Online/offline unbounded multi-authority attribute-based encryption for data sharing in mobile cloud computing
Online/offline unbounded multi-authority attribute-based encryption for data sharing in mobile cloud computing
复制标题
移动云计算中数据共享的在线/离线无界多权限基于属性的加密
DOI：
10.1002/sec.1574
复制
发表时间：
2016-11
影响因子：
--
通讯作者：
Li Hui
中科院分区：
文献类型：
--
作者：
Zhang Yinghui;Zheng Dong;Li Qi;Li Jin;Li Hui
为了在云计算中实现基于属性的数据共享，多授权的基于属性的加密MA-ABE是非常有吸引力的。然而，现有的MA-ABE方案大多不能支持完全大属性域，不适合资源受限的移动数据拥有者，密钥生成和加密的计算代价非常大。为了解决上述问题，我们提出了一种线上/线下的MA-ABE方案，该方案既实现了线上/线下的密钥生成，又实现了线上/线下的加密，同时支持完全大属性域。在离线阶段，一个全局身份授权机构和多个属性授权机构在知道用户的全局身份和属性之前完成大部分的属性密钥发布工作。数据所有者可以在了解实际消息和访问结构之前执行大多数加密计算任务。此外，当相关规范已知时，在线阶段可以快速组装最终的解密密钥和密文。特别是，全球身份权威机构和属性权威机构不需要在整个过程中合作。我们的在线/离线MA-ABE方案允许以线性秘密共享方案编码的访问策略。形式化的选择性安全证明和广泛的性能分析表明，该方案非常适合移动云计算中的数据共享。版权所有©2016 John Wiley&Sons，Ltd.
In order to realize attribute-based data sharing in cloud computing, multi-authority attribute-based encryption MA-ABE is extremely attractive. However, most of the existing MA-ABE schemes cannot support a fully large attribute universe and are not suitable for resource-constrained mobile data owners in that the computation cost in secret key generation and encryption is extremely heavy. To tackle the earlier challenges, we propose an online/offline MA-ABE scheme, which realizes both the online/offline secret key generation and the online/offline encryption while supporting a fully large attribute universe. In the offline phase, one global-identity authority and multiple attribute authorities do the majority of the work to issue attribute secret keys before knowing users' global identity and attributes. The data owner can perform most of the encryption computation tasks before knowing the actual message and access structure. Furthermore, the online phase can rapidly assemble the final decryption key and ciphertexts when related specifications become known. Particularly, global-identity authority and attribute authorities need not to cooperate in the whole process. Our online/offline MA-ABE scheme allows the access policies encoded in linear secret sharing schemes. The formal selective security proof and extensive performance analysis indicate that our scheme is very suitable for data sharing in mobile cloud computing. Copyright © 2016 John Wiley & Sons, Ltd.
登录
查看更多内容
基于身份的无线网络安全高效切换认证方案构建
影响因子：
--
作者：
Yinghui Zhang;Xiaofeng Chen;Hui Li;Jin Cao
通讯作者：
Jin Cao
DOI：
--
发表时间：
2012-10
期刊：
2012 8th international conference on network and service management (cnsm) and 2012 workshop on systems virtualiztion management (svm)
影响因子：
--
作者：
Zhibin Zhou;Dijiang Huang
通讯作者：
Zhibin Zhou;Dijiang Huang
DOI：
10.1007/978-3-319-19962-7_10
发表时间：
2015-06
期刊：
--
影响因子：
--
作者：
Jianchang Lai;Y. Mu;Fuchun Guo;W. Susilo
通讯作者：
Jianchang Lai;Y. Mu;Fuchun Guo;W. Susilo
基于EAP的无线网络安全高效切换认证方案的通用构建
影响因子：
5.6
作者：
Yinghui Zhang;Xiaofeng Chen;Jin Li;Hui Li
通讯作者：
Hui Li
DOI：
10.1109/incos.2013.16
发表时间：
2013-09
期刊：
2013 5th International Conference on Intelligent Networking and Collaborative Systems
影响因子：
--
作者：
Yinghui Zhang;Xiaofeng Chen;Jin Li;Hui Li;Fenghua Li
通讯作者：
Yinghui Zhang;Xiaofeng Chen;Jin Li;Hui Li;Fenghua Li