.png){kind=icon}
返回
Blockchain-Enabled Lattice-Based Attribute-Based Searchable Encryption with Instant Revocation
.png){kind=icon}
OA
AI
DOI：10.3390/electronics15112471.png)
.png){kind=icon}
.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
随着云计算的普及，外包数据面临严峻的安全威胁，而现有的可搜索加密（SE）方案依赖经典困难假设、中心化信任机构和静态访问控制，在量子抗性、单点故障防护和动态权限管理方面存在关键缺陷。为解决这些局限性，我们提出了BL-ABSE框架，即基于区块链增强、格基的属性基可搜索加密框架。BL-ABSE采用环学习WithError（RLWE）问题作为安全基础，并应用数论变换（NTT）将多项式乘法复杂度从O(n²)降至O(nlogn)。为消除单点信任风险，该框架进一步整合了由实用拜占庭容错（PBFT）共识管理的边缘节点联盟中的（t,n）阈值密钥协议。链上智能合约维护的撤销列表支持通过单笔区块链交易实现无需重新加密的权限撤销。实验评估表明，承诺生成在n=1024时约需23 ms，搜索延迟按每条记录约29 µs线性增长，撤销操作在系统规模无关的情况下约需2 s完成。在量子多项式时间（QPT）敌手模型下的形式化安全证明将索引不可区分性、查询隐私、阈值密钥安全性、拜占庭容错、审计不可变性和撤销即时性六项安全属性归约为RLWE和短整数解（SIS）问题的困难性。据我们所知，BL-ABSE是首个在单一统一框架内同时实现后量子安全、属性基访问控制、去中心化密钥管理、即时撤销和不可变审计的框架。我们进一步进行了阈值参数验证、端到端撤销延迟分解、区块链吞吐量压力测试、搜索模式泄露量化以及通信/存储开销分析，为性能与安全权衡提供了全面评估。我们明确将确定性承诺设计中的固有搜索模式泄露表征为正确性与隐私性的权衡，并讨论了缓解方向。
Keyword:
searchable encryption
lattice cryptography
ring learning with errors
attribute-based encryption
blockchain
threshold secret sharing
AI总结
对已上传原文的论文进行重点信息的提取，主要内容包括：简要概述、研究摘要、背景介绍、关键亮点、图文解析、展望与总结。
