计算机工程与科学

作者：许城洲, 王晨, 张文涛

单位：（1.中国航天系统科学与工程研究院,北京 100037；2.中国航天科技集团有限公司,北京 100048）

关键词：密文策略属性基加密,用户撤销,用户属性撤销,前后向安全,基于时间访问控制,

现有的属性基加密方案访问策略中较少涉及时间因子，用户为自己的数据设置访问策略时，无法对访问数据的用户拥有属性的时间进行限定，针对恶意泄露密钥的用户进行追踪并撤销也是属性基加密中的挑战性问题，现有的可撤销方案存在计算量太大、效率过低等缺陷。针对这些问题，提出一种基于时间因子的可撤销可追踪属性基加密方案，在用户密钥中分别标记用户获取属性的时间，访问策略中对用户获取属性最早/最迟时间进行限定，解密时对用户属性时间进行验证，丰富了系统的访问策略并实现了方案的后向安全，通过时间验证服务器对用户解密阶段进行管理，用户属性撤销时仅需要更新用户时间标记因子，用户撤销时仅需要删除时间因子，实现方案高效撤销和前向安全。最后，在DBDH假设下，所提方案是IND-CPA安全的。性能分析和实验结果表明，所提方案有较丰富的功能和较高的性能。

来源：2023年第2期

《计算机工程与科学》期刊编辑部

查看计算机工程与科学杂志2023年第2期