马海峰，彭长根，朱义杰，李甲帅

(1.贵州大学 计算机科学与技术学院，贵州 贵阳 550025；2.贵州大学 密码学与数据安全研究所，贵州 贵阳 550025)



一种可撤销的属性签密方案

马海峰，彭长根*，朱义杰，李甲帅

(1.贵州大学 计算机科学与技术学院，贵州 贵阳 550025；2.贵州大学 密码学与数据安全研究所，贵州 贵阳 550025)

属性签密机制在实际运用中受限于属性撤销效率低的问题，传统的属性签密方案大都无法实现撤销操作并高效解决上述问题；针对云存储环境下属性签密方案中无法实现属性撤销且开销较大的不足，提出一种属性可撤销的签密方案。在签密技术实现同时加密与签密目的的基础上，结合密钥分割和代理重加密方法，达到属性撤销的目的。引入中间代理结构，基于撤销列表建立属性撤销协议提高撤销效率，实现基于属性密码并且属性可撤销的签密方案，并对方案的安全性进行证明。

属性加密；撤销；密钥分割；签密

云计算快速发展，数据外包作为云服务的一项主要功能，越来越多的用户将数据存储于云存储服务器，实现数据共享，比如在线备份、云端存储都属于这类服务。传统的访问控制不能在云存储环境下有效保证数据存储的安全性。签密技术以其计算量及通信开销都低于传统“先签名后加密”方法的优势，能高效地同时完成加密和签名[1]。属性加密机制，将访问控制结构与用户的属性相关联，当且仅当用户属性满足访问控制结构时，才能正确解密密文，丰富了加密策略的灵活性和用户权限的可描述性，从以往的一对一加密模式扩展成一对多模式，实现非交互控制过程。……