[论文解读] Updating attribute in CP-ABE: A New Approach

Nishant Doshi, Devesh C. Jinwala|arXiv (Cornell University)|Aug 29, 2012

Cryptography and Data Security参考文献 12被引用 8

一句话总结

本文提出了一种高效的方法，用于在无需了解其他属性的情况下，动态更新密文策略属性加密（CP-ABE）中的个体属性。通过支持对用户密钥的细粒度安全更新——如添加、修改或删除特定属性值——该方法显著提升了密钥管理的可扩展性和效率，优于以往的方法。

ABSTRACT

In Ciphertext-Policy Attribute Based Encryption (CP-ABE), attributes are attached to the user's secret key and access policy is at-tached to the ciphertext. If attributes in the secret key of a user satisfy the policy then only the genuine user can decrypt the ciphertext. However, such scenario also necessitates periodic updating of the secret key with the changing attributes. According to our observations, the existing attempts at doing so are not efficient. In this paper, we propose a newer approach to add, update or delete the value of particular attribute effi-ciently without the knowledge of the other attributes.

研究动机与目标

• 解决现有方法在属性变更时更新CP-ABE中用户密钥的低效问题。
• 实现在用户密钥中对单个属性进行动态修改，而无需重新加密或了解其他属性。
• 提升动态环境中基于属性的访问控制系统的可扩展性和性能。
• 支持对密钥中特定属性值的安全且高效的添加、删除或修改。

提出的方法

• 提出一种新颖的密钥更新机制，将更改隔离在密钥的单个属性上。
• 采用密码学技术，使属性更新无需暴露或修改密钥中的其他属性。
• 设计一种系统，使更新过程高效，且无需重新加密密文。
• 使用基于策略的结构，根据用户的当前密钥和新属性值，选择性地应用属性更新。
• 通过保持与原始访问策略和密文结构的一致性，确保向后和向前兼容。

实验结果

研究问题

• RQ1 如何在不了解其他属性的情况下，高效更新CP-ABE密钥中的单个属性？
• RQ2 何种密码学机制能够实现对用户密钥中单个属性的安全且隔离的更新？
• RQ3 是否可以在不重新加密或修改现有密文的情况下执行属性更新？
• RQ4 与现有密钥更新方案相比，所提出的方法在性能和可扩展性方面有何改进？

主要发现

• 所提出的方法能够在不了解其他属性的情况下，高效地对CP-ABE密钥中的单个属性进行细粒度更新。
• 该方法通过将更改限制在特定属性上，减少了密钥更新过程中的计算开销。
• 该方案与现有密文和访问策略保持向后兼容。
• 该方法通过支持大规模访问控制系统中的动态属性管理，提升了系统的可扩展性。