分層的屬性加密機(jī)制研究.pdf

1、屬性加密機(jī)制是一種支持多對多模式的新型公鑰加密。在屬性加密機(jī)制中，身份信息不再只是由一個元素來表示，而是添加了一個靈活的訪問結(jié)構(gòu)，該訪問結(jié)構(gòu)由若干個屬性以及門限組合而成，當(dāng)且僅當(dāng)訪問結(jié)構(gòu)和屬性集合相匹配時，才能夠成功解密。屬性加密機(jī)制的最大優(yōu)點(diǎn)是，不需要具體指定由誰解密，只要接收方符合相應(yīng)條件便可解密。通常，屬性加密機(jī)制被分為兩大類：基于密鑰策略的屬性加密機(jī)制和基于密文策略的屬性加密機(jī)制。本論文將以基于密鑰策略的屬性加密機(jī)制為主要研究對

2、象。
　　本論文首先對屬性加密機(jī)制進(jìn)行了系統(tǒng)的介紹，屬性加密機(jī)制可分為基本屬性加密機(jī)制，基于密鑰策略的屬性加密機(jī)制，基于密文策略的屬性加密機(jī)制以及將屬性集分層的屬性加密機(jī)制，在本論文中對這四種屬性加密機(jī)制進(jìn)行了十分詳細(xì)的描述。
　　其次，著重介紹了基于密鑰策略的屬性加密機(jī)制和將屬性集分層的屬性加密機(jī)制，基于密鑰策略的屬性加密機(jī)制的主要優(yōu)點(diǎn)是它添加了一個訪問結(jié)構(gòu)，該訪問結(jié)構(gòu)可以使得訪問控制更加靈活，將屬性集分層的屬性加密機(jī)制的

3、優(yōu)點(diǎn)是可以解決由于廣泛的配對操作產(chǎn)生的效率低下的問題，提高了算法的效率。因?yàn)槲捶謱拥膶傩约用茉诿荑€生成的過程中每一個屬性都需要對應(yīng)一個生成的子密鑰，而對于分層的屬性加密來說只需要擁有幾個屬性所共同祖先節(jié)點(diǎn)的屬性，并生成這個祖先節(jié)點(diǎn)的屬性的密鑰就可以了。
　　最后，在前述歸納整理工作的基礎(chǔ)上，提出了一種改進(jìn)的分層的基于密鑰策略的屬性加密方案，該方案：
　?。?）將訪問結(jié)構(gòu)引入到方案中，該訪問結(jié)構(gòu)是嵌入到密鑰中的，由密鑰的持有人

4、對該結(jié)構(gòu)進(jìn)行控制，使得訪問控制的靈活性提高了。
　?。?）將屬性集中的屬性分成樹狀結(jié)構(gòu)，每個屬性不再是一個單獨(dú)的個體，同一棵屬性樹間的屬性相互聯(lián)系，若x為一棵屬性樹中的一個節(jié)點(diǎn)，那么同一棵屬性樹中深度比x大的節(jié)點(diǎn)的屬性它都具備，因此就不需要一對一的配對操作，若要一個用戶擁有若干個同一棵屬性樹中深度比x大的節(jié)點(diǎn)的屬性，則不需要每個屬性都具備，只需擁有x節(jié)點(diǎn)的屬性即可，其優(yōu)點(diǎn)是解決了屬性加密由于廣泛的配對操作產(chǎn)生的效率低下的問題。