一种支持完全细粒度属性撤销的CP-ABE方案

作者：王鹏翩; 冯登国; 张立武

来源：软件学报, 2012, (10): 2805-2816.

• 属性撤销
• 直接撤销模式
• 基于属性的加密
• 密文策略 attribute revocation
• direct revocation mode
• attribute based encryption
• cipher policy

属性撤销是基于属性的加密(attribute based encryption,简称ABE)在实际应用中所必须解决的问题.在直接撤销模式下,已有的支持属性撤销的ABE方案只能以撤销用户身份的方式对用户所拥有的全部属性进行撤销,而无法做到针对属性的细粒度撤销.提出了直接模式下支持完全细粒度属性撤销的CP-ABE(cipher policy ABE)模型,在合数阶双线性群上,基于双系统加密的思想构造了具体的方案,并在标准模型下给出了严格的安全性证明.该方案能够对用户所拥有的任意数量的属性进行撤销,解决了已有方案中属性撤销粒度过粗的问题.

• 单位
  中国科学院软件研究所; 信息安全国家重点实验室