8、对等网络社交网络加密方案解析

对等网络社交网络加密方案解析

1. 现有加密方案评估

在对等网络（P2P）社交网络环境中，现有架构主要使用两种加密系统：对称和非对称密码学的结合，以及基于属性的加密（CP - ABE）。

1.1 效率评估

• 非对称加密 ：非对称加密计算量远大于对称加密，即使是最有效的椭圆曲线密码学（ECC），速度也比对称加密慢很多。而且存储效率不足，因为每个接收者的对象都要单独加密。所以单纯基于非对称加密的系统很少使用。
• 对称和非对称结合的加密 ：先使用对称密码对对象本身加密，再用接收者的公钥对对称密钥进行多次加密。但对于典型配置文件中的大量对象，多次加密相同密钥的开销在时间和空间上都很显著。用户添加到组很简单，只需用该用户公钥加密组的对称密钥；但移除用户则需要重新加密该组的所有加密数据。早期的PeerSoN和Diaspora使用此加密系统，PeerSoN采用拉取模型，Diaspora采用推送模型，推送模型会导致同一加密对象多次传输。
• CP - ABE ：Persona使用的CP - ABE方案是首个引入的，但存在很多缺点。密文大小和加密/解密速度是P2P社交网络环境的关键参数，原始方案中它们与访问结构中的属性数量呈线性关系，不适合P2P社交网络。目前也没有恒定大小密文或解密不依赖属性数量且成本恒定的CP - ABE方案。加密时间也与访问公式大小线性相关。当所有接收者有共同属性时，CP - ABE在密文大小方面效率较高；但接收者属于不同组时，开销可能不理想。此外，Persona的CP - ABE方案限于单调访问结构（无否