具有用户部分属性撤销功能的基于属性加密算法研究

Attribute based encryption (ABE) is the key technology in secure cloud storage area. It can be widely used for privilege management in many applications of electronic government and electronic commerce. Existing ABE schemes cannot revoke the partial attributes of a user. If a user is given some privileges for the system, his privileges cannot be modified. This shortage limits the application prospect of ABE. Our project researches the core technology in constructing ABE algorithm with the function of partial attribute revocation such that the new algorithm is able to modify the user privilege dynamically. Meanwhile, the efficiency and security can be guaranteed as well. As the result, the system owns the ability of fine-grained network access control. The research includes following three area:. 1.Design a new algorithm model of ABE with the function of partial attribute revocation.. 2.Design new revocation method that the revocation phase does not rely on the assumption of secure channel.. 3.Evaluate the security level and security attributes of the new scheme by provable method.. Partial attribute revocation of a user is an important unsolved issue in the theoretical research area of ABE. It is also a common concern point in public key encryption area. The design method in this project can be applied in traditional public key encryption algorithms. Therefore, it valuable in both theoretical research and in application.

基于属性加密算法是分布式安全存储领域的核心技术，可广泛用于云存储中用户的权限管理。现有的基于属性加密方案缺少用户部分属性撤销功能，不支持动态修改用户权限，限制了基于属性加密算法的应用。本项目研究在设计具有用户部分属性撤销功能的基于属性加密算法中所需的关键技术，使设计出的算法既保持加解密的高效性，又能动态的完成权限的更改，同时还能达到较高的安全级别，以实现细粒度网络访问控制。研究内容包括以下三个方面：. 1)设计具有用户部分属性撤销功能的基于属性加密算法新模型. 2)设计新的撤销方法保证用户属性撤销过程不依赖秘密信道假设. 3)通过可证明方法准确衡量新方案的安全级别及其所具有的的安全属性. 用户部分属性撤销是目前基于属性加密理论研究领域的一个重要的未决问题，同时也是公钥加密算法领域的共性问题，本项目的设计方法可通用于传统公钥加密算法，具有很高的理论研究价值和实用价值。

基于属性加密算法是分布式安全存储领域的核心技术，可广泛用于用户访问权限的管理。它把传统加密算法中标识用户的ID 分解为多个属性，通过属性来描述不同用户的权限。对于加密方而言，在加密时可以不知道解密者的身份，所有满足加密时所设定的属性要求的用户都可解密。本项目研究了具有部分属性撤销功能的属性加密，设计新的属性加密算法在保持加解密的高效性的同时，又能动态的完成权限的更改，同时还能达到较高的安全级别，以实现细粒度网络访问控制。.项目主要研究内容包括属性加密的基础工具线性秘密共享的矩阵更新问题、加密方案的灵活构造与分解问题、部分属性的动态撤销问题、算法的安全性证明问题、以及具有更新功能的属性加密算法的应用场景问题等。.在函数加密研究体系中，基于属性加密是最基础、也是最核心的技术。用户部分属性撤销是目前基于属性加密理论研究领域的一个重要的未决问题，同时也是公钥加密算法领域的共性问题。在商业及政务应用中，如果用户权限无法修改，也就限制了这些应用的推广。所以，本项目产生的成果既具有很高的理论价值，也很实用。