17、基于属性的加密、访问控制与签名机制解析

基于属性的加密、访问控制与签名机制解析

1. 在线/离线ABKS方案

在线/离线ABKS方案将计算工作分为离线和在线两个阶段。离线阶段完成加密关键字或生成陷门的大部分工作，在线阶段则在具体信息明确时快速组装ABKS密文或陷门。

1.1 方案优势

该方案的总工作量与基本方案相同，但大部分计算工作可以转移到设备空闲或有电源的时刻进行，因此对于有功耗限制的移动设备非常有用。

1.2 性能评估

通过性能估计表明，大部分计算工作可以转移到离线阶段，有望减少移动设备的电池消耗，降低基于属性的关键字搜索的实践成本。

1.3 方案改进方向

在在线/离线ABKS的定义中，关键字加密的离线阶段包含了Ienc，最好将其从算法输入中删除，使加密完全独立于关键字和访问结构。在在线/离线KP - ABKS方案的构建中，离线加密关键字时属性列表S是不必要的；而在在线/离线CP - ABKS构建中，离线关键字加密算法将访问树T作为输入。未来计划构建在关键字加密的离线阶段不需要访问控制策略作为输入的在线/离线CP - ABKS方案。

2. 自适应策略属性基密码系统（AP - ABC）

AP - ABC是一种受实际访问控制管理挑战启发的密码系统，用于实现细粒度访问控制（FGAC）。在FGAC中，每个用户与一组属性相关联，指定其可以访问的资源类型；每个资源也与一个访问策略相关联，指定可以访问该资源的用户类型。

2.1 系统框架

• 属性集合A ：有限的属性集合，每个人都可以知道该集合。