一種預(yù)解密的多機構(gòu)屬性加密方案.pdf

1、屬性基加密機制具有根據(jù)屬性對用戶進行訪問控制的特點,可以用于云計算中細粒度的訪問控制，因此成為研究熱點。屬性基加密機制目前還存在以下問題：一是效率問題，屬性基加密機制將密碼學(xué)中傳統(tǒng)的一對一機制轉(zhuǎn)變?yōu)槎鄬Χ鄼C制，在密文計算以及用戶的描述算法中，如何提高效率是非常重要的；二是屬性撤銷問題：為了更好的把屬性基加密機制應(yīng)用到實際場景，如何把代理重加密機制應(yīng)用到該算法中解決屬性撤銷的問題，是非常關(guān)鍵的。
　　本文分析了現(xiàn)有屬性基加密機制的特

2、點后，提出兩點改進：一是提出了輔助解密的多機構(gòu)屬性加密方案，該方案將部分解密工作交由云服務(wù)端執(zhí)行，在用戶端執(zhí)行最終的解密操作。在保證用戶隱私安全的同時，利用云服務(wù)端強大的計算能力提高用戶的解密效率，尤其適用于當(dāng)用戶使用計算能力稍弱的智能手持設(shè)備訪問云服務(wù)端的場景；二是把代理重加密應(yīng)用到了多機構(gòu)屬性加密的環(huán)境中，解決屬性撤銷問題，通過代理服務(wù)器將密文轉(zhuǎn)換為可以被受理方私鑰解密的密文，用于解密屬性撤銷問題，同時又能夠保證數(shù)據(jù)的機密性。