[논문 리뷰] Updating attribute in CP-ABE: A New Approach

Nishant Doshi, Devesh C. Jinwala|arXiv (Cornell University)|2012. 08. 29.

Cryptography and Data Security참고 문헌 12인용 수 8

한 줄 요약

이 논문은 다른 속성에 대한 지식이 필요 없이 암호문 정책 기반 속성 기반 암호화(CP-ABE)에서 개별 속성을 동적으로 업데이트할 수 있는 효율적인 방법을 제안한다. 특정 속성 값의 추가, 수정 또는 삭제와 같은 보안적이고 세밀한 사용자 비밀키 업데이트를 가능하게 하여 기존 방법에 비해 훨씬 뛰어난 키 관리 확장성과 효율성을 제공한다.

ABSTRACT

In Ciphertext-Policy Attribute Based Encryption (CP-ABE), attributes are attached to the user's secret key and access policy is at-tached to the ciphertext. If attributes in the secret key of a user satisfy the policy then only the genuine user can decrypt the ciphertext. However, such scenario also necessitates periodic updating of the secret key with the changing attributes. According to our observations, the existing attempts at doing so are not efficient. In this paper, we propose a newer approach to add, update or delete the value of particular attribute effi-ciently without the knowledge of the other attributes.

연구 동기 및 목표

• 속성이 변경될 때 CP-ABE에서 사용자 비밀키를 업데이트하는 데 있어 기존 방법의 비효율성을 해결하기 위해.
• 다른 속성에 대한 지식 없이도 사용자 비밀키 내 개별 속성을 동적으로 수정할 수 있도록 하기 위해.
• 변화가 빈번한 환경에서 속성 기반 액세스 제어 시스템의 확장성과 성능을 향상시키기 위해.
• 비밀키 내 특정 속성 값의 안전하고 효율적인 추가, 삭제 또는 수정을 지원하기 위해.

제안 방법

• 비밀키 내 단일 속성에만 영향을 주는 새로운 키 업데이트 메커니즘을 도입한다.
• 기타 속성이 키 내에서 폭 드러나거나 수정되지 않도록 하는 암호 기법을 활용한다.
• 암호문 재암호화가 필요 없이도 효율적인 업데이트 과정을 보장하는 시스템을 설계한다.
• 사용자의 현재 키와 새로운 속성 값에 기반해 속성 업데이트를 선택적으로 적용할 수 있는 정책 기반 아키텍처를 사용한다.
• 기존 액세스 정책과 암호문 구조와의 일관성을 유지함으로써 이전 및 이후 호환성을 확보한다.

실험 결과

연구 질문

• RQ1 CP-ABE 비밀키 내 개별 속성을 다른 속성에 대한 지식 없이 효율적으로 어떻게 업데이트할 수 있는가?
• RQ2 사용자 비밀키 내 단일 속성에 대해 안전하고 고립된 업데이트를 가능하게 하는 암호 기법은 무엇인가?
• RQ3 재암호화 없이도 암호문을 수정하지 않고도 속성 업데이트를 수행할 수 있는가?
• RQ4 제안된 방법은 기존 키 업데이트 기법에 비해 성능과 확장성 측면에서 어떻게 향상되는가?

주요 결과

• 제안된 방법은 다른 속성에 대한 지식 없이도 CP-ABE 비밀키 내 개별 속성에 대해 효율적이고 세밀한 업데이트를 가능하게 한다.
• 특정 속성에만 영향을 주는 방식으로 변경을 고립시킴으로써 키 업데이트 시 계산 오버헤드를 줄인다.
• 기존 암호문과 액세스 정책과의 호환성을 유지한다.
• 대규모 액세스 제어 시스템에서 동적 속성 관리를 지원함으로써 시스템의 확장성을 향상시킨다.