一种新的密码学原语研究——流程加密

发布时间：2018-06-23 18:06

  本文选题：流程加密 + 密钥策略　； 参考：《软件学报》2017年10期

【摘要】：在许多实际的应用场景中,当用户需要获取敏感数据时,需要判断该用户是否满足某些"流程"的要求.现存的加密方案不能有效应用到以上场景中.为了解决这一新问题,提出了一种新的加密原语:基于流程的加密(process based encryption,简称PBE),并把PBE分成两种类型:密钥策略的PBE(KP-PBE)与密文策略的PBE(CP-PBE).运用双线性映射与线性秘密共享协议的工具,给出了一种KP-PBE的构造方法.随后,把KP-PBE方案与传统属性加密进行对比,指出在描述流程数量方面,KP-PBE与传统属性加密方案存在数量级的差异,从而体现了KP-PBE方案在描述流程方面的优越性.最后,在选择性安全的模型下,证明了该方案的安全性.
[Abstract]:In many practical application scenarios, when the user needs to obtain sensitive data, it is necessary to determine whether the user meets the requirements of some "flow". The existing encryption schemes cannot be effectively applied to the above scenarios. In order to solve this new problem, a new cryptographic primitive, (process based encryption, based on process encryption, is proposed, which is divided into two types: the key policy PBE (KP-PBE) and the ciphertext policy PBE (CP-PBE). By using bilinear mapping and linear secret sharing protocol, a construction method of KP-PBE is presented. Then, by comparing the KP-PBE scheme with the traditional attribute encryption scheme, it is pointed out that there is an order of magnitude difference between the KP-PBE scheme and the traditional attribute encryption scheme in terms of the quantity of the description process, which reflects the superiority of the KP-PBE scheme in describing the process. Finally, under the model of selective security, the security of the scheme is proved.
【作者单位】： 广东财经大学数学与统计学院;广州大学数学与信息科学学院;华南农业大学数学与信息学院;
【基金】：教育部人文社科研究项目(15YJCZH029) 广州市哲学社会科学发展“十三五”规划课题(2016GZYB25,2017GZQN 05) 国家自然科学基金(61772147,61300204) 广东省自然科学基金重大基础研究培育项目(2015A030308016);广东省自然科学基金(2015A030313630) 广东省教育厅基础研究重大项目(2014KZDXM044) 广东省普通高校创新团队建设项目(2015KCXTD014) 国家密码发展基金(MMJJ20170117) 广州市教育局协同创新重大项目(1201610005) 上海市信息安全综合管理技术研究重点实验室开放课题基金(AGK2015007) 广东省科技计划(2016A020210103,2017A020208054)~~
【分类号】：TN918.4
，

本文编号：2057959