【摘要】：基于屬性的簽名能夠?qū)崿F(xiàn)細(xì)粒度的訪問控制,被認(rèn)為是云計算環(huán)境中一種重要的匿名認(rèn)證手段。但常見的屬性基簽名只能通過門限結(jié)構(gòu)提供簡單的訪問控制,無法應(yīng)對云環(huán)境中的大規(guī)模用戶屬性集。同時,用戶屬性集由唯一的屬性權(quán)威管理,增加了屬性權(quán)威的計算和存儲開銷,一旦屬性權(quán)威被攻破,整個系統(tǒng)就會面臨崩潰的風(fēng)險。針對以上問題,提出了一種支持樹形訪問結(jié)構(gòu)的多權(quán)威屬性簽名方案,可以支持任意形式的與、或和門限結(jié)構(gòu),提供了更靈活的訪問控制。將用戶屬性集由不同屬性權(quán)威分類管理,減少開銷的同時也降低了系統(tǒng)的風(fēng)險。此外,在隨機預(yù)言機模型下證明了方案是給定策略選擇消息攻擊(SP-CMA)安全的。
[Abstract]:Attribute-based signature can achieve fine-grained access control and is considered to be an important anonymous authentication method in cloud computing environment. However, common attribute base signature can only provide simple access control through threshold structure, and can not cope with large-scale user attribute set in cloud environment. At the same time, the user attribute set is managed by the unique attribute authority, which increases the computing and storage cost of the attribute authority. Once the attribute authority is breached, the whole system will face the risk of collapse. Aiming at the above problems, a multi-authority attribute signature scheme supporting tree-shaped access structure is proposed, which can support arbitrary and, or, and threshold structures, and provide more flexible access control. The user attribute set is managed by different attribute authority, which reduces the overhead and reduces the risk of the system. In addition, it is proved that the scheme is secure for a given policy selective message attack (SP-CMA) under the random oracle model.
【作者單位】： 西安電子科技大學(xué)網(wǎng)絡(luò)與信息安全學(xué)院;新加坡管理大學(xué)信息系統(tǒng)學(xué)院;南京郵電大學(xué)計算機學(xué)院軟件學(xué)院;
【基金】：國家自然科學(xué)基金資助項目(No.U1135002,No.U1405255) 國家高技術(shù)研究發(fā)展計劃(“863”計劃)基金資助項目(No.2015AA016007,No.2015AA017203)~~
【分類號】：TP309

【相似文獻】

相關(guān)期刊論文 前4條

1 林蓉;史開泉;;函數(shù)P-集合與信息規(guī)律的屬性控制[J];計算機科學(xué);2012年07期

2 張春英;王立亞;;基于屬性集合冪集的區(qū)間概念格L_α~β的漸進式生成算法[J];計算機應(yīng)用研究;2014年03期

3 孟慶全;梅燦華;;一種新的屬性集依賴度[J];計算機應(yīng)用;2007年07期

4 段昌敏;;一個支持秘密屬性的改進PMI框架[J];計算機時代;2007年06期

相關(guān)會議論文 前1條

1 黃威;靳亞輝;;面向評論挖掘的產(chǎn)品屬性集合構(gòu)建[A];第六屆（2011）中國管理學(xué)年會——信息管理分會場論文集[C];2011年

相關(guān)博士學(xué)位論文 前1條

1 劉雪艷;基于屬性加密的數(shù)據(jù)訪問控制方法研究[D];蘭州理工大學(xué);2016年

相關(guān)碩士學(xué)位論文 前10條

1 孫有鵬;云存儲中基于屬性加密的訪問控制子系統(tǒng)的研究與實現(xiàn)[D];電子科技大學(xué);2014年

2 豆劍波;基于屬性粒度的概念格縮放算法研究[D];西安電子科技大學(xué);2014年

3 宋玲玲;云計算中基于屬性加密的訪問控制方案研究[D];南京郵電大學(xué);2015年

4 劉慧娟;基于圖數(shù)據(jù)的關(guān)鍵字覆蓋集合問題研究[D];燕山大學(xué);2016年

5 李慧;屬性拓?fù)渑c概念格雙向轉(zhuǎn)化研究[D];燕山大學(xué);2016年

6 賈紅;移動云環(huán)境下基于屬性解密的外包技術(shù)研究[D];西安電子科技大學(xué);2014年

7 張良奧;云計算環(huán)境下基于屬性加密的訪問控制方案研究[D];南京信息工程大學(xué);2016年

8 何明君;策略隱藏的屬性基加密在醫(yī)療云中的研究和應(yīng)用[D];南京郵電大學(xué);2016年

9 張賽;云計算中支持屬性撤銷的策略隱藏與層次化訪問控制[D];南京郵電大學(xué);2016年

10 王梓瑩;基于屬性的分層加密算法的研究與應(yīng)用[D];南京航空航天大學(xué);2016年

，

本文編號：2121930