0 引言

    隨著云存儲(chǔ)應(yīng)用的快速發(fā)展，數(shù)據(jù)的安全性問題越來越受到人們的關(guān)注，密碼技術(shù)則是網(wǎng)絡(luò)安全中心行之有效的一種方式。

    近年來，大量的基于屬性的加密(Attribute-Based Encryption，ABE)方案不斷出現(xiàn)，用于研究并解決各自領(lǐng)域中的問題。文獻(xiàn)[1]提出了第一個(gè)有關(guān)ABE的密鑰撤銷方案，但用戶需要與授權(quán)中心頻繁地進(jìn)行交互來維護(hù)密鑰。文獻(xiàn)[2]把代理重加密技術(shù)加入密文策略的基于屬性的加密(Ciphertext-Policy Attribute-Based Encryption：CP-ABE)方案中，通過撤銷用戶私鑰和撤銷系統(tǒng)公鑰的方式來撤銷用戶屬性，缺點(diǎn)是撤銷成本太高。文獻(xiàn)[3]提出了一個(gè)可以隱藏訪問結(jié)構(gòu)的加密方案，實(shí)現(xiàn)了同時(shí)保護(hù)消息內(nèi)容和訪問結(jié)構(gòu)私密性的功能。眾所周知，微型設(shè)備(ID卡、電子護(hù)照等)通常只具有有限的存儲(chǔ)容量，這個(gè)缺點(diǎn)限制了它的發(fā)展。文獻(xiàn)[4，5]提出了固定密鑰長(zhǎng)度的解決方案，文獻(xiàn)[4]設(shè)計(jì)的訪問結(jié)構(gòu)屬性集必須和用戶的屬性集完全一致才可以解密，文獻(xiàn)[5]運(yùn)用簡(jiǎn)單的哈希和異或的方法解決了這一難題。

    本文在云環(huán)境下構(gòu)造了一個(gè)支持訪問結(jié)構(gòu)隱藏、用戶屬性可撤銷、密鑰長(zhǎng)度固定的基于屬性的加密方案。在方案中，授權(quán)中心通過代理重加密機(jī)制在確保系統(tǒng)安全性、實(shí)現(xiàn)用戶屬性撤銷的同時(shí)，也降低了用戶的計(jì)算量。為了達(dá)到訪問結(jié)構(gòu)隱藏的目的，結(jié)合了文獻(xiàn)[6]中雙系統(tǒng)密碼技術(shù)提出了一個(gè)完全隱藏訪問結(jié)構(gòu)的方法。因?yàn)樵摲桨钢性O(shè)計(jì)的密鑰是獨(dú)立于屬性數(shù)量的，所以它更好地適用于微型存儲(chǔ)設(shè)備上。

1 方案構(gòu)造

1.1 系統(tǒng)模型

    該方案整體模型如圖1所示，系統(tǒng)由授權(quán)中心、數(shù)據(jù)擁有者、數(shù)據(jù)使用者、云端服務(wù)器幾部分組成。

    授權(quán)中心：安全可信任的認(rèn)證機(jī)構(gòu)，負(fù)責(zé)Setup和KeyGen算法的調(diào)用。

    數(shù)據(jù)擁有者：數(shù)據(jù)明文的所有者，制定指定的訪問結(jié)構(gòu)P，負(fù)責(zé)調(diào)用Encrypt算法對(duì)明文M進(jìn)行加密并隱藏其訪問結(jié)構(gòu)P，生成密文C，并將C發(fā)送到云端服務(wù)器實(shí)現(xiàn)對(duì)數(shù)據(jù)的存儲(chǔ)與共享。

    數(shù)據(jù)使用者：使用共享數(shù)據(jù)的用戶，使用從權(quán)威中心獲取的密鑰sk_A解密從云端服務(wù)器上下載的密文C，從而得到明文數(shù)據(jù)。

    云端服務(wù)器：云服務(wù)提供商，安全可靠的存儲(chǔ)機(jī)構(gòu)，負(fù)責(zé)各類機(jī)密信息的存儲(chǔ)、管理、傳輸?shù)取?/p>

1.2 訪問結(jié)構(gòu)

1.3 算法構(gòu)成

    (7)Decrypt：解密之前判斷C中的版本號(hào)是否與skA中的版本號(hào)一致，若不一致，數(shù)據(jù)使用者向授權(quán)中心請(qǐng)求更新密鑰，再進(jìn)行解密工作。若一致則直接進(jìn)行解密，解密的主要工作是計(jì)算e(g，h)^r，它被用于計(jì)算提取明文M的σ。該解密算法定義如下：判斷A=a₁ a2…a_n是否滿足訪問結(jié)構(gòu)P。當(dāng)AiA時(shí)，需計(jì)算H₁(t)是否等于E_i，相等則終止。否則，計(jì)算c_i，其中i=1，2，…，n，c_i=a_i-b_i∈{0，1}。設(shè)F(x，A，P)定義如下：

2 效率分析

    本節(jié)將本文的方案與之前的CP-ABE方案作比較，并說明本方案的優(yōu)勢(shì)。表1從訪問結(jié)構(gòu)、屬性撤銷等方面將本文方案與其他已有方案作對(duì)比。

    從表1可以看出，本文采用了最常用的“與門”訪問結(jié)構(gòu)，而且實(shí)現(xiàn)了屬性撤銷及訪問結(jié)構(gòu)的隱藏。

    為方便進(jìn)一步的比較，做如下定義：|P|表示訪問策略的屬性數(shù)量，|G|表示G₁、G₂的大小，|G_T|來表示G_T的大小，l_i表示第i個(gè)屬性的取值個(gè)數(shù)。表2將本方案與其他方案的密鑰與密文長(zhǎng)度做對(duì)比。

    表2中可以看出本文密文的大小小于文獻(xiàn)[3]，而和文獻(xiàn)[2]相比在訪問結(jié)構(gòu)屬性很少的情況下密文差別不大，但當(dāng)訪問結(jié)構(gòu)屬性增多時(shí)，n-|P|的值會(huì)減小，密文長(zhǎng)度上的優(yōu)勢(shì)會(huì)越來越明顯。而在密鑰長(zhǎng)度上來看，本方案中的密鑰長(zhǎng)度是獨(dú)立于屬性數(shù)量,遠(yuǎn)小于文獻(xiàn)[2，3]中的密鑰大小，且隨著用戶屬性數(shù)量增多，因?yàn)槎ㄩL(zhǎng)密鑰，占用更少的空間，相較與其他方案更加適用于存儲(chǔ)空間有限的微型設(shè)備上。

    另外為比較加解密過程中的時(shí)間消耗，需要做如下定義：|A|表示一個(gè)用戶的屬性數(shù)量，G表示G₁、G₂計(jì)算量，G_T表示G_T的計(jì)算量，p表示雙線性對(duì)運(yùn)算。表3比較各方案的加解密時(shí)間。

    計(jì)算效率上本文也堪比其他的CP-ABE方案，表3可以看出本方案為每一個(gè)屬性集所生成的解密密鑰僅僅消耗兩點(diǎn)乘運(yùn)算，比文獻(xiàn)[2，3]中線性大小解密密鑰加密更具有優(yōu)勢(shì)，因?yàn)閒(x，P)是(n-|P|)次多項(xiàng)式，本方案的加密花費(fèi)大約2(n-|P|)點(diǎn)乘法，而F(x，A，P)是(|A|-|P|)次多項(xiàng)式，解密成本大約2(|A|-|P|)點(diǎn)乘法和3組配對(duì)計(jì)算，這些相比于文獻(xiàn)[2，3]的線性次數(shù)增加具有很大優(yōu)勢(shì)。

3 仿真實(shí)驗(yàn)

    下面將從實(shí)驗(yàn)仿真出發(fā)將本文算法與上述兩個(gè)方案對(duì)比，本實(shí)驗(yàn)的運(yùn)行環(huán)境為：Inter CoreTM i5-3470 CPU@3.2 GHz，4 GB內(nèi)存，操作系統(tǒng)為Windows 7旗艦版(32位)。實(shí)驗(yàn)主要目的是驗(yàn)證其加解密的效果，不計(jì)實(shí)際應(yīng)用中的傳輸延遲。

    實(shí)驗(yàn)仿真結(jié)果如圖2、圖3所示，結(jié)果符合第2節(jié)的分析部分，由于3種方案都采用“與門”訪問結(jié)構(gòu)，因此其表達(dá)能力相同，而屬性撤銷操作只涉及部分乘法，因而在此不做過多比較。在實(shí)驗(yàn)初始環(huán)節(jié)中，其加密時(shí)間相較其他兩個(gè)方案略有優(yōu)勢(shì)，而隨著屬性個(gè)數(shù)的增加，其優(yōu)勢(shì)將逐漸突出；而在解密的過程中，本方案在屬性個(gè)數(shù)較小的情況下略顯頹勢(shì)，但隨著屬性個(gè)數(shù)增加，雖然本方案的時(shí)間也有小幅度的上漲，但是其他兩個(gè)方案的解密時(shí)間增長(zhǎng)更快，且幅度大超本文描述的方案。

    而本文時(shí)間效率相較其他方案較好的原因就在于其采用了定長(zhǎng)密鑰的方式，從而使得雙線性配對(duì)的次數(shù)不隨屬性個(gè)數(shù)的增加而線性增長(zhǎng)，雖然在屬性個(gè)數(shù)較少的情況下本方案的加解密時(shí)間略長(zhǎng)，但是現(xiàn)實(shí)場(chǎng)景中屬性個(gè)數(shù)會(huì)非常多，因此可忽略；另外除雙線性配對(duì)以外的其他操作也較少，所以本方案相較其他兩個(gè)方案具有明顯的優(yōu)勢(shì)。

4 結(jié)束語

    本文通過引用版本號(hào)標(biāo)記法、代理重加密技術(shù)，實(shí)現(xiàn)了對(duì)屬性的撤銷，并且在此基礎(chǔ)上隱藏了訪問結(jié)構(gòu)，提升了數(shù)據(jù)訪問靈活性的同時(shí)也增加了對(duì)數(shù)據(jù)的隱私保護(hù)。同時(shí)，文中獨(dú)立于屬性數(shù)量的解密密鑰的實(shí)現(xiàn)，使得此方案可以更好地應(yīng)用在微型設(shè)備上，解決了存儲(chǔ)空間受限的難題，且通過與其他文獻(xiàn)的對(duì)比，也證明了此方案在加解密的效率上的優(yōu)勢(shì)。下一步研究重點(diǎn)在訪問結(jié)構(gòu)的改變和多授權(quán)中心的分布式應(yīng)用上，使之更好地適用于云計(jì)算的訪問控制環(huán)境中。

參考文獻(xiàn)

[1] PIRRETTI M，TRAYNOR P，MCDANIEL P，et al.Secure attribute-based systems[C].Proc of ACM Conference on Computer and Communications.Amsterdam，Netherlands：IOSPress，2010.

[2] YU S，WANG C，REN K.Attribute based data sharing with attribute revocation[C].5th ACM Symposium on Information，2010：261-270.

[3] NISHIDE T，YONEYAMA K，OHTA K.Attribute-based encryption with partially hidden encryptor-specified access structures[C].In 6th International Conference ACNS.NY，USA：Springer Berlin Heidelberg，2008.

[4] EMURA K，MIYAJI A，NOMURA A，et al.A ciphertext-policy attribute-based encryption scheme with constant ciphertext length[C].In 5th International Conference.Xi′an，China：Springer Berlin Heidelberg，2009.

[5] GUO F，MU Y，SUSILO D，et al.CP-ABE with constantsize keys for lightweight devices[J].IEEE Transactions on Information Forensics and Security，2014，9(5)：763-771.

[6] LEWKO A，WATERS B.New techniques for dual system encryption and fully secure HIBE with short ciphertexts[EB/OL].(2009)[2016].http：//eprint.iracr.org/2009/ 482.