一种高效的基于属性的认证密钥协商协议  

Efficient Attribute-based Authenticated Key Agreement Protocol

作　　者：陈燕俐[1] 杜英杰[1] 杨庚[1] 

机构地区：[1]南京邮电大学计算机学院,南京210003

出　　处：《计算机科学》2014年第4期150-154,177,共6页Computer Science

基　　金：国家"九七三"重点基础研究发展规划课题:物联网混杂信息融合与决策研究(2011CB302903);国家自然科学基金项目:云计算环境下的新型访问控制理论与关键技术研究(61272084);江苏省自然科学基金(BK2009426)资助

摘　　要：提出了一种新的基于密文策略的属性加密方案,其访问结构采用线性秘密共享矩阵(LSSS),可以描述任意访问结构;解密过程仅需要3个双线性运算,解密计算复杂度与属性集合大小无关,具有较高的计算效率。在标准模型下给出了方案的安全性证明。同时基于该属性加密方案,提出了一个高效的基于属性的认证密钥协商协议(ABAKA),该协议结合NAXOS技术,有效抵制了用户密钥的泄露。在ABeCK安全模型下给出了协议的安全性证明。最后的性能分析和实验结果验证了协议具有较高的计算效率。A novel ciphertext-policy attribute-based encryption scheme was proposed.Employing Linear Secret Sharing Schemes （LSSS）,any access structure can be expressed.The decryption procedure needs only three bilinear maps resulting in more efficient computation irrespective of attributes set.The CP-ABE was proven to be selectively secure in the standard model under chosen plaintext attack.Based on the efficient scheme above,an efficient Attribute-based Authenticated Key Agreement Protocol （ABAKA） was proposed.Combined with NAXOS technique,the ABAKA can resist the leakage of the users＇ key.The proof was given in the ABeCK model.Finally the paper gave the analysis and experiment result of the computation overhead.

关 键 词：属性加密 密文策略 密钥协商 NAXOS 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]