Fully Verifiable Ciphertext-Policy Attribute-Based Encryption

doi:10.1007/978-981-95-4434-9_31

2026-01-01

PRE

Quoc-Bao Ninh *

Cao Quang Phat

Tran Trung Dung

DOI：10.1007/978-981-95-4434-9_31

原文链接

原文求助

摘要

En 中文

密文策略属性基加密（CP-ABE）是一种强大的加密机制，能够实现细粒度访问控制，因此被广泛应用于云环境中的安全数据管理与共享。然而，现有的CP-ABE方案均未提供一种高效且全面的解决方案来验证密钥生成和加密的正确性，导致错误或恶意行为无法被检测。此类漏洞可能导致未经授权的访问，并危及系统的可靠性与安全性。在本文中，我们提出了首个完全可验证的CP-ABE方案，引入了验证密钥生成和加密输出正确性的机制。我们的方法利用配对密码学，允许用户确认其私钥与其被分配的属性相符，同时支持公开验证密文是否准确反映了预期的访问策略。通过为用户的私钥和密文引入验证机制，我们的方案不仅确保CP-ABE按预期运行，还显著提升了系统的安全性、责任追究能力和可靠性。此外，我们的构造保留了底层CP-ABE方案的效率、表达能力及安全保证，使其非常适合需要兼顾正确性和效率的实际应用。

Keyword:

Fully Verifiable

Pairing-based Crytography

Ciphertext-Policy Attribute-Based Encryption