基于可验证的在线/离线CP-ABE访问控制解密方案

简介：
本研究提出了一种创新性的基于属性的加密（CP-ABE）访问控制和解密方案，结合了在线与离线操作模式，并引入了数据完整性和隐私保护机制。该方案通过可验证性技术确保了系统的安全性和效率，在保障用户隐私的同时提供了高效的解密服务，适用于大规模分布式数据存储场景。 在密文策略属性基加密（CP-ABE）系统中，数据的加密与解密时间会受到访问结构复杂性的影响，在移动设备上实施这种技术会导致计算负担过重的问题。为解决这一难题，提出了一种隐藏策略的可验证外包解密在线/离线模式下的CP-ABE方案。 此方法旨在通过预先在高性能服务器上完成大量计算操作来减轻数据拥有者的移动设备上的加密阶段的计算压力。具体而言，在未确定明文和访问结构的情况下，数据所有者可以先利用强大的外部服务提前执行大部分必要的计算任务；当具体的明文内容及属性信息明确后，再使用较少资源在移动设备上完成剩余的部分以实现完整加密过程。 此外，方案还引入了代理服务器进行解密操作，并通过短签名技术对解密后的数据进行了正确性验证。实验分析表明该方法有效减轻了移动设备的计算负担，同时确保了解密结果的真实性和准确性。