可撤销的基于属性的密码体制研究

In attribute-based encryption system, the ciphertext can be decrypt only if the access policy is satisfied by some attributes of the decrypter. Fine-grained access control on the ciphertext can be achieved by using of the attribute-based encryption system. Aim at the practical problem that the attributes of user may change over time, research on revocable attribute-based encryption schemes for complex access policies with ciphertext-policy (/key-policy), Research on revocable attribute-based encryption scheme, to solve the problem that attribute-based encryption scheme does not have the property of attribute revocation, make attribute-based encryption scheme to adapt to the actual security requirements caused by the situation that the attributes of user may change over times in a cloud storage system. Research on revocable attributes-based signature scheme (RABS), extend the existing attributes-based signature schemes to revocable attributes-based signature schemes, improve the functional properties of attributes-based signature schemes, develop the usefulness of attributes-based signature schemes in the anonymous authentication system and attribute-based message authentication system.

基于属性的加密体制中，只有用户的某些属性满足密文设定的访问策略，方可解密。基于属性的加密体制可以通过属性实现对密文细粒度的访问控制。针对用户的属性会随时间发生变化的实际情况，项目研究支持复杂访问策略的，可撤销属性的密文策略（/密钥策略）的基于属性的加密方案；研究多属性权威的可撤销的基于属性的加密方案。研究可撤销的基于属性的加密方案，解决基于属性加密方案不具有属性撤销的问题，使得基于属性加密方案能够适应云存储等实际系统中用户属性随时间发生变动的实际问题。研究提出可撤销的基于属性的数字签名（RABS）方案，将已有的基于属性的签名方案扩展到可撤销属性的签名方案，完善基于属性的签名方案的功能，拓展基于属性的签名方案在匿名认证和基于属性的消息认证系统中实用性。

针对用户的属性会随时间发生变化的实际情况，项目深入研究了可撤销属性的密文策略（/密钥策略）的基于属性的加密方案。研究提出了一个高效的多用户可搜索的属性可撤销和授予的基于属性加密方案；针对云存储中数据检索和安全问题,提出了一个可验证的基于词典的可搜索加密方案；提出了一个具有两个可撤销属性列表的密钥策略的属性加密方案；研究提出了一个基于密钥策略的格属性加密方案；研究研究提出了一种格上可撤销的基于属性的加密方案；研究提出了一个关键字可搜索的属性可更新的基于属性的加密方案；研究提出了在云存储下密文策略基于属性加密的追踪和属性水平的用户撤销方案；研究提出了一种云存储环境下，支持属性撤销、访问策略隐藏的多关键字可搜索的基于属性的加密方案；研究提出了一个新的隐藏访问策略的基于属性加密的关键词可搜索方案；研究提出了一个基于区块链的数据共享框架具有细粒度的访问控制的分布式存储系统；研究提出了一种用于云存储的属性可撤销且关键词可搜索的加密方案；研究提出了一个在雾计算下的可搜索的具有细粒度访问控制的个人健康记录框架等。.项目提出的多个可撤销属性的密文策略（/密钥策略）的基于属性的加密方案，对于完善基于属性的加密理论，对于基于属性实现对密文的细粒度访问控制，都有重要理论和实用价值。项目研究中还将属性加密和基于关键词的可搜索加密结合，提出了几个可以保护用户搜索隐私和基于属性的细粒度访问控制的新方案。项目还将属性加密算法应用于电子病历等实际问题，提出了很好的安全保护方案。项目的研究成果对于完善和发展基于属性的加密算法具有重要的理论和实用价值。