抗边信道攻击的属性基加密的设计与分析

发布时间：2021-07-09 20:09

　　传统的密码学都基于一种理想假设:敌手不能获得密钥和系统内部状态的任何信息,然而对边信道攻击的研究表明这种理想化的假设在现实生活中并不成立.通过边信道攻击,敌手可利用密码操作的一些物理性质,如时间、功率、辐射等获得密钥信息.因此,密钥泄漏问题成为信息安全的重大威胁之一.通过改善物理设备的性能来避免此类攻击具有极大的困难,抗泄漏密码学为解决这类问题提供了一种有效手段.抗泄漏密码学在允许密钥泄漏的前提下,仍能保证密码方案的安全.本文研究面向抗泄漏属性基加密,内容涉及效率的提升、CCA安全的设计及扩展应用研究,主要工作如下:1.构造了具有CCA2安全的抗泄漏属性基加密方案.大多数现有的抗泄漏密码方案仅仅达到CPA安全,本文在相对泄漏模型下构造了具有CPA安全的抗泄漏属性基加密方案,基于此方案在标准模型下构造了具有CCA2安全的抗泄漏属性基加密方案.该方案可容忍logp-ω（log κ）比特的泄漏,其中κ是安全参数、p是群的阶数,且泄漏参数独立于消息长度.此外,本方案的私钥长度恒定还实现了匿名性.2.构造了在连续辅助输入模型下具有密文常量的抗泄漏属性基广播加密,其解密的计算复杂度仅仅依赖于接收者... 

【文章来源】：西安电子科技大学陕西省 211工程院校 教育部直属院校

【文章页数】：67 页

【学位级别】：硕士

【部分图文】：

l敌手与挑战者的交互游戏

??第一章绪论??解决．??１．２．２?抗泄漏属性基加密??ＡＢＥ机制具有灵活的访问控制结构，特别适合于分布式场境下无法对解密者进??确定的情景，加密者只需将属性集或访问策略嵌入于密文中即可，最后当且仅当接??者满足解密条件才可成功解密．有关ＡＢＥ机制，例如数据加密者将加密数据分享??同时具有三个属性５；，５＾，４中的两个且具有属性Ｓ４或属性＼中的一个的用户，采用??图１．２所示的加密策略对数据进行加密，以此达到对用户访问策略的访问和控制．如??所示，用户Ｊ的属性集合不能满足访问策略，因此无法获得加密的数据．而用户５??属性集合可满足访问策略，所以能够成功解密．??

．案基于ＧＳＤ假设，既可容忍主密钥的泄漏又可容忍用户私钥的泄漏．??表４．１不同ＣＰ－ＡＢＢＥ方案效率比较??方案?［５１］?［２０］?本方案??公钥长度?（２？?＋?Ｗ?＋?３）丨?Ｇ｜?（６Ｊ?＋?４）｜Ｇ｜?＋?｜Ｇｒ｜?（ｗ?＋?４）［Ｇ｜?＋?｜Ｇｒ｜??私钥长度?＋??（併?｜Ｓ｜＋２）｜Ｇ｜?（”?＋?／＋２）｜Ｇｊ??密文长度?４｜Ｇ｜?＋?｜Ｇｒ｜?（６ｊ＋２ｍ?＋?ｌ）ｌＧ｜?＋?｜Ｇｒ?｜?４｜Ｇ｜?＋?［Ｇｒ｜??加密时间?ｌＰ＋（２Ｗ?＋?４）￡ｒ?（２ｍ?＋?Ａ）Ｅｘ?＼Ｐ?＋?ＳＥｘ??解密时间?１０户＋１９￡＾?（〇）＋３）Ｐ?（Ｉ＋３）Ｐ＋ｌＥｘ??访问结构?ＡＮＤ门＋通配符?极小集?ＡＮＤ门??复杂性假设?－ＢＤＨＥ?ＢＳＤ??ＧＳＤ??主密钥泄漏?Ｓ?＾?＾???用户私钥泄漏?＾＾?＾???

【参考文献】：
期刊论文
[1]抗泄漏的基于身份的分层加密方案[J]. 于启红,李继国.  计算机应用研究. 2014(06)



本文编号：3274411