韩舒艳，蔡学鹏

选择性隐藏访问结构的OO-CP-ABE

*韩舒艳，蔡学鹏

（新疆农业大学数理学院，新疆，乌鲁木齐 830052）

密文策略属性基加密（Ciphertext-Policy Attribute-Based Encryption, CP-ABE）是目前最适合用于云中的加密方案之一，CP-ABE具有灵活的访问结构，但是在CP-ABE中访问结构可能泄露风险信息，现有的CP-ABE方案，要么完全公开访问结构，要么将其完全隐藏，这将导致策略保密性差或方案加解密计算量大。本文提出选择性隐藏访问结构OO-CP-ABE，该方案利用属性之间的互信息筛选出访问结构中的部分属性，此部分属性包含原始属性集中的绝大部分或者全部信息量，并隐藏这部分属性。此选择性隐藏与完全隐藏有相同的策略隐藏效果，能有效地降低加解密计算量。与公开访问结构的方案相比，能提高策略的安全性。此外，本文还用在线/离线加密和部分解密减少加解密阶段的计算量。

密文策略属性基加密；属性提取；选择性隐藏；互信息；在线/离线加密

0 引言

由于云存储的使用成本低、操作简单并且效率高，是如今最受欢迎的云计算服务。云存储为人们提供方便的同时其安全性也是人们无法避免的一个问题。为了解决云存储安全问题，Shamir首先提出秘密共享概念[1]，后来又提出了基于身份的加密（(Identity-Based Encryption, IBE）方案[2]，该方案以身份特性作为属性来加密，是一对一加密。Sahai 和Waters 提出的属性基加密(Attribute-Based Encryption, ABE)方案[3]，用IBE思路和秘密共享方法构建门限访问结构。Goyal等人[4]提出了一种细粒度访问控制的密钥策略属性基加密(Key-Policy Attribute-Based Encryption, KP-ABE)方案，该方案将用户属性与密文相关联，访问结构与密钥相关联。……