一种基于 LDAP 的属性加密模型

来源：计算机技术与发展杂志2023年第06期北京时间：

作者：麻付强;';徐峥;苏振宇;亓开元

单位：1. 浪潮(北京)电子信息产业有限公司,北京 100085;2. 浪潮集团,山东 济南 250101

摘要：现有的基于属性加密方案通常采用属性权威来进行属性认证和密钥管理,一旦属性权威不可信或者受到攻击则云计算系统的数据安全将无法得到保证。 为了提高基于属性加密系统的整体安全性,提出了一种基于 LDAP( 轻型目录访问协议) 的属性加密模型。 该模型利用 LDAP 和密钥管理模块代替传统属性加密中的属性权威,LDAP 部署在组织内部,与共享数据的云存储模块实现权限分离。 组织内部的 LDAP 系统管理用户身份的安全认证和属性管理,密钥管理模块实现属性密钥的生成与存储。 同时,密钥管理模块由密钥存储模块和属性判别点组成,用户将属性加解密操作安全的外包给密钥管理模块,且加解密操作在密钥管理模块的可信执行环境中进行。 可信执行环境通过采用 Intel SGX 的内存加密来动态保护密钥和加解密过程。 云存储模块由存储中心和访问决策点组成,为基于属性加密的密文提供存储。 安全性分析表明该方案能够有效保障数据机密性,并有效降低了用户的计算量,实现了密钥的安全存储。

关键词：属性加密;轻型目录访问协议;密钥管理;数据共享;软件防护扩展