支持用户权限动态变更的可更新属性加密方案

来源：计算机研究与发展杂志2020年第5期北京时间：

作者：严新成,陈越,巴阳,贾洪勇,王仲辉,

摘要：属性加密在实现云数据细粒度安全共享方面具有较大优势.由于云存储中用户访问权限动态变化，当属性或用户私钥撤销时，数据重加密是保证密文前向安全性的有效方法，但相应的计算开销及数据上传下载的通信开销过大.针对上述问题，提出一种支持用户权限动态变更的可更新属性加密方案(updatableattribute-basedencryptionschemesupportingdynamicchangeofuserrights,SDCUR-UABE).通过在密文策略属性加密中构造属性及用户版本密钥，在撤销用户属性时只需更新用户私钥对应的转换密钥构件；撤销系统属性时需要更新属性版本密钥来实现对密文密钥部分构件的可替换更新；撤销用户私钥时只需更新用户版本密钥.由此避免了基于数据重加密实现密文更新带来的巨大计算开销及通信开销.此外，在方案构造中利用密钥分割实现数据解密外包来降低用户的解密开销.理论分析及实验验证表明：在保证密文前向安全性的前提下，该方案能够有效解决云存储系统中用户权限动态变更时密文更新的计算效率与通信开销问题，同时减轻了用户解密的计算量.

关键词：云存储, 属性加密, 解密外包, 属性撤销, 私钥撤销,