23、基于属性加密的渐进身份暴露技术解析

基于属性加密的渐进身份暴露技术解析

1. 引言

在当今数字化时代，数据安全和隐私保护至关重要。基于属性加密（Attribute-Based Encryption，ABE）是一种新兴的加密技术，它能够通过灵活的访问策略控制数据的解密过程。而渐进身份暴露（Gradual Identity Exposure，GIE）则是在ABE基础上发展起来的一种技术，旨在保护用户隐私的同时，实现身份信息的渐进式披露。

2. GIE的特点

GIE主要聚焦于以下显著特点：
- 创新的身份管理概念 ：通过逐步暴露用户信息来保护隐私，这种方法灵活且无需通信双方预先建立秘密或协议。
- 新的ABE方案构建 ：实现渐进身份暴露，继承了原始密文策略属性基加密（CP - ABE）的所有安全属性。通过渐进身份暴露过程隐藏属性树，有效抵御合谋攻击者共享信息以推导隐藏身份。同时，与原始CP - ABE解决方案相比，不增加计算开销；与现有属性匿名化解决方案相比，不引入大量通信开销。
- 新的匿名性测量模型 ：基于集合论提出，用于捕捉所提出解决方案的渐进不确定性降低。基于该模型，可以评估最优身份暴露、预k - 最优身份暴露和后k - 最优身份暴露等概念。

3. 相关工作与背景

• 基于身份的加密（IBE） ：身份或ID是与每个用户一一映射的字符串。用户可从可信权威机构离线获取对应ID的私钥，ID用作公钥。特定ID加密的密文只能由拥有对应私钥的用户解密。
• 属性基加密