53、密文策略属性基代理重加密：原理与方案解析

密文策略属性基代理重加密：原理与方案解析

1. 引言

在当今的信息安全领域，代理重加密（PRE）技术为数据的安全共享提供了一种有效的解决方案。简单来说，PRE 允许一个代理将用 Alice 的公钥加密的密文转换为能被 Bob 的私钥解密的密文，而且这个转换过程甚至可以由不可信的代理来执行。例如在邮件转发场景中，当 Alice 休假时，她可以通过代理让 Bob 读取她加密邮件中的消息，等 Alice 回来后，代理停止邮件的转发。

与传统的代理解密方案不同，PRE 不需要用户存储额外的解密密钥，任何解密操作仅使用用户自己的私钥即可完成。在 Boneh 和 Franklin 提出实用的基于身份的加密（IBE）方案后，Green 和 Ateniese 提出了首个基于身份的 PRE（IB - PRE），在该方案中，代理可以将基于 Alice 身份的加密转换为基于 Bob 身份的加密。

属性基加密（ABE）是 IBE 的一种扩展，主要分为密钥策略 ABE（KP - ABE）和密文策略 ABE（CP - ABE）两种方案。在 KP - ABE 方案中，密文与属性集关联，用户的私钥与访问策略关联；而在 CP - ABE 方案中，情况则相反，每个密文都与一个访问策略关联。由于 ABE 是 IBE 的发展，在 ABE 方案中实现代理重加密是很自然的想法，但将代理重加密技术应用到基于属性的系统并非易事。因为 ABE 使用属性来标识一个组，意味着一些用户可能具有相同的属性，所以密文转换必须从传统 PRE 中的一对一映射扩展为多对一映射。

2. 主要贡献

提出了一种新颖的密文策略属性基代理重加密（CP - AB - PRE）方案。该方案实现的密文策略是支持多值属