多属性机构环境下的属性基认证密钥交换协议  

Attribute-based Authenticated Key Exchange Protocol in Multiple Attribute Authorities Environment

作　　者：魏江宏[1] 胡学先[1] 刘文芬[1] 

机构地区：[1]解放军信息工程大学信息工程学院,郑州450002

出　　处：《电子与信息学报》2012年第2期451-456,共6页Journal of Electronics & Information Technology

基　　金：国家973计划项目(2012CB315905)资助课题

摘　　要：已有基于属性的认证密钥交换协议都是在单属性机构环境下设计的,而实际应用中不同属性机构下的用户也有安全通信的需求。该文在Waters属性基加密方案的基础上提出了一个多属性机构环境下的属性基认证密钥交换协议,并在基于属性的eCK(extended Canetti-Krawczyk)模型中将该协议的安全性归约到GBDH(Gap Bilinear Diffie-Hellman)和CDH(Computational Diffie-Hellman)假设,又通过布尔函数传输用线性秘密共享机制设计的属性认证策略,在制订灵活多样的认证策略的同时,显著地降低了通信开销。Available Attribute-Based Authenticated Key Exchange（ABAKE） protocols are all designed in the single Attribute Authority（AA） environment.However,secure communication is in demand between parties from different Attribute Authorities（AAs）.Based on Waters＇ attribute-based encryption scheme,an ABAKE protocol is proposed in multiple AAs environment and the security of the proposed protocol is reduced to Gap Bilinear Diffie-Hellman（GBDH） and Computational Diffie-Hellman（CDH） assumptions in the Attribute-Based extended Canetti-Krawczyk（ABeCK） model.Moreover,the scheme,which transmits attribute authentication policy represented by linear secret sharing scheme via Boolean formulas,can express flexible policies and decrease communication cost drastically.

关 键 词：认证密钥交换 属性认证 多属性机构 ABeCK模型 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]