基于屬性的加密及其應(yīng)用研究.pdf

1、在基于屬性的加密系統(tǒng)(Attribute-Based Encryption，ABE)中用戶(hù)不再是用唯一的ID或是證書(shū)來(lái)標(biāo)識(shí)，取而代之的是他所對(duì)應(yīng)的一組屬性。與門(mén)，或門(mén)以及門(mén)限的引入極大的增強(qiáng)了訪問(wèn)控制的靈活性，不僅很好的解決了傳統(tǒng)的數(shù)據(jù)訪問(wèn)中不能進(jìn)行細(xì)粒度訪問(wèn)的問(wèn)題，還在廣播加密方面有著特性良好的應(yīng)用。
　　 本文首先概述了模糊的基于身份的加密方案，在此基礎(chǔ)上研究和分析了基于屬性的加密的兩種基本方案:密文策略的基于屬性的加密和密

2、鑰策略的基于屬性的加密，并對(duì)這兩種基本方案特性進(jìn)行了簡(jiǎn)要的描述和對(duì)比。然后，論文分析對(duì)比了現(xiàn)有的具有代表性的涉及動(dòng)態(tài)屬性、密鑰撤銷(xiāo)和策略隱藏等方面的基于屬性的加密的方案，并針對(duì)電力系統(tǒng)中需求側(cè)管理相關(guān)應(yīng)用的安全需求，設(shè)計(jì)了一種基于ABE的直接負(fù)荷控制系統(tǒng):當(dāng)電力系統(tǒng)處于用電高峰期需要削減負(fù)荷時(shí)，直接負(fù)荷控制的執(zhí)行機(jī)構(gòu)用訪問(wèn)策略將負(fù)荷控制指令加密，然后廣播給一定區(qū)域的用戶(hù)。用戶(hù)側(cè)有基于ARM的智能接收終端，若接收端當(dāng)前的屬性滿足訪問(wèn)策略，