基于隐私保护的可追踪可撤销密文策略属性加密方案论文阅读

论文是2022年发表的A Traceable and Revocable Ciphertext-Policy Attribute-based Encryption Scheme Based on Privacy Protection

摘要

        本篇论文提出了一种具有用户撤销、白盒追踪、策略策略隐藏功能的CP-ABE方案。在该方案中密文被分为两个部分：第一个部分是和属性值加密的访问策略相关，第二个部分适合撤销信息相关（由用户相关的二叉树生成）。

动机

        对于策略隐藏我们考虑如果有一个病人的病例需要拥有“神经病学”和“医生”两个属性的人才能查看，那么因为访问策略时所有人都可以访问的。对于恶意用户就可以通过策略猜测出病人是否患有神经病，这明显泄露了病人的隐私。因此，对于策略隐藏的实现还是很有必要的。策略隐藏分两类：部分隐藏和完全隐藏。部分隐藏将属性分为属性名称和属性值，提交密文的时候只将属性名称的访问策略结构随同加密数据一起上传，因此起到不会泄露属性信息。完全隐藏则不会携带任何属性相关。

        此外，因为在ABE用户的凭证其实就是属性私钥，只要拥有相同的属性，我们就区分不了用户。假设有两个相同属性的用户，如果有一个将自己的私钥给了别人，我们就不知道是谁。因此在ABE中实现追踪的效果也是很有必要性的。追踪的功能可以通过两种办法实现：白盒追踪和黑盒追踪。白盒追踪可以将解密私钥和用户身份绑定起来，然后实现对解密密钥的解析实现追踪。黑盒密钥读者还没有太多的了解，这里就不谈了。

        对于恶意泄露私钥的用户，我们需要将其撤销，使得该用户的私钥不再能够解密。撤销有两种形式：直接撤销和间接撤销。直接撤销需要可信机构管理一个撤销表，当有撤销发生时，撤销表需要更新ÿ