分享自:

基于区块链的可审计注册属性加密与可靠外包解密方案

期刊:the computer journal

这篇文档属于类型a,即报告了一项原创研究的学术论文。以下是针对该研究的学术报告:

作者与机构

本文的主要作者包括Dongliang Cai、Borui Chen、Liang Zhang和Haibin Kan。他们分别来自复旦大学计算机科学学院上海智能信息处理重点实验室、上海区块链工程技术研究中心,以及香港科技大学工业工程与决策分析系。本文尚未明确提及发表的期刊名称,但文档中提到了arXiv预印本平台的编号为2412.08957v2,发布于2024年12月16日。

学术背景

本研究的主要科学领域是密码学与区块链技术,特别是属性基加密(Attribute-Based Encryption, ABE)和外包解密(Outsourced Decryption)的结合。随着云计算技术的快速发展,数据共享和存储的安全性成为重要议题。传统的ABE方案依赖于中心化的可信机构,存在密钥托管问题(Key Escrow Problem),即如果中心机构被攻破,整个系统的安全性将受到威胁。此外,ABE的解密开销较大,尤其对资源受限的设备(如移动设备)不友好。为了解决这些问题,Hohenberger等人在Eurocrypt 2023中提出了注册属性基加密(Registered ABE)的概念,消除了对中心机构的依赖,但仍面临解密开销大的挑战。

本研究的目标是提出一种基于区块链的可审计注册属性基加密方案(ba-ORABE),并结合可靠的外包解密机制,以解决上述问题。具体来说,ba-ORABE方案旨在实现以下目标:(1)通过区块链技术实现完全可审计性;(2)通过外包解密机制减少用户端的解密开销;(3)确保外包解密的可验证性、豁免性(Exemptibility)和公平性(Fairness)。

研究流程

本研究的主要流程包括以下几个步骤:

  1. 方案设计与理论构建
    研究者首先提出了一种基于区块链的ba-ORABE方案。该方案的核心创新点包括:

    • 利用可验证标签机制(Verifiable Tag Mechanism)实现密文转换的可验证性。
    • 通过零知识欺诈证明(Zero-Knowledge Fraud Proof)在乐观假设下确保诚实的外包解密服务(Decryption Cloud Service, DCS)不会因错误指控而受到惩罚。
    • 基于区块链实现公平性和去中心化的外包解密,确保所有参与方的利益,并使注册和外包过程透明且可审计。
  2. 安全性分析与证明
    研究者对ba-ORABE方案进行了形式化的安全性分析,证明了其在静态安全性、可验证性、豁免性和公平性方面的优势。具体来说:

    • 静态安全性:基于注册ABE方案的安全性假设,证明了ba-ORABE在CPA(Chosen Plaintext Attack)模型下的安全性。
    • 可验证性:通过碰撞抵抗哈希函数确保外包解密结果的正确性。
    • 豁免性:利用零知识证明协议确保用户无法错误指控DCS。
    • 公平性:通过智能合约确保DCS仅在返回正确结果时获得报酬。
  3. 方案实现与性能评估
    研究者在以太坊区块链上实现了ba-ORABE方案,并对其性能进行了评估。具体实验包括:

    • 计算成本分析:比较了传统注册ABE方案与ba-ORABE方案在解密时间和密文大小上的差异。结果表明,ba-ORABE的解密时间显著降低,且不依赖于配对操作。
    • 欺诈证明生成与验证:实验表明,欺诈证明的生成和验证时间在毫秒级别,不会成为系统瓶颈。
    • 智能合约的Gas消耗:在以太坊测试网络上部署了ba-ORABE智能合约,并测试了各函数的Gas消耗。结果表明,所有函数的Gas消耗在不同属性数量下保持稳定。

主要结果

  1. 理论结果
    ba-ORABE方案在理论上实现了完全可审计性、可验证性、豁免性和公平性。通过区块链技术,所有操作均可被公开审计,确保系统的透明性和安全性。

  2. 性能结果

    • 解密时间:ba-ORABE的解密时间仅为一次群指数运算,比传统注册ABE方案快108倍至2647倍。
    • 密文大小:转换后的密文仅包含两个群元素,大小约为0.25KB至0.5KB。
    • Gas消耗:智能合约的各函数Gas消耗在不同属性数量下保持稳定,适合在实际应用中部署。
  3. 应用结果
    研究者在去中心化金融(Decentralized Finance, DeFi)场景中展示了ba-ORABE的应用价值。通过结合属性基加密和区块链技术,ba-ORABE可以为DeFi交易提供细粒度的访问控制,增强交易安全性。

结论

本研究提出了一种基于区块链的可审计注册属性基加密方案ba-ORABE,并结合可靠的外包解密机制,解决了传统ABE方案中的密钥托管问题和高解密开销问题。ba-ORABE方案在理论分析和实际实现中均表现出优异的性能,具有广泛的应用前景,特别是在去中心化金融领域。

研究亮点

  1. 创新性
    ba-ORABE是首个结合区块链技术的注册属性基加密方案,实现了完全可审计性和去中心化的外包解密。
  2. 性能优势
    通过外包解密机制,ba-ORABE显著降低了用户端的解密开销,仅需一次群指数运算。
  3. 应用价值
    ba-ORABE在去中心化金融场景中展示了其应用潜力,为区块链生态系统提供了更安全的访问控制方案。

其他有价值的内容

本文还详细介绍了相关领域的研究进展,包括属性基加密、外包解密和区块链技术的最新发展,为读者提供了全面的背景知识。此外,研究者还探讨了未来研究方向,例如如何进一步优化智能合约的性能以及在其他区块链平台上的应用。

上述解读依据用户上传的学术文献,如有不准确或可能侵权之处请联系本站站长:admin@fmread.com