在线/离线密文策略属性基可搜索加密

来源：计算机研究与发展杂志2016年第10期北京时间：

作者：陈冬冬,曹珍富,董晓蕾,

摘要：在云计算环境中，越来越多的手机用户通过移动网路来共享自己的数据文件.但是由于云不是完全可信的，所以会出现一些安全隐私上的问题，针对这些问题，随之提出了各种基于属性基加密的解决方案.然而，其中大部分的工作要么是在加解密阶段存在大量的在线计算成本，要么是不支持加密数据的关键字搜索功能.而且大多的属性基加密机制会对数据共享、信息查询、数据细粒度管理等方面的效率性产生影响.为了解决这些问题带来的挑战，提出了一种新的密码学原语：在线/离线密文策略属性基可搜索加密方案(online/offlineciphertext-policyattribute-basedsearchableencryptionscheme,OO-CP-ABSE).通过利用现有的在线/离线属性加密技术和属性基加密的外包解密技术，构造出高效的OO-CP-ABSE方案，使得数据拥有者端的在线计算代价最小化，同时使得数据用户端的解密计算代价最低；还给出了在云计算环境下，OO-CP-ABSE方案在移动设备上的应用；最后，给出了OO-CP-ABSE方案的安全性分析(数据机密性、关键字隐私安全、搜索可控性、陷门安全性)以及同现有其他方案的效率比较.

关键词：云计算, 安全和隐私, 在线/离线密文策略属性基加密, 关键字搜索, 移动设备,