云外包中支持时效访问的匿名属性加密方案

摘要 为解决已有云外包方案中数据存储安全性和用户身份泄露的问题，提出一个用于云服务的时效访问匿名策略属性加密方案TA3ES（Time-limited access of anonymous attribute encryption scheme）.该方案保留云外包方案提升系统运行效率的优点，实现加密者指定访问结构的盲化处理，不仅可支持细粒度的访问控制，还支持数据的时效访问.该方案引入匿名的属性，新增DT（Dec-Tra）算法，对密文进行部分解密之后传输，大幅度减少用户运算量，在密文和密钥中设置时间期限T控制数据的自动销毁，显著提高数据安全性和用户隐私的保护能力.方案给出形式化和具体的描述，并做了正确性和匿名性分析以及在adaptively－CCA模型下复杂性假设的安全性证明.最后，通过和现有的相关优秀方案进行对比，进一步论证本方案的优势