基于屬性加密方案(Attribute-Based Encryption,ABE)是一種新型公鑰加密體制,利用將密鑰和密文分別與訪問控制結(jié)構(gòu)或用戶屬性相關(guān)聯(lián),當(dāng)且僅當(dāng)用戶屬性集合滿足訪問控制結(jié)構(gòu)方能解密數(shù)據(jù),ABE被廣泛應(yīng)用到密文數(shù)據(jù)搜索和密文數(shù)據(jù)共享等領(lǐng)域。斯諾登事件的爆發(fā)表明,一些可證明安全的加密方案仍可能在實際部署中遭遇無法預(yù)計的后門攻擊,在方案正常執(zhí)行的情況下攻擊者可以在用戶設(shè)備上設(shè)計后門,方案的安全性受到嚴(yán)重威脅。為了應(yīng)對此類攻擊方式,研究人員提出了密碼逆向防火墻(Cryptographic Reverse Firewall,CRF)概念,它可以維持協(xié)議功能并能抵抗?jié)B透攻擊,但目前CRF多部署在了基礎(chǔ)密碼方案和協(xié)議安全防護(hù)上,針對ABE的CRF方案設(shè)計處于研究起步階段。本文設(shè)計面向ABE的CRF部署研究,相關(guān)方案不僅具有一定的理論意義而且具有實際使用價值,具體如下:(1)提供CRF防護(hù)的可撤銷ABE可搜索加密方案(ABKS-AR-CRF)。該方案支持用戶屬性撤銷,方案的密文和密鑰具有可延展性,能夠滿足部署CRF的需求,實現(xiàn)安全保護(hù)和抵抗?jié)B透的目標(biāo)。最后,證明了ABKS-AR-C...

【文章頁數(shù)】：78 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第1章 緒論
    1.1 研究背景和意義
    1.2 課題研究現(xiàn)狀
        1.2.1 基于屬性加密體制
        1.2.2 可搜索加密方案
        1.2.3 密碼逆向防火墻
    1.3 本文的主要工作和成果
    1.4 本文的組織結(jié)構(gòu)
第2章 基礎(chǔ)知識
    2.1 基本符號和概念
        2.1.1 雙線性映射
        2.1.2 訪問控制結(jié)構(gòu)
        2.1.3 線性分享方案
        2.1.4 困難性問題假設(shè)
    2.2 密鑰策略基于屬性加密
        2.2.1 系統(tǒng)模型
        2.2.2 安全模型
    2.3 密碼逆向防火墻
    2.4 本章小結(jié)
第3章 基于可撤銷ABE可搜索加密方案的CRF設(shè)計
    3.1 引言
    3.2 系統(tǒng)模型與安全模型
        3.2.1 系統(tǒng)模型
        3.2.2 安全模型
    3.3 方案的具體實現(xiàn)
        3.3.1 基于可撤銷ABE可搜索加密方案
        3.3.2 提供CRF防護(hù)的基于可撤銷ABE可搜索加密方案
    3.4 安全分析
    3.5 本章小結(jié)
第4章 基于多授權(quán)ABE方案的CRF設(shè)計
    4.1 引言
    4.2 基礎(chǔ)多授權(quán)ABE方案
        4.2.1 系統(tǒng)模型
        4.2.2 安全模型
    4.3 MA-ABE-CRF方案
        4.3.1 系統(tǒng)模型
        4.3.2 安全模型
    4.4 方案的具體實現(xiàn)
        4.4.1 多授權(quán)ABE方案
        4.4.2 提供CRF防護(hù)的多授權(quán)ABE方案
    4.5 安全分析和實驗分析
        4.5.1 安全分析
        4.5.2 實驗分析
    4.6 本章小結(jié)
第5章 總結(jié)與展望
    5.1 總結(jié)
    5.2 展望
參考文獻(xiàn)
致謝
在讀期間的科研成果



本文編號：3793478