26、高效属性加密与签名加密方案解析

高效属性加密与签名加密方案解析

在当今数字化时代，数据的安全性和隐私保护至关重要。特别是在大规模开放网络中，如公共云计算、物联网和智能电网等，常常面临潜在的噪声攻击或侧信道攻击。因此，设计高效且安全的加密和签名方案成为了研究的热点。本文将深入探讨两种重要的方案：支持密钥泄漏弹性和属性直接撤销的基于属性加密方案，以及具有高效带宽的属性签名和签密方案。

支持密钥泄漏弹性和属性直接撤销的基于属性加密方案

在复合阶双线性群的子群决策假设下，有一种名为ADR - lrABE的方案被提出。该方案旨在实现语义安全和密钥泄漏弹性，特别是在存在属性直接撤销的情况下。

方案证明思路

由于篇幅限制，这里仅介绍证明思路。首先，通过在相应的密文/密钥中附加Gp2部分，构建了半功能密文和两种类型的半功能密钥。
- 半功能密文 ：形式为 ˆCTη = ( ˆC0, {( ˆBxi)i∗[κ], ˆCx,1, ˆCx,2, ˆCx,3, ˆCx,4}x∗[l])，其中 ˆC0 = C0，ˆBx,i = BxiWx,i，ˆCx,1 = Cx,1Yx,1，ˆCx,2 = Cx,2Yx,2，ˆCx,3 = Cx,3，ˆCx,4 = Cx,4。这里的Wx,i、Yx,1和Yx,2是从Gp2中随机选取的。
- 半功能密钥 ：有两种形式。第一种形式的半功能密钥为 ˆSKI,S = ( ˆKi,1, ˆKj,2, ˆKj,3)i∗[κ],j∗S，其中 ˆKi,1 = Ki,1Xi,1，ˆKi,2 = Ki,2Xi,2，ˆKi,3 = Ki,3Xi,3，Xi,1、Xi,2和Xi,3是从G2中随机选取的。第二种半