李镇林，张 薇，白 平，王绪安

(1.武警工程大学 电子技术系，西安 710086； 2.武警工程大学 信息安全保密重点实验室，西安 710086)

(*通信作者电子邮箱lizhenlin19921109@163.com)

基于属性的BGN型密文解密外包方案

李镇林1,2*，张 薇1,2，白 平2，王绪安2

(1.武警工程大学 电子技术系，西安 710086； 2.武警工程大学 信息安全保密重点实验室，西安 710086)

(*通信作者电子邮箱lizhenlin19921109@163.com)

云计算的安全问题是制约其发展的关键瓶颈，其中对云计算结果的访问控制是当前研究的一个热点。在经典的类同态BGN方案基础上，结合CP-ABE(Ciphertext-Policy Attribute-Based Encryption)型密文解密外包设计，构造了基于属性的BGN型密文解密外包方案，部分密文的解密被外包到云上进行，减小了用户的存储开销与计算开销，并且只有用户属性满足访问策略时，才会得到正确的解密结果。与现有的基于属性的外包方案相比，新方案能对密文进行任意次加法同态和一次乘法同态操作。最后，分析了方案的安全性。所提方案在子群判定问题假设下达到语义安全，在随机预言机模型下满足属性安全。

基于属性的加密；云计算；外包计算；同态加密；子群判定问题

0 引言

云计算(Cloud Computing)[1]概念的提出，将信息产业的发展带入了快车道。云服务在给用户提供海量存储服务和强大计算能力的同时，也推动了经济的发展，但云计算伴生的安全问题也日益凸显。Kaufman[2]指出，云的安全问题被认为是云服务实际应用面临诸多困难中最大的挑战，也是云服务亟待解决的最大难题。

如果用户以明文形式将敏感数据保存到云服务器，由于云端可能会复制甚至篡改这些信息，而用户根本无法得知云端的非授权行为，从而造成不可估计的损失，所以云是不能被无条件信任的。……