.png){kind=icon}
返回
Efficient Revocable Attribute-Based Encryption with Intel SGX
.png){kind=icon}
PRE
AI
DOI：10.23919/cje.2025.00.287.png)
.png){kind=icon}
.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
云存储已改变了个人和组织的数据共享方式，但也引发了显著的隐私担忧。基于属性的加密（ABE）能够在不可信服务器上对加密数据实现细粒度访问控制，相比传统对称或公钥加密具有优势。然而，随着量子计算的出现，基于双线性对的经典ABE方案面临长期安全风险。基于格的ABE作为一种有前景的后量子替代方案出现，但现有构造存在密钥/密文尺寸过大、高斯前像采样效率低以及撤销支持有限等问题。为解决这些挑战，我们提出了基于可信执行环境的可撤销ABE（TR-ABE），这是一种专门为Intel软件防护扩展（SGX）设计的基于格的可撤销密文策略ABE方案。通过利用SGX安全飞地，高斯SamplePre操作被安全外包，同时在透明可信执行环境模型下保持侧信道泄漏下的机密性。TR-ABE进一步采用属性聚合密钥结构，实现高效的免重采样密钥更新，并通过将用户身份加密绑定以抵抗合谋，支持高效撤销。云可信执行环境框架确保密文更新与飞地完整性保障。我们在标准模型下正式证明了在选择明文攻击下的不可区分性安全性和合谋抵抗性，假设基于环学习困难问题。理论分析和实验评估均表明，撤销效率显著提升，通过Intel SGX的安全外包，SamplePre性能提升高达7.3倍。
Keyword:
Equations
Modeling
Security
Lattices
Algorithms
Encryption
Printing
Vectors
Tagging
Timing
Attribute-based encryption (ABE)
Access control
Efficient revocation mechanism
Trusted execution environment (TEE)
Lattice-based cryptography
期刊
C
IF:
3
论文数:
97
被引数:
1.8K
机构
引用论文
.png){kind=icon}
Expressive, Efficient, and Revocable Data Access Control for Multi-Authority Cloud Storage面向多权限云存储的可表达、高效、可撤销的数据访问控制
PREAI
分享收藏分享收藏
查看更多内容