马海英　曾国荪　包志华　陈建平　王金华　王占君

1(南通大学计算机科学与技术学院　江苏南通　226019)2(同济大学计算机科学与技术系　上海　201804)3(南通大学电子信息学院　江苏南通　226019)4　　　(南通大学理学院　江苏南通　226019)



抗连续辅助输入泄漏的属性基加密方案

马海英1曾国荪2包志华3陈建平1王金华4王占君4

1(南通大学计算机科学与技术学院江苏南通226019)2(同济大学计算机科学与技术系上海201804)3(南通大学电子信息学院江苏南通226019)4(南通大学理学院江苏南通226019)

(m_hying@163.com)

针对属性基加密(attribute-basedencryption,ABE)机制中边信道攻击下的密钥泄漏问题，现有的解决方案仅允许密钥的有界泄漏. 将连续辅助输入泄漏模型和双系统加密相结合，通过合理设计主密钥和用户私钥的生成过程，提出了一种抗连续辅助输入泄漏的ABE方案. 基于合数阶群的子群判定假设和域GF(q)上Goldreich-Levin定理，在标准模型下，证明该方案在攻击者获知辅助输入密钥泄漏信息的情况下仍具有自适应安全性. 该方案实现了主密钥和用户私钥的连续无界泄漏，在密钥更新询问时无需假定旧密钥必须从内存中彻底清除，且具有较好的合成性质. 与相关的解决方案相比，该方案不仅具有最好的抗泄漏容忍性，而且具有较短的密钥长度.

属性基加密；连续辅助输入泄漏；双系统加密；Goldreich-Levin定理；可证明安全性

现代密码学假定所有攻击者均不能获知保密密钥的任何信息，但在实际应用中，攻击者可以通过边信道攻击[1-3]，利用密码算法运行时的物理特……