改进的ABE在公有云存储访问控制中的研究

来源：计算机科学与探索杂志2019年第3期北京时间：

作者：许萌，鲍安平，吕湛山

单位：1. 南京信息职业技术学院，南京 2100232. 山西晋煤华昱煤化工有限责任公司，山西 晋城 048000

摘要：在云存储访问控制领域，属性基加密算法（attribute-based encryption，ABE）是一种极具应用前景的密码体制。ABE不仅可以保证云计算环境下的信息安全性，同时提供了灵活的访问控制机制。当前ABE在安全性上主要面临密钥托管问题（key escrow problem）的威胁，并且由于涉及大量双线性配对，在计算效率方面不尽如人意。设计了一种改进的ABE算法，通过私钥的分布式生成解决了密钥托管问题。同时改进的算法无需进行双线性配对，在计算效率上相比已有的ABE算法有所提升。通过将算法规约至计算Diffie-Hellman问题（computational Diffie-Hellman problem，CDH）的难解性上，证明了该方案在随机预言机模型下能够抵抗选择密文攻击。

关键词：属性基加密算法（ABE）,访问控制,云存储,密钥托管,计算效率