分享自:

服务器辅助的可撤销属性基加密对解密密钥泄露的抵抗

期刊:Springer Nature Switzerland AGDOI:10.1007/978-3-030-02641-7_25

本文档属于类型a,即报告了一项单一原创研究的学术论文。以下是针对该研究的学术报告:

该研究的主要作者包括Baodong Qin、Qinglan Zhao、Dong Zheng和Hui Cui,分别来自西安邮电大学无线安全国家工程实验室、上海交通大学、Westone密码研究中心以及澳大利亚皇家墨尔本理工大学。该研究发表于2018年的CANS(Cryptology and Network Security)会议论文集,论文标题为“Server-Aided Revocable Attribute-Based Encryption Resilient to Decryption Key Exposure”。

学术背景

属性基加密(Attribute-Based Encryption, ABE)是一种支持可扩展访问控制的加密技术,广泛应用于云数据共享等领域。然而,ABE的一个主要效率问题是缺乏实用的用户撤销机制。在2008年,Boldyreva等人提出了一种高效的撤销方法,但该方法要求每个用户存储大量长期私钥,并定期与密钥生成中心(Key Generation Center, KGC)通信以更新解密密钥。2016年,Cui等人提出了首个基于服务器的可撤销ABE方案,解决了上述问题,但其安全性在解密密钥泄露(Decryption Key Exposure, DKE)攻击下存在隐患。本研究旨在重新审视Cui等人的安全模型,提出一种新的基于服务器的可撤销ABE方案,以抵御本地解密密钥的泄露攻击。

研究流程

  1. 模型设计与增强
    研究首先重新审视了Cui等人的系统框架,并对其解密密钥生成算法进行了修改,以捕获本地解密密钥的泄露攻击。新的系统框架将用户的本地解密能力分为两部分:一是可解密任何时间段转换密文的长期密钥,二是仅能解密特定时间段密文的短期密钥。用户可以使用长期密钥生成任何时间段的短期密钥。研究还提出了一个形式化的安全模型,用于评估这种新的ABE框架的安全性。

  2. 方案构建
    研究基于Rouselakis-Waters的密文策略ABE(Ciphertext-Policy ABE, CP-ABE)方案,构建了一种新的基于服务器的可撤销ABE方案。通过引入随机分割技术,主ABE密钥被分割为两部分:一部分用于生成用户的短期转换密钥,另一部分用于生成用户的短期解密密钥。这种分割方式使得转换后的密文实际上是一种基于身份的加密(Identity-Based Encryption, IBE)密文,本地解密仅需两次配对计算。

  3. 安全性分析
    研究在单用户设置下证明了新方案的安全性,将其安全性归约到原始的Rouselakis-Waters CP-ABE方案。安全性分析考虑了两种攻击类型:一种是目标用户在挑战时间段之前被撤销,攻击者可以获取其长期密钥;另一种是目标用户未被撤销,攻击者可以获取其除挑战时间段外的短期密钥。研究通过模拟这两种攻击场景,证明了新方案的选择性IND-CPA安全性。

  4. 性能比较
    研究将新方案与现有的可撤销ABE方案进行了性能比较,重点关注密文大小、密钥更新大小、密钥大小以及计算开销。结果表明,新方案在保持高效用户撤销和短密文大小的同时,还实现了对本地解密密钥泄露攻击的抵抗。与Cui等人的方案相比,新方案在部分解密密文大小和最终解密操作时间上略有增加,但这些增加是常数级的,且非常少。

主要结果

  1. 模型增强
    研究成功增强了对本地解密密钥泄露攻击的捕获能力,并通过形式化安全模型验证了其有效性。

  2. 方案构建与安全性
    新构建的基于服务器的可撤销ABE方案在单用户设置下被证明是选择性IND-CPA安全的,能够抵御本地解密密钥的泄露攻击。

  3. 性能优化
    与现有方案相比,新方案在密文大小、密钥大小和计算开销方面表现出色,同时实现了对本地解密密钥泄露攻击的抵抗。

结论

本研究提出了一种新的基于服务器的可撤销ABE方案,解决了现有方案在本地解密密钥泄露攻击下的安全隐患。通过重新设计系统框架和引入随机分割技术,研究不仅增强了安全性,还保持了高效的用户撤销和短密文大小等优秀特性。该方案在云数据共享等领域具有重要的应用价值。

研究亮点

  1. 安全性增强
    研究首次在基于服务器的可撤销ABE方案中实现了对本地解密密钥泄露攻击的抵抗。

  2. 高效性
    新方案在保持高效用户撤销和短密文大小的同时,还优化了计算开销。

  3. 创新性
    通过引入随机分割技术,研究成功构建了一种新的ABE方案,解决了现有方案的安全性和效率问题。

其他有价值的内容

研究还指出,未来可以在多用户设置下进一步验证新方案的安全性,并探索其在其他应用场景中的潜力。此外,研究为设计更安全的可撤销加密方案提供了新的思路和方法。

通过以上内容,本研究为属性基加密领域的安全性和效率问题提供了重要的解决方案,具有较高的学术价值和实际应用意义。

上述解读依据用户上传的学术文献,如有不准确或可能侵权之处请联系本站站长:admin@fmread.com