关于 Wang 等人提出的层次属性基加密方案的安全性
密码学与安全
2018-10-16 v1
摘要
密文策略层次属性基加密(CP-HABE)是一种有前景的密码学原语,用于在云中对外包加密数据实施细粒度访问控制,并具备可扩展的密钥委托与用户撤销机制。Wang 等人(2011)提出了首个 CP-HABE 方案,并表明该方案在随机预言机模型下是语义安全的 [4, 5]。由于其密钥委托机制存在某些弱点,我们通过给出两种攻击,证明该方案不提供任何机密性与细粒度访问控制。如此一来,任何仅拥有一个属性的人皆可恢复云中任意外包加密数据。
引用
@article{arxiv.1810.05864,
title = {On the security of the hierarchical attribute based encryption scheme proposed by Wang et al},
author = {Mohammad Ali and Javad Mohajeri and Mohammad-Reza Sadeghi},
journal= {arXiv preprint arXiv:1810.05864},
year = {2018}
}