全安全的属性基认证密钥交换协议

doi:10.3724/SP.J.1087.2012.00038

计算机应用 ›› 2012, Vol. 32 ›› Issue (01): 38-41.DOI: 10.3724/SP.J.1087.2012.00038

• 第四届中国计算机网络与信息安全学术会议论文(CCNIS’2011) • 上一篇下一篇

全安全的属性基认证密钥交换协议

魏江宏,刘文芬,胡学先

信息工程大学信息工程学院，郑州 450002

收稿日期:2011-08-09 修回日期:2011-09-23 发布日期:2012-02-06 出版日期:2012-01-01
通讯作者: 魏江宏
作者简介:魏江宏(1987-)，男，甘肃定西人，硕士研究生，主要研究方向：密码协议的设计与分析；刘文芬(1965-)，女，湖北安陆人，教授，博士生导师，主要研究方向：概率统计在通信和密码学中应用；胡学先(1982-)，男，湖北红安人，讲师，博士研究生，主要研究方向：密码协议的设计与分析。
基金资助:
国家973计划项目(2012CB315905)

Fully secure attribute-based authenticated key exchange protocol

WEI Jiang-hong,LIU Wei-fen,HU Xue-xian

Institute of Information Engineering, Information Engineering University, Zhengzhou Henan 450002, China

Received:2011-08-09 Revised:2011-09-23 Online:2012-02-06 Published:2012-01-01
Contact: WEI Jiang-hong

摘要/Abstract

摘要： 因在细粒度访问控制、定向广播等方面的广泛应用，基于属性的密码机制逐渐受到关注。以一个全安全的属性基加密(ABE)机制为基本构件，结合NAXOS技巧，提出了一个全安全的属性基认证密钥交换协议，并利用可证明安全理论在基于属性的eCK模型中进行了严格的形式化证明。相比已有的同类协议，提出的协议具有更高的安全性，并在提供丰富的属性认证策略的同时，减小了通信开销。

关键词: 属性基加密, 访问结构, 密钥交换, ABeCK模型

Abstract: Attribute-Based Encryption (ABE) scheme has been drawing attention for having a broad application in the area of fine-grained access control, directed broadcast, and so on. Combined with NAXOS technique, this paper proposed a fully secure Attribute-Based Authenticated Key Exchange (ABAKE) protocol based on an ABE scheme, and gave a detailed security proof in the Attribute-Based eCK (ABeCK) model by provable security theory. Compared with other similar protocols, the proposed protocol obtains stronger security and flexible attribute authentication policy, while decreasing communications cost.

Key words: Attribute-Based Encryption （ABE）, access structure, key exchange, Attribute-Based eCK (ABeCK) model

中图分类号:

TP309.2

魏江宏刘文芬胡学先. 全安全的属性基认证密钥交换协议[J]. 计算机应用, 2012, 32(01): 38-41.

WEI Jiang-hong LIU Wei-fen HU Xue-xian. Fully secure attribute-based authenticated key exchange protocol[J]. Journal of Computer Applications, 2012, 32(01): 38-41.

参考文献

[1]

ATENIESE G, KIRSCH J, BLANTON M. Secret handshakes with dynamic and fuzzy matching ［C］// NDSS 2007: Proceedings of the Network and Distributed System Security Symposium. San Diego: USENIX Association, 2007: 159-177.

[2]

WANG H, XU Q, BAN T. A provably secure two-party attribute-based key agreement protocol ［C］// Proceedings of Intelligent Information Hiding and Multimedia Signal Processing. Washington, DC: IEEE Computer Society, 2009: 1042-1045.

[3]

BIRKETT J, STEBILA D. Predicate-based key exchange ［C］// Proceedings of Australasian Conference on Information Security and Privacy. Berlin: Springer-Verlag, 2010: 282-299.

[4]

WATERS B. Ciphertext-policy attribute-based encryption: An ex-pressive, efficient, and provably secure realization ［C］// PKC'11: Proceedings of the 14th International Conference on Practice and Theory in Public Key Cryptography Conference on Public Key Cryptography. Berlin: Springer-Verlag, 2011: 53-70.

[5]

YONEYAMA K. Strongly secure two-pass attribute-based authenticated key exchange ［C］// Pairing'10: Proceedings of the 4th International Conference on Pairing-based Cryptography. Berlin: Springer-Verlag, 2010: 147-166.

[6]

LEWKO A, OKAMOTO T, SAHAI A, et al. Fully secure functional encryption: Attribute-based encryption and (hierarchical) inner product encryption ［C］// Advances in Cryptology-EUROCRYPT 2010, 29th Annual International Conference on the Theory and Applications of Cryptographic Techniques. Berlin: Springer-Verlag, 2010: 62-91.

[7]

LAMACCHIA B, LAUTER K, MITYAGIN A. Stronger security of authenticated key exchange ［C］// ProvSec'07: Proceedings of the 1st International Conference on Provable Security. Berlin: Springer-Verlag, 2007: 1-16.

[8]

BEIMEL A. Secure schemes for secret sharing and key distribution ［D］. Haifa: Israel Institute of Technology, 1996.

[9]

WATERS B. Dual system encryption: Realizing fully secure IBE and HIBE under simple assumptions ［C］// Advances in Cryptology-CRYPTO 2009, 29th Annual International Cryptology Conference. Berlin: Springer-Verlag, 2009: 619-636.

[10]

OKAMOTO T, POINTCHEVAL D. The gap-problems: A new class of problems for the security of cryptographic schemes ［C］// PKC 2001: Proceedings of the 4th International Workshop on Practice and Theory in Public Key Cryptography. Berlin: Springer-Verlag, 2001: 104-118.

[1]	尹新媛, 郑小建, 熊金波. 格上无非交互式零知识证明的两轮三方PAKE协议[J]. 《计算机应用》唯一官方网站, 2024, 44(3): 805-810.
[2]	高改梅, 张瑾, 刘春霞, 党伟超, 白尚旺. 基于区块链与CP-ABE策略隐藏的众包测试任务隐私保护方案[J]. 《计算机应用》唯一官方网站, 2024, 44(3): 811-818.
[3]	马海峰, 李玉霞, 薛庆水, 杨家海, 高永福. 用于实现区块链隐私保护的属性基加密方案[J]. 《计算机应用》唯一官方网站, 2024, 44(2): 485-489.
[4]	梁静, 万武南, 张仕斌, 张金全, 秦智. 面向主从链的慈善系统溯源存储模型[J]. 《计算机应用》唯一官方网站, 2024, 44(12): 3751-3758.
[5]	高改梅, 段明博, 荀亚玲, 刘春霞, 党伟超. 支持密码逆向防火墙的基于SM9的属性基可搜索加密方案[J]. 《计算机应用》唯一官方网站, 2024, 44(11): 3495-3502.
[6]	马海英, 李金舟, 杨及坤. 基于区块链可撤销属性的去中心化属性基加密方案[J]. 《计算机应用》唯一官方网站, 2023, 43(9): 2789-2797.
[7]	林素青, 张书华. 支持非单调访问结构的可验证搜索属性加密方案[J]. 《计算机应用》唯一官方网站, 2022, 42(9): 2772-2779.
[8]	孙京宇, 朱家玉, 田自强, 史国振, 关川江. 基于椭圆曲线加密且支持撤销的属性基加密方案[J]. 《计算机应用》唯一官方网站, 2022, 42(7): 2094-2103.
[9]	吴静雯, 殷新春, 宁建廷. 车载自组网中可追踪可撤销的多授权中心属性基加密方案[J]. 《计算机应用》唯一官方网站, 2022, 42(6): 1695-1701.
[10]	陈家豪, 殷新春. 基于云雾计算的可追踪可撤销密文策略属性基加密方案[J]. 计算机应用, 2021, 41(6): 1611-1620.
[11]	郭丽峰, 王倩丽. 自适应安全的带关键字搜索的外包属性基加密方案[J]. 《计算机应用》唯一官方网站, 2021, 41(11): 3266-3273.
[12]	庞晓琼, 杨婷, 陈文俊, 王云婷, 刘天野. 区块链环境下基于秘密共享的数字权限管理方案[J]. 《计算机应用》唯一官方网站, 2021, 41(11): 3257-3265.
[13]	余卿斐, 涂广升, 李宁波, 周潭平. 多跳多策略属性基全同态加密方案[J]. 计算机应用, 2019, 39(8): 2326-2332.
[14]	李子臣, 谢婷, 蔡居良, 张筱薇. 基于环上误差学习问题的新型后量子认证密钥交换协议[J]. 计算机应用, 2018, 38(8): 2243-2248.
[15]	李聪, 杨晓元, 白平, 王绪安. 可追责和完全可验证外包解密CP-ABE方案[J]. 计算机应用, 2018, 38(8): 2249-2255.

全安全的属性基认证密钥交换协议

Fully secure attribute-based authenticated key exchange protocol

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics