软件学报
軟件學報
연건학보
JOURNAL OF SOFTWARE
2011年
6期
1299-1315
,共17页
苏金树%曹丹%王小峰%孙一品%胡乔林
囌金樹%曹丹%王小峰%孫一品%鬍喬林
소금수%조단%왕소봉%손일품%호교림
ABE%访问控制策略%密钥撤销%密钥滥用%多机构
ABE%訪問控製策略%密鑰撤銷%密鑰濫用%多機構
ABE%방문공제책략%밀약철소%밀약람용%다궤구
由于属性基加密(attribute-based encryption,简称ABE)机制以属性为公钥,将密文和用户私钥与属性关联,能够灵活地表示访问控制策略,从而极大地降低了数据共享细粒度访问控制带来的网络带宽和发送结点的处理开销.因此,ABE在细粒度访问控制领域具有广阔的应用前景.在对基本ABE机制及其两种扩展:密钥-策略ABE(KP-ABE)和密文-策略ABE(CP-ABE)进行深入研究、分析后,针对ABE中的CP-ABE机制访问结构的设计、属性密钥撤销、ABE的密钥滥用、多授权机构等难点问题进行了深入探讨和综合分析,对比了现有研究工作的功能及开销.最后讨论了ABE未来需进一步研究的问题和主要研究方向.
由于屬性基加密(attribute-based encryption,簡稱ABE)機製以屬性為公鑰,將密文和用戶私鑰與屬性關聯,能夠靈活地錶示訪問控製策略,從而極大地降低瞭數據共享細粒度訪問控製帶來的網絡帶寬和髮送結點的處理開銷.因此,ABE在細粒度訪問控製領域具有廣闊的應用前景.在對基本ABE機製及其兩種擴展:密鑰-策略ABE(KP-ABE)和密文-策略ABE(CP-ABE)進行深入研究、分析後,針對ABE中的CP-ABE機製訪問結構的設計、屬性密鑰撤銷、ABE的密鑰濫用、多授權機構等難點問題進行瞭深入探討和綜閤分析,對比瞭現有研究工作的功能及開銷.最後討論瞭ABE未來需進一步研究的問題和主要研究方嚮.
유우속성기가밀(attribute-based encryption,간칭ABE)궤제이속성위공약,장밀문화용호사약여속성관련,능구령활지표시방문공제책략,종이겁대지강저료수거공향세립도방문공제대래적망락대관화발송결점적처리개소.인차,ABE재세립도방문공제영역구유엄활적응용전경.재대기본ABE궤제급기량충확전:밀약-책략ABE(KP-ABE)화밀문-책략ABE(CP-ABE)진행심입연구、분석후,침대ABE중적CP-ABE궤제방문결구적설계、속성밀약철소、ABE적밀약람용、다수권궤구등난점문제진행료심입탐토화종합분석,대비료현유연구공작적공능급개소.최후토론료ABE미래수진일보연구적문제화주요연구방향.