مقاله #599

چکیده:

 رمزنگاری مبتنی بر صفت و سیاست متن رمزی (CP-ABE) یک روش رمزگذاری بسیار امیدوار کننده برای به اشتراک‌گذاری داده‌های امن در زمینه محاسبات ابری است. مالک داده‌ها مجاز است به طور کامل سیاست‌های دسترسی مرتبط به داده‌های خود که باید به اشتراک گذاشته شوند را کنترل نماید. با این حال، CP-ABE به یک خطر امنیتی بالقوه محدود است که به عنوان مسئله واگذاری کلید شناخته می‌شود، که به موجب آن کلیدهای محرمانه کاربران باید توسط یک مقام کلید مورد اعتماد صادر شوند. علاوه بر این، اکثر طرح‌های CP-ABE موجود نمی‌توانند از صفت با حالت اختیاری پشتیبانی کنند. در این مقاله، برای حل مسئله‌ی واگذاری کلید ما طرح به اشتراک گذاری داده‌ مبتنی بر صفت را بازبینی می‌کنیم همچنین بیان صفت را بهبود می‌بخشیم، به طوری که طرح حاصل برای برنامه‌های کاربردی محاسبات ابری مناسب ‌است. ما یک پروتکل صدور کلید دو حزبی بهبود یافته را پیشنهاد می‌کنیم که می‌تواند تضمین کند که نه قدرت کلید و نه ارائه دهنده‌ی سرویس‌ ابر نمی‌توانند کل کلید محرمانه را از یک کاربر به صورت جداگانه در اختیار بگیرند. علاوه بر این، مفهوم صفت دارای وزن، ارائه شده برای افزایش بیان صفت، را معرفی می‌کنیم که نه تنها می‌تواند بیان از حالت باینری به حالت اختیاری را توسعه دهد، بلکه پیچیدگی سیاست دسترسی را نیز روشن می‌سازد. بنابراین، هر دوی هزینه‌ی ذخیره‌سازی و پیچیدگی رمزنگاری برای یک متن رمزی کنار گذاشته می‌شوند. تجزیه و تحلیل عملکرد و امنیت نشان می‌دهد که طرح پیشنهادی قادر به دستیابی به اشتراک‌گذاری داده‌های کارآمد و امن در محاسبات ابری است.