可追责并解决密钥托管问题的属性基加密方案

来源：计算机研究与发展杂志2015年第10期北京时间：

作者：张星,文子龙,沈晴霓,方跃坚,吴中海,

摘要：属性基加密(attribute-basedencryption,ABE)用于对存储在第三方的加密数据的细粒度共享.在ABE中：1)由于密钥不包含用户的身份信息，用户可以共享他/她的密钥而不被发现；2)密钥生成中心(keygenerationcenter,KGC)可以生成带有任意属性集或访问结构的密钥；3)KGC可以用它的主密钥解密任意的密文.这3类问题的存在，使得使用ABE的系统中的数据面临极大的安全挑战.提出一个可追责并解决密钥托管问题的属性基加密方案(accountablekey-policyattribute-basedencryptionschemewithoutkeyescrow,WoKE-AKP-ABE)，包含2个机构：KGC和属性机构(attributeauthority,AA)，KGC生成用户密钥中与身份相关的部分，KGC和AA联合生成用户密钥中与属性相关的部分，在判定双线性Diffie-Hellman假设下达到了选择属性集模型下的选择明文安全，不仅可以抵抗恶意的用户或者机构的攻击，还可以抵抗用户与机构的合谋攻击，能够实现对于解密器的黑盒追踪.

关键词：云存储, 数据共享, 属性基加密, 可追责性, 密钥托管,