移动社交网络中细粒度朋友发现隐私保护机制

来源：软件学报杂志2018年第10期北京时间：

作者：罗恩韬,王国军,刘琴,孟大程

单位：罗恩韬，广州大学 计算机科学与教育软件学院, 广东 广州 510006;中南大学 信息科学与工程学院, 湖南 长沙 41008311,王国军，广州大学 计算机科学与教育软件学院, 广东 广州 51000602,刘琴，湖南大学 信息科学与工程学院, 湖南 长沙 41008203,孟大程，中南大学 信息科学与工程学院, 湖南 长沙 41008304

摘要：在移动社交网络中，用户可以通过匹配彼此的特征属性进行朋友发现，针对单属性管理中心用户属性密钥更容易被攻击者窃取和服务高峰出现的性能瓶颈问题，提出一种由多个属性管理中心、分级管理用户属性子密钥方案.在该方案中，多个属性中心细粒度地管理用户的不同特征属性，并根据用户特征属性生成属性子密钥，交友请求者只有满足交友发起者设置的交友访问策略，才能正确地将各子密钥组合成完整的解密密钥，进而解密存储在交友中心的用户加密数据文件.通过对属性子密钥进行分级分类管理，不仅避免了单属性管理中心容易被攻击而造成的密钥泄漏以及单点故障风险，而且多属性中心协同工作提高了交友匹配计算效率.通过验证方案是否可挑战明文攻击，证明可达到CPA安全，可以有效地保护用户的隐私不被泄露.同时与既有方案进行了充分的对比实验，确保该方案计算开销最小，可以提供良好的用户体验.

关键词：密文访问控制策略;多授权中心;属性加密;隐私保护;机会计算

基金资助：国家自然科学基金（61632009，61472451，61402543，61272151，61502163）；湖南省自然科学基金（2015JJ3046）；湖南省教育厅科研项目（2015C0589，110351018002）；中南大学中央高校基本科研业务费专项资金（2016zzts060，2016zzts339）