdf

1、為了滿足分布式網(wǎng)絡(luò)環(huán)境中的各種新的應(yīng)用需求，需構(gòu)造一種新的可以支持多對多的通信方式的加密機(jī)制，進(jìn)而替代傳統(tǒng)的僅能支持點(diǎn)對點(diǎn)的加密方式，這樣就能夠使得大量的數(shù)據(jù)可以方便地在分布式網(wǎng)絡(luò)環(huán)境中進(jìn)行存儲與傳播。基于屬性的加密機(jī)制（ABE）在這種情況下應(yīng)運(yùn)而生。ABE機(jī)制通常分為密鑰策略的基于屬性的加密（KP-ABE）和密文策略的基于屬性的加密（CP-ABE）。
　　基于屬性的加密機(jī)制可以看作是在基于身份的加密機(jī)制（IBE）中嵌入了訪問結(jié)構(gòu)

2、。與IBE相比，把屬性組成的集合當(dāng)作是用戶的身份信息，身份信息不再只是由簡單的單個(gè)信息來生成，這樣增強(qiáng)了描述性。加密的時(shí)候，發(fā)送方按照一定的策略對發(fā)送的消息進(jìn)行加密，但它并不需要知道具體哪個(gè)接收方可以對消息進(jìn)行解密。對于接收方，只要它所擁有的屬性能夠滿足所需的條件即可對消息進(jìn)行正確的解密。這樣的話，就可以在開放的不安全的網(wǎng)絡(luò)環(huán)境中進(jìn)行多對多的通信。
　　本文先對ABE機(jī)制近些年來的研究成果作了分析，對與本論文相關(guān)的基礎(chǔ)知識理論以及

3、相關(guān)的背景作了介紹，然后先后介紹了模糊身份的加密（FIBE）、KP-ABE以及CP-ABE的相關(guān)方案，并對KP-ABE方案作了具體的描述。在之前的諸多方案中，幾乎很少有在屬性的重要性這個(gè)層次上進(jìn)行過研究。但在現(xiàn)實(shí)生活中，屬性與屬性并不總會在同一個(gè)層次上，即它們在系統(tǒng)中重要性是不同的，即每個(gè)屬性在系統(tǒng)中所擔(dān)當(dāng)或扮演的角色是有差異的。為了更貼近實(shí)際，Liu等人把權(quán)重這一概念引入到了CP-ABE機(jī)制中。受此啟發(fā)，本文在KP-ABE方案中也引入

4、了權(quán)重的概念，根據(jù)屬性重要性的差異，將不同的權(quán)重給予了所對應(yīng)的不同的屬性，從而實(shí)現(xiàn)了密鑰策略的權(quán)重屬性加密方案（KP-WABE）。由于該KP-WABE方案無法抵抗密文篡改攻擊，故通過一定的方法從而實(shí)現(xiàn)了可以防止密文篡改攻擊的KP-WABE方案。本文所做的主要工作如下：
　　1）首先，根據(jù)屬性在系統(tǒng)中的重要性，對每個(gè)屬性賦予了不同的權(quán)重，從而實(shí)現(xiàn)了KP-WABE方案，并證明了在l階雙線性Diffie-Hellman反轉(zhuǎn)（l-wBDH