支持密码逆向防火墙的基于SM9的属性基可搜索加密方案

来源：计算机应用杂志2024年第11期北京时间：

作者：高改梅, 段明博, 荀亚玲, 刘春霞, 党伟超

单位：太原科技大学 计算机科学与技术学院，太原 030024

摘要：针对属性基可搜索加密（ABSE）方案大都基于非国密算法设计，且无法抵抗内部算法替换攻击（ASA）的问题，提出一种支持密码逆向防火墙的基于SM9的属性基可搜索加密方案（SM9ABSE-CRF）。该方案将国密算法SM9扩展至ABSE领域，实现了细粒度数据访问控制，并引入密码逆向防火墙（CRF）技术有效抵御ASA。分析了SM9ABSE-CRF在判定性Diffie-Hellman（DBDH）假设下满足了选择关键词下的不可区分性，并形式化证明了CRF的部署满足维持功能性、保留安全性以及抵抗泄漏性。理论分析和仿真实验结果表明，与提供CRF的ABSE方案cABKS-CRF （consistent Attribute-Based Keyword Search system with CRF）相比，SM9ABSE-CRF具有更高的安全性，并且在索引与陷门生成阶段也表现出显著的性能优势。

关键词：密码逆向防火墙,可搜索加密,属性基加密,SM9算法,算法替换攻击

基金资助：国家自然科学基金资助项目(62272336)