具有隐私保护的细粒度智能家居远程数据安全更新方案

来源：电子与信息学报杂志2023年第3期北京时间：

作者：张应辉, 陈博文, 曹进, 郭瑞, 郑东

单位：1.西安邮电大学网络空间安全学院 西安 7101212.西安电子科技大学网络与信息安全学院 西安 710171

摘要：针对现存智能家居软件更新方案中存在的粗粒度访问控制、单点服务失效、用户解密效率低下等问题，该文提出一种具有隐私保护的细粒度智能家居远程数据安全更新方案。该方案通过属性基加密技术实现了细粒度访问控制，并结合区块链和星际文件系统(IPFS)技术对数据进行存储。通过对访问策略进行隐藏，构造出一种策略隐藏的密文策略基于属性加密(CP-ABE)算法，进一步保护了用户的隐私。此外，通过设计面向轻量级用户的外包解密算法，所提方案有效减轻了轻量级用户的计算负担，并结合区块链和智能合约技术实现了外包解密过程的公平支付。最后，基于判定的双线性迪菲赫尔曼 (DBDH)假设，证明了所提方案是选择明文攻击下的不可区分 (IND-CPA)安全的。仿真实验结果表明，所提方案与现有方案相比终端用户解密成本和通信开销明显降低。

关键词：智能家居, 属性基加密, 外包解密, 策略隐藏, 区块链

基金资助：国家自然科学基金(62072369, 62072371)，陕西省创新能力支撑计划(2020KJXX-052)，陕西省特支计划青年拔尖人才支持计划，陕西高校青年创新团队，陕西省重点研发计划(2021ZDLGY06-02, 2020ZDLGY08-04)，西安邮电大学研究生创新基金(CXJJZL2021024)