计算机应用研究

作者：胡声洲,钟婷婷,何华,王幸福,

单位：1.赣南师范大学,江西赣州341000；2.赣南医学院第一附属医院,江西赣州341000；

关键词：丰富认证策略,线性秘密分享方案,属性基加密,密钥协商协议,属性条件,

基金：国家自然科学基金资助项目(61562003,31660321)；江西省科技厅重点研发计划资助项目(20171BBE50065)；江西省教育厅科技项目(GJJ201402)；；

为解决云环境中基于传统属性基加密技术会话密钥协商协议的数据访问策略不能反映跨多个属性之间复杂关系，导致其用户认证能力和灵活性不足问题，提出一种基于附加属性关系条件的线性密钥分享方案的用户认证结构，并基于该结构构造了一种属性基会话密钥协商协议。该协议提供了更加通用的基于用户属性的认证策略，同时维护了其模糊身份认证特性，实现对满足复杂属性关系条件的用户之间交换会话密钥。该协议在基于属性的Blake-Johnson-Menezes（BJM）模型、选择访问结构安全模型和判定性q-并行双线性Diffie-Hellman指数（q-PBDHE）假设下证明了该协议的安全性。通过实验比较分析类似协议的性能，结果表明该协议在包含较多复杂属性条件认证场景中使用具有较高效率，具有广泛的应用场景。

来源：2022年第4期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2022年第4期