【摘要】：基于屬性的簽名能夠實現(xiàn)細粒度的訪問控制,被認為是云計算環(huán)境中一種重要的匿名認證手段。但常見的屬性基簽名只能通過門限結構提供簡單的訪問控制,無法應對云環(huán)境中的大規(guī)模用戶屬性集。同時,用戶屬性集由唯一的屬性權威管理,增加了屬性權威的計算和存儲開銷,一旦屬性權威被攻破,整個系統(tǒng)就會面臨崩潰的風險。針對以上問題,提出了一種支持樹形訪問結構的多權威屬性簽名方案,可以支持任意形式的與、或和門限結構,提供了更靈活的訪問控制。將用戶屬性集由不同屬性權威分類管理,減少開銷的同時也降低了系統(tǒng)的風險。此外,在隨機預言機模型下證明了方案是給定策略選擇消息攻擊(SP-CMA)安全的。
[Abstract]:Attribute-based signature can achieve fine-grained access control and is considered to be an important anonymous authentication method in cloud computing environment. However, common attribute base signature can only provide simple access control through threshold structure, and can not cope with large-scale user attribute set in cloud environment. At the same time, the user attribute set is managed by the unique attribute authority, which increases the computing and storage cost of the attribute authority. Once the attribute authority is breached, the whole system will face the risk of collapse. Aiming at the above problems, a multi-authority attribute signature scheme supporting tree-shaped access structure is proposed, which can support arbitrary and, or, and threshold structures, and provide more flexible access control. The user attribute set is managed by different attribute authority, which reduces the overhead and reduces the risk of the system. In addition, it is proved that the scheme is secure for a given policy selective message attack (SP-CMA) under the random oracle model.
【作者單位】： 西安電子科技大學網(wǎng)絡與信息安全學院;新加坡管理大學信息系統(tǒng)學院;南京郵電大學計算機學院軟件學院;
【基金】：國家自然科學基金資助項目(No.U1135002,No.U1405255) 國家高技術研究發(fā)展計劃(“863”計劃)基金資助項目(No.2015AA016007,No.2015AA017203)~~
【分類號】：TP309

【相似文獻】

相關期刊論文 前4條

1 林蓉;史開泉;;函數(shù)P-集合與信息規(guī)律的屬性控制[J];計算機科學;2012年07期

2 張春英;王立亞;;基于屬性集合冪集的區(qū)間概念格L_α~β的漸進式生成算法[J];計算機應用研究;2014年03期

3 孟慶全;梅燦華;;一種新的屬性集依賴度[J];計算機應用;2007年07期

4 段昌敏;;一個支持秘密屬性的改進PMI框架[J];計算機時代;2007年06期

相關會議論文 前1條

1 黃威;靳亞輝;;面向評論挖掘的產(chǎn)品屬性集合構建[A];第六屆（2011）中國管理學年會——信息管理分會場論文集[C];2011年

相關博士學位論文 前1條

1 劉雪艷;基于屬性加密的數(shù)據(jù)訪問控制方法研究[D];蘭州理工大學;2016年

相關碩士學位論文 前10條

1 孫有鵬;云存儲中基于屬性加密的訪問控制子系統(tǒng)的研究與實現(xiàn)[D];電子科技大學;2014年

2 豆劍波;基于屬性粒度的概念格縮放算法研究[D];西安電子科技大學;2014年

3 宋玲玲;云計算中基于屬性加密的訪問控制方案研究[D];南京郵電大學;2015年

4 劉慧娟;基于圖數(shù)據(jù)的關鍵字覆蓋集合問題研究[D];燕山大學;2016年

5 李慧;屬性拓撲與概念格雙向轉化研究[D];燕山大學;2016年

6 賈紅;移動云環(huán)境下基于屬性解密的外包技術研究[D];西安電子科技大學;2014年

7 張良奧;云計算環(huán)境下基于屬性加密的訪問控制方案研究[D];南京信息工程大學;2016年

8 何明君;策略隱藏的屬性基加密在醫(yī)療云中的研究和應用[D];南京郵電大學;2016年

9 張賽;云計算中支持屬性撤銷的策略隱藏與層次化訪問控制[D];南京郵電大學;2016年

10 王梓瑩;基于屬性的分層加密算法的研究與應用[D];南京航空航天大學;2016年

，

本文編號：2121930