Attribute-based Encryption for Attribute-based Authentication, Authorization, Storage, and Transmission in Distributed Storage Systems
基于属性的加密是一种加密形式，它提供了加密数据的能力，使得只有持有令人满意的属性配置的个人才能访问数据。随着云和分布式计算在私有和公共领域变得越来越普遍，基于属性的加密有可能解决在这些环境中实现安全身份验证、授权和传输的问题，在这些环境中，性能必须与安全性一起扩展，同时还支持大量消费者之间的细粒度访问控制。有了这项工作，我们提供了一个通用的可配置的无状态协议的安全基于属性的身份验证，授权，存储和传输在分布式存储系统的基础上基于密文策略的基于属性的加密（CP-ABE），讨论实现分布式存储系统的经验，围绕这个协议，并提出未来的工作途径，使这样的协议。这项工作的主要贡献是说明的一种手段，通过这种手段，任何CP-ABE系统可以利用在一个黑盒子的方式为基于属性的身份验证和加密执行的基于属性的访问控制在分布式存储系统。
2017-05-17 cs.CR
Attribute-Based Encryption for Circuits from Multilinear Maps
在这项工作中，我们提供了基于属性的加密（ABE）的一般电路的第一个建设。我们的构造是基于多重线性映射的存在性。我们证明了我们的计划在标准模型下的BDDH假设的自然多线性推广的选择性安全。我们的方案实现了密钥策略和密文策略的ABE变种。
2012-10-19 cs.CR
User Collusion Avoidance Scheme for Privacy-Preserving Decentralized Key-Policy Attribute-Based Encryption -- Full Version
最近的云计算范例、智能设备和4G无线技术的趋势已经实现了用户之间的无缝数据共享。云计算环境是分布式和不可信的，因此数据所有者必须加密他们的数据，以加强数据的机密性。采用基于属性的加密技术可以实现分布式环境中数据的保密性。分散式基于属性的加密技术是基于多个权限的基于属性的加密的变体，其中任何属性权限都可以独立地加入和离开系统，而无需与现有的属性权限合作。本文提出了一种隐私保护的分散密钥策略属性基加密方案。该方案在用户与多个权威机构交互以获取解密密钥时保护了用户隐私，同时减轻了众所周知的用户合谋安全漏洞。我们表明，我们的计划依赖于决策双线性Diffie-Hellman标准的复杂性假设，而不是以前的非标准的复杂性假设，如$q-$决策Diffie-Hellman反演。
2016-02-03 cs.CR
Proxy Re-encryption based Fair Trade Protocol for Digital Goods Transactions via Smart Contracts
针对数字商品交易中的公平性与安全问题，提出基于被动代理重加密和区块链智能合约的公平交易协议，由仲裁协议保障公平，并通过实验验证其可行性与有效性。
2023-06-02 cs.CR
PIRATTE: Proxy-based Immediate Revocation of ATTribute-based Encryption
在传统企业中，对数据的访问控制通常通过引用监视器来实施。然而，随着越来越多的企业数据被外包，信任第三方存储服务器变得越来越具有挑战性。因此，密码学，特别是基于属性的加密（ABE）因其表现力而越来越受欢迎。ABE的挑战是撤销。为了解决这一挑战，我们提出PIRATTE，一个架构，支持细粒度的访问控制策略和动态组成员。PIRATTE是使用基于属性的加密构建的;然而，我们的架构的关键和新功能是，可以在不向其他用户发布新密钥或重新加密现有密文的情况下删除用户的访问权限。我们通过引入一个代理来实现这一点，该代理参与解密过程并执行撤销约束。该代理是最低信任的，不能解密密文或提供对以前被吊销的用户的访问。我们描述了PIRATTE的结构，并提供了一个安全性分析和性能评估。我们还描述了一个在线社交网络的架构，可以使用PIRATTE，和原型应用PIRATTE在Facebook上。
2012-08-23 cs.CR cs.SI
Large Universe Attribute-Based Encryption Scheme from Lattices
提出了一种基于格的大论域属性加密方案。它的灵感来自Brent Waters的方案，该方案是一种使用双线性映射的基于属性的大范围加密。这是一个非常实用的方案，但随着量子计算机的发展，这种方案可能不安全。因此，我们将他们的大论域属性加密思想推广到基于格的密码系统。我们的方案是第一个从格点出发的大宇宙ABE方案。在大范围ABE系统中，任何字符串都可以用作属性，并且属性不需要在系统设置时确定。这是一个理想的特征。并且方案的主私钥太短，不能构成矩阵.此外，我们的方案是高效率的，由于我们的方案的密文分为三个部分。最后，在错误学习假设下，我们证明了我们的方案在选择属性攻击下是安全的。
2014-05-14 cs.CR
Remarks on the Cryptographic Primitive of Attribute-based Encryption
基于属性的加密（ABE）允许用户根据用户属性对消息进行加密和解密，是一种一对多加密。与传统的一对一加密不同，传统的一对一加密无意排除预期接收者的任何合作伙伴获得明文，ABE系统试图排除一些非预期的接收者获得明文，无论他们是一些预期接收者的合作伙伴。我们注意到，ABE的这一要求很难满足。ABE系统不能真正地将一些非预期的接收者从解密中排除，因为一些用户可以交换他们的解密密钥以最大化他们自己的利益。该漏洞降低了加密原语的重要性。
2014-08-21 cs.CR
HElium: A Language and Compiler for Fully Homomorphic Encryption with Support for Proxy Re-Encryption
针对多方场景下 FHE 缺乏 PRE 支持的问题，提出首个原生支持 PRE 的优化编译器 HElium，通过 HEDSL 和电路转换最小化 PRE 操作，显著降低开销。
2023-12-21 cs.CR cs.PL
Leveraging Blockchain and Proxy Re-Encryption to secure Medical IoT Records
针对医疗物联网数据安全共享问题，提出结合私有区块链与代理重加密的架构，实现防篡改记录与细粒度访问控制，保障数据隐私与信任。
2025-09-10 cs.CR
Anonymous Authentication using Attribute-based Encryption
针对数字时代个人数据泄露风险，本文提出基于属性加密（ABE）的匿名认证机制，用户无需泄露身份即可凭属性完成授权认证，并基于OpenID Connect实现验证了其现实可行性。
2025-06-17 cs.CR
On the Feasibility of Attribute-Based Encryption on Internet of Things Devices
基于属性的加密（ABE）可能是物联网（IoT）设备安全管理的有效加密工具，但迄今为止，其在物联网中的可行性尚未得到充分研究。本文探讨了知名物联网平台的可行性，即英特尔Galileo Gen 2，英特尔Edison，Raspberry Pi 1 Model B和Raspberry Pi Zero，并得出结论，在物联网中采用ABE确实是可行的。
2016-11-24 cs.CR
Ciphertext Policy Attribute based Encryption with anonymous access policy
在基于密文策略属性的加密方案中，加密者可以修改加密策略，并对加密后的消息进行解密。策略可以在属性的帮助下形成。在CP-ABE中，访问策略与密文一起发送。我们提出了一种方法，在该方法中，访问策略不需要与密文一起发送，通过这种方法，我们能够保护加密者的隐私。该构造在决策双线性假设下是可证明安全的。
2010-11-02 cs.CR
Enforcing Access Control in Virtual Organizations Using Hierarchical Attribute-Based Encryption
虚拟组织是动态的组织间协作，涉及属于不同安全域的系统和服务。已经提出了几种解决方案，以保证执行的访问控制策略，保护在分布式系统中交换的信息，但没有一个地址的动态特性的虚拟组织。本文提出了一种动态分层的基于属性的加密（D-HABE）方案，该方案允许虚拟组织中的机构根据基于属性的策略对信息进行加密，使得只有具有相应属性的用户才能解密，另外，我们还引入了一种密钥管理方案，该方案决定了哪个用户有权从哪个域权威机构接收哪个属性密钥。
2012-05-25 cs.CR
Location-aware sign-on and key exchange using attribute-based encryption and Bluetooth beacons
本文提出了一种移动登录方案，该方案利用蓝牙低功耗信标进行位置感知，利用基于属性的加密进行表达性的广播式密钥交换。低功耗蓝牙信标广播具有编码访问策略的加密消息。在信标的范围内，具有适当属性的用户能够解密广播消息并获得允许用户执行简短或简化登录的参数。其效果是一个“旅行”的登录，伴随着用户在不同的位置。
2015-04-27 cs.CR
On the security of the hierarchical attribute based encryption scheme proposed by Wang et al
基于密文策略的分层属性加密（CP-HABE）是一种很有前途的加密原语，用于对云中的外包加密数据实施具有可扩展密钥委托和用户撤销机制的细粒度访问控制。Wang et al.（2011）提出了第一个CP-HABE方案，并证明了该方案在随机预言模型中是语义安全的[4，5]。由于其密钥委托机制的一些弱点，我们提出了两个攻击，我们证明了该方案不提供任何机密性和细粒度的访问控制。通过这种方式，任何只有一个属性的人都可以恢复云中的任何外包加密数据。
2018-10-13 cs.CR
reclaimID: Secure, Self-Sovereign Identities using Name Systems and Attribute-Based Encryption
在本文中，我们提出了reclaimID：一个架构，允许用户通过安全地共享身份属性，而不需要一个集中的服务提供商收回他们的数字身份。我们提出了一种设计，用户属性存储在用户拥有的命名空间下的名称系统中并在其中共享。使用基于属性的加密（ABE）对属性进行加密，允许用户选择性地授权和撤销请求方对其属性子集的访问。我们提出了一个实现的基础上，分散的GNU名称系统（GNS）结合使用类型1配对的密文策略ABE。为了显示我们的实现的实用性，我们进行了实验评估选定的实施方面，包括属性解析性能。最后，我们表明，我们的设计可以作为一个标准的OpenID连接身份提供者，允许我们的实现集成到标准兼容的服务。
2018-05-16 cs.CR
Concrete Attribute-Based Encryption Scheme with Verifiable Outsourced Decryption
随着更多的敏感数据由互联网上的第三方网站共享和存储，将需要加密存储在这些网站上的数据。加密数据的一个缺点是只能在粗粒度级别上选择性地共享数据。基于属性的加密是一种基于公钥的一对多加密，允许用户根据用户属性加密和解密pt数据。ABE的一个有前途的应用是使用访问策略和与私钥和密文相关联的归属属性对存储在云中的加密数据进行灵活的访问控制。现有ABE方案的主要效率缺陷之一是解密涉及昂贵的配对操作，并且这种操作的数量随着访问策略的复杂性而增长。最后，我们展示了一个实现方案和性能测量的结果，这表明对用户施加的计算资源显着减少。
2014-07-04 cs.CR
Ciphertext Outdate Attacks on the Revocable Attribute-Based Encryption Scheme with Time Encodings
云存储是一种新的计算模式，允许用户将数据存储在云中，并通过互联网随时随地访问它们。为了解决大量用户访问的云存储中可能出现的各种安全问题，应该考虑加密加密。目前，对可扩展的基于属性的加密（RABE）系统的研究正在积极地进行，该系统通过扩展提供对密文的访问控制的基于属性的加密（ABE）系统来提供用户撤销功能和密文更新功能。最近，Xu等人提出了一种新的RABE方案，该方案结合了ABE和基于身份的加密（IBE）方案，以有效地处理密文更新和用户撤销功能。在本文中，我们表明，有一个严重的安全问题，徐等。的RABE方案，使得云服务器可以通过收集被撤销用户的无效凭证来获得所存储的密文的明文信息。此外，我们还证明了Xu等人的RABE方案在较弱的安全模型中是安全的，其中云服务器无法获得被撤销用户的任何无效凭证。
2019-11-09 cs.CR
Data Querying with Ciphertext Policy Attribute Based Encryption
数据加密限制了查询的能力和效率。加密数据的直接处理在理想情况下应该是可能的，以避免对数据解密、处理和重新加密的需要。保持数据的可搜索性和可排序性至关重要。也就是说，有些信息是故意泄露的。这种故意泄漏技术被称为“加密数据查询方案”，它提供了机密性以及加密数据查询，但并不意味着提供灵活的访问控制。本文建议使用基于密文策略属性的加密（CP-ABE），以解决三个安全需求，即：机密性，加密数据的查询，和灵活的访问控制。通过结合灵活的访问控制和数据机密性，CP-ABE可以认证谁可以访问数据和拥有的秘密密钥。因此，本文确定有多少数据泄漏，以弄清楚什么样的操作是允许的数据加密时，CP-ABE。
2022-09-29 cs.CR
Privacy Enhanced DigiLocker using Ciphertext-Policy Attribute-Based Encryption
最近，印度政府采取了几项举措，使印度数字化强大，例如为每个居民提供一个独特的数字身份，称为Aadhaar，并提供基于Aadhaar的几项在线电子政务服务，如DigiKey。DigiKey是一项在线服务，为用户提供公共云上的可共享私有存储空间。虽然电子文件系统可确保传统的安全性，例如数据完整性和安全的数据访问，但电子文件的隐私问题尚未得到解决。基于属性的密文策略加密（CP-ABE）可以提高数据的隐私性，但它的正确实现一直是一个挑战。提出了一种利用CP-ABE实现隐私增强的数字图书馆的方案。
2020-12-18 cs.CR
Secure Zones: An Attribute-Based Encryption advisory system for safe firearms
这项工作提出了一个应用程序的高度表现力的基于属性的加密实现安全区的枪支。在这些区域内，基于用户和枪支的属性的无线电传输的本地策略由枪支中的嵌入式硬件接收，然后向用户建议安全操作。安全区域利用基于属性的加密对策略和用户属性进行编码，并通过其加密提供隐私和安全性。我们描述了一个整体的方法来发展枪支的网络物理系统，以帮助增强安全性。我们介绍了一个概念模型，配备了传感器和上下文感知软件代理的枪支。基于来自传感器的信息，代理可以访问上下文并通知用户潜在的不安全操作。为了支持安全区域和网络物理枪支模型，我们提出了一个密钥生成，分发和管理的密钥基础设施计划，和一个上下文感知的软件代理框架枪支。
2015-04-27 cs.CR
DiCE -- A Data Encryption Proxy for the Cloud
针对云外包数据库加密后丢失查询所需属性的问题，研究人员开发了支持多种加密算法的JDBC驱动DiCE，可透明加解密SQL查询，搭配Dice信息客户端实现操作追踪，且性能开销可被网络等因素大幅抵消。
2023-10-09 cs.CR cs.DB
Collusion Attacks on Decentralized Attributed-Based Encryption: Analyses and a Solution
基于属性的加密（ABE）是一种以信息为中心的安全解决方案，通过允许以加密方式实施的灵活、细粒度的基于策略和基于内容的访问控制，超越了点对点加密的传统限制。由于原始的ABE系统由单个权威机构管理，因此有几种努力分散了不同的ABE方案来解决密钥托管问题，其中权威机构可以向自己发布秘密密钥来解密所有密文。然而，分散ABE（DABE）计划提出了共谋攻击的问题。在本文中，我们回顾了现有的两种类型的共谋攻击DABE系统，并介绍了一种新的类型之间的共谋当局和数据用户。我们发现，现有的六个DABE系统是脆弱的新引入的共谋，并提出了一个模型，以确保DABE计划之一。
2020-02-18 cs.CR
Lattice-based Unidirectional IBPRE Secure in Standard Model
代理重新加密（PRE）安全地实现密文从一个密钥到另一个密钥的重新加密，而不依赖于可信方，即，它提供解密权的委托。PRE允许被称为“代理”的半信任第三方安全地将用户A（委托者）的加密文件转移到用户B（被委托者），而不向代理透露有关底层文件的任何信息。为了消除昂贵的证书验证过程的必要性，Green和Ateniese引入了基于身份的PRE（IB-PRE）。IB-PRE的潜在适用性导致了从第一次实例化开始的深入研究。不幸的是，直到今天，在标准模型中还没有一个单向的IB-PRE安全的，可以抵御量子攻击。本文基于带错误学习的困难性问题，首次给出了一个在标准模型下安全的单向IB-PRE的具体构造。我们的技术是使用Micciancio和Peikert的新型活板门代表技术。我们使用陷门委托技术的方式可能被证明对代理重新加密以外的功能也有用。
2020-05-14 cs.CR
Key-Policy Multi-Authority Attribute-Based Encryption
双线性群通常用于创建基于属性的加密（ABE）算法。特别是，他们已经被用来创建一个ABE系统与多个机构，但仅限于密文策略实例。在这里，我们第一次提出了一个多权威的密钥策略ABE系统。在我们的建议中，当局可以在任何时候成立，没有任何协调。一方可以简单地通过创建自己的公共参数并向用户发布私钥来充当ABE授权机构。因此，用户可以选择一组属性和一组可信的权威机构来加密数据，保持完全控制，除非他选择的所有权威机构串通起来反对他。在双线性Diffie-Hellman假设下证明了系统的安全性。
2016-02-04 cs.CR
Transforming Hidden Vector Encryption Schemes from Composite to Prime Order Groups
谓词加密是一种新型的公钥加密，可以对加密数据进行搜索。通过使用谓词加密，我们可以搜索加密数据上的关键字或属性，而无需解密密文。隐向量加密（HVE）是一种特殊的谓词加密。HVE支持密文中的属性和令牌中的属性之间的合取相等、比较和子集操作的评估。本文从复合阶双线性群上的HVE方案出发，构造了素数阶双线性群上的有效HVE方案，并在简单的假设下证明了它们的选择安全性.为了实现这一结果，我们提出了一种转换方法，将HVE计划从复合阶双线性群转换为素数阶双线性群。我们的方法支持任何类型的素数阶双线性群，并使用简单的假设。
2016-11-09 cs.CR
Multi-Authority Ciphertext-Policy Attribute Based Encryption With Accountability
基于属性的加密（ABE）是实现细粒度访问控制的有效工具，针对ABE存在的单授权、访问策略公开、恶意用户不可追踪等问题，提出了一种多授权方案。此外，多个权威机构可能会导致不同权威机构之间的合谋。为了解决这些问题，我们提出了一种具有策略隐藏和访问复杂性的访问树结构方案。一旦私钥泄露，我们的方案可以提取用户ID并找到它。如果权威机构之间相互共享信息，该方案避免了他们联合起来计算密钥信息和解密密文。最后，在IND-CPA的选择集下证明了该方案是安全的。
2020-09-10 cs.CR
Loc-Auth: Location-Enabled Authentication Through Attribute-Based Encryption
传统的用户认证涉及将用户名和密码输入到系统中。强身份验证安全性要求，除其他要求外，长，经常难以记住的密码。双因素身份验证有助于提高安全性，尽管作为副作用，可能会恶化用户体验。我们描绘了一个移动登录方案，受益于用户的属性，用户希望利用的服务，和位置（用户在哪里，什么服务是可用的）作为认证因素之间的动态关系。我们展示了我们的计划采用蓝牙低功耗信标的位置感知和基于属性的加密的表现力，以捕捉和利用所描述的关系。低功耗蓝牙信标广播具有编码访问策略的加密消息。在信标的范围内，具有适当属性的用户能够解密广播消息并获得允许用户执行简短或简化登录的参数。
2014-10-07 cs.CR
Ciphertext Policy Attribute Based Encryption with Intel SGX
本研究针对CP-ABE运算的安全增强需求，提出结合Intel SGX的方案，在SGX飞地内按策略安全加解密，实验验证其在仅增加极小执行时间的前提下兼具性能与可扩展性。
2024-09-11 cs.CR
Multiparty Selective Disclosure using Attribute-Based Encryption
提出将 CP-ABE 集成到 SD-JWT 中，按验证者属性加密并控制 Disclosures，实验表明加解密耗时随披露数量线性增长。
2025-05-14 cs.CR
FL-DABE-BC: A Privacy-Enhanced, Decentralized Authentication, and Secure Communication for Federated Learning Framework with Decentralized Attribute-Based Encryption and Blockchain for IoT Scenarios
提出融合DABE、HE、SMPC与区块链的FL-DABE-BC框架，在物联网设备端实现去中心化认证加密，并通过雾层安全聚合与差分隐私保护模型训练。
2024-10-26 cs.CR
Attribute-based Multi-Signature and Encryption for EHR Management: A Blockchain-based Solution
全球电子健康记录（EHR）市场正在急剧增长，2018年已经达到315亿美元。为了保障电子健康记录数据的安全性和患者的隐私，细粒度的信息访问和共享机制对于电子健康记录管理至关重要。本文提出了一种区块链和边缘节点的混合架构，以促进EHR管理。在该体系结构中，利用基于属性的多重签名（ABMS）方案对用户签名进行认证，同时不泄露用户的敏感信息;利用基于属性的多授权加密（ABE）方案对存储在边缘节点的EHR数据进行加密。我们在Hyperledger Fabric平台上开发了区块链模块，在Hyperledger Ursa库上开发了ABMS模块。我们测量了ABMS方案在不同设置下的签名和验证时间，并对区块链中记录为交易的认证事件和访问活动进行了实验。
2020-02-25 cs.CR
Decentralized Multi-Authority Attribute-Based Inner-Product Functional Encryption: Noisy and Evasive Constructions from Lattices
该研究提出两类基于格的多机构属性基内积函数加密新原语，引入对应格假设并给出子集策略下的可证明安全构造，还实现了首个格基无噪多机构IPFE，适用于多机构耐噪细粒度访问控制。
2025-05-16 cs.CR
AnonyControl: Control Cloud Data Anonymously with Multi-Authority Attribute-Based Encryption
云计算是一种革命性的计算模式，它能够灵活、按需和低成本地使用计算资源。然而，具有讽刺意味的是，这些优势是安全和隐私问题的原因，这些问题的出现是因为不同用户拥有的数据存储在一些云服务器中，而不是在他们自己的控制之下。为了解决安全问题，人们提出了各种基于属性加密的方案.然而，云计算的隐私问题还有待解决。本文提出了一种匿名权限控制方案AnonyControl来解决云中的用户和数据隐私问题。通过在云计算系统中使用多个权威机构，我们提出的方案实现了云数据的匿名访问，细粒度的权限控制，更重要的是，容忍多达（N-2）个权威机构的妥协。我们的安全性和性能分析表明，AnonyControl是安全和高效的云计算环境。
2013-04-11 cs.CR
On the Feasibility of Attribute-Based Encryption on Smartphone Devices
基于属性的加密（ABE）是一种功能强大的加密工具，它允许对数据进行细粒度的访问控制。由于其特点，ABE已被采用在一些应用中，如加密存储或访问控制系统。最近，研究人员争论ABE在移动设备上实现时不可接受的性能。事实上，ABE在移动设备上的不可行性将阻碍新协议和服务的部署，而这些协议和服务可以充分利用这些设备的潜力。然而，我们认为非可用性的结论是由一个不是很有效的实现驱动的。在本文中，我们希望通过研究在智能手机设备上应用ABE的可行性来解决这一问题。特别是，我们实现了AndrABEn，一个用于Android操作系统的ABE库。我们的库是用C语言编写的，实现了两个主要的ABE方案：基于密文策略属性的加密和基于密钥策略属性的加密。我们还对AndrABEn进行了一系列全面的实验评估，并将其与当前最先进的技术进行比较（考虑相同的实验设置）。结果证实了在智能手机设备上有效使用ABE的可能性，在计算和能耗方面需要可接受的资源量。由于目前最先进的技术声称ABE在移动设备上不可行，我们相信我们的研究（以及我们在线提供的AndrABEn库）是一个关键结果，将为研究人员和开发人员设计和实现移动设备的新协议和应用程序铺平道路。
2015-04-02 cs.CR
Efficient Hidden Vector Encryptions and Its Applications
谓词加密是一种新的公钥加密范式，可以对加密数据进行搜索。使用谓词加密，我们可以搜索加密数据上的关键字或属性，而无需解密密文。在谓词加密中，密文与属性相关联，令牌对应于谓词。当且仅当$f(x)=1$时，对应于谓词$f$的令牌可以解密与属性$x$相关联的密文。隐向量加密（HVE）是一种特殊的谓词加密。在这篇论文中，我们考虑了HVE方案的效率、通用性和安全性。本论文的研究结果如下。本论文的第一个结果是高效的HVE方案，其中令牌仅由四个组元素组成，解密仅需要四个双线性映射计算，与密文中的属性数量无关。该构造使用复合阶双线性群，并且在已知的假设下是选择安全的。第二个结果是有效的HVE计划，是安全的任何类型的配对类型。为了实现我们的目标，我们提出了一个通用的框架，将HVE计划从复合阶双线性群转换为素数阶双线性群。利用该框架，我们将以往的HVE方案从复合阶双线性群转换为素数阶双线性群。第三个结果是具有短令牌的完全安全的HVE方案。以前的HVE方案被证明是安全的，只有在选择性的安全模型中的对手的能力受到严格限制。利用对偶系统加密技术，构造了复合序群上具有匹配揭示性质的完全安全HVE方案。
2017-02-24 cs.CR
ABE-Cities: An Attribute-Based Encryption System for Smart Cities
在不久的将来，一场技术革命将涉及我们的城市，在那里将开发基于物联网的各种智能服务，以方便市民的需求。传感设备已经被部署在城市环境中，它们将产生大量的数据。这些数据通常外包给一些云存储，因为这降低了资本和运营费用，并保证了高可用性。然而，云存储可能有动机将存储的数据发布给未经授权的实体。在这项工作中，我们提出了ABE-城市，城市传感的加密方案，解决了上述问题，同时确保细粒度的数据访问控制，通过基于属性的加密（ABE）。基本上，ABE-Cities在将数据存储到云中之前对数据进行加密，并为用户提供密钥，仅能够解密用户有权访问的数据部分。在ABE-Cities中，传感设备仅执行轻量级对称加密操作，因此它们也可以是资源受限的。ABE-Cities提供计划内的密钥到期，以及计划外的密钥撤销。我们提出的方法，使密钥撤销效率，我们通过模拟ABE城市的整体效率。
2018-07-31 cs.CR
Multiparty Authorization for Secure Data Storage in Cloud Environments using Improved Attribute-Based Encryption
Birla Institute of Technology, Mesra（梅斯拉比尔拉理工学院）；School of Computer Science, UPES Dehradun（德里敦尤皮斯大学计算机学院）
本文提出了一种改进的属性加密方法，通过抛物线和秘密共享技术实现多方授权，以提高云环境中的数据存储安全性和效率。
2025-12-29 cs.CR
Flexible Attribute-Based Encryption Applicable to Secure E-Healthcare Records
在电子病历系统（EHRS）中，基于属性的加密（ABE）是实现对病历细粒度访问控制的一种自然方法。一些提议利用密钥策略ABE（KP-ABE）来保护隐私，使得所有用户与特定的访问策略相关联，并且只有与用户的访问策略相匹配的密文可以被解密。KP-ABE的一个问题是，它需要在密钥生成期间先验地制定访问策略，这在EHRS中并不总是可行的，因为访问健康记录的策略有时在密钥生成之后确定。在本文中，我们重新审视KPABE，并提出了一个动态的ABE范式，称为访问策略可重定义ABE（APR-ABE）。为了解决上述问题，APR-ABE允许用户重新定义他们的访问策略，并为重新定义的访问策略委派密钥;因此，先验的精确策略不再是强制性的。我们构造了一个短密文的APR-ABE方案，并在标准模型下在几个静态假设下证明了它的完全安全性。
2015-12-21 cs.CR
Proposal for Quantum Ciphertext-Policy Attribute-Based Encryption
提出了一种基于属性的量子密文策略加密方案（QCP-ABE）。在经典域中，大多数流行的ABE方案都是基于双线性Diffie-Hellman指数问题的困难性，而这一困难性已被证明是Shor算法的弱点。最近，一些量子安全的ABE方案已经提出利用格点问题。然而，迄今为止还没有有效的基于量子属性的加密方案被报道。在此背景下，本文提出了一种利用量子密钥分发（QKD）和量子纠错码的量子CP-ABE方案。一个半量子版本的计划也被认为是。最后，我们在我们提出的协议中引入了动态访问结构。
2022-03-21 cs.CR quant-ph
Notes on "An Effective ECC based User Access Control Scheme with Attribute based Encryption for WSN"
网络和通信技术的快速发展导致物联网和无线传感器网络的融合，形成WSNIT。无线传感器网络信息技术使无线传感器网络能够动态地连接到互联网，并与外界进行数据交换。存储在传感器节点中的与患者健康、环境相关的关键数据可以被攻击者通过不安全的互联网访问。为了应对这一点，需要通过结合高度安全和轻量级的认证方案来实现数据完整性和受控的数据访问。在此背景下，Santanu等人提出了一种基于属性的无线传感器网络认证框架，并讨论了其安全性。本文对Santanu等人的方案进行了深入的分析，证明了他们的方案容易受到特权内部攻击和节点捕获攻击。我们还证明了Santanu等人的方案包含限制方案执行的主要不一致性。
2016-03-18 cs.CR
Registered Attribute-Based Encryption with Publicly Verifiable Certified Deletion, Everlasting Security, and More
Indian Statistical Institute（印度统计研究所）
本文提出首个支持认证删除和永恒安全的RABE方案，结合量子安全技术实现信息不可逆删除与隐私保护。
2026-03-08 cs.CR
An Efficient Encryption Scheme with Verifiable Outsourced Decryption in Mobile Cloud Computing
随着移动应用的不断增多和云计算的普及，将两者结合起来的移动云计算（MCC）近年来受到了广泛关注。基于属性的加密（ABE）是一种很有前途的公钥加密方案，特别是基于密文策略的基于属性的加密（CP-ABE），用于实现对MCC中加密数据的细粒度访问控制。然而，加密和解密的计算开销随着访问策略的复杂性而增长。因此，维护数据安全性以及数据处理的效率在MCC中是重要且具有挑战性的问题。在本文中，我们提出了一种有效的加密方法的基础上CP-ABE，它可以降低数据所有者的开销。为了进一步减少数据接收方的解密开销，我们还提出了一个可验证的外包解密方案。通过安全性分析和性能评估，证明了该方案的安全性和有效性。
2018-10-25 cs.CR
HUAP: Practical Attribute-based Access Control Supporting Hidden Updatable Access Policies for Resource-Constrained Devices
基于属性的加密（ABE）是一种很有前途的加密机制，在云计算领域提供机密性和细粒度的访问控制。然而，由于高计算开销，常见的ABE方案不适合于资源受限的设备。此外，数据所有者应该能够有效地更新其定义的访问策略，并且在某些情况下，需要应用隐藏的访问策略来保护客户端和数据的隐私。在本文中，我们提出了一个密文策略属性为基础的访问控制方案，首次提供在线/离线加密，隐藏的访问策略，访问策略更新同时进行。在我们的方案中，资源受限的设备配备了在线/离线加密，大大减少了加密开销。此外，访问策略的属性被隐藏，使得满足访问策略的属性集合不能被其他方猜测。此外，数据所有者可以更新其定义的访问策略，同时将更新过程的主要部分外包给云服务提供商。特别是，我们引入了盲访问策略，使云服务提供商能够更新数据所有者的访问策略，而无需接收新的重新加密密钥。此外，我们的方案支持快速解密，使解密算法由一个常数数量的双线性对运算。在随机预言模型下，在判定双线性Diffie-Hellman（DBDH）和判定线性（D-Linear）假设下，证明了该方案是安全的.性能分析结果表明，该方案是有效和实用的.
2021-07-21 cs.CR
Fast Revocable Attribute-Based Encryption with Data Integrity for Internet of Things
针对物联网中可撤销属性基加密效率与安全平衡难题，提出一种支持多挑战密文自适应安全且将撤销计算卸载至云端的快速方案，计算消耗降低7至9倍。
2025-09-25 cs.CR
SEA-BREW: A Scalable Attribute-Based Encryption Scheme for Low-Bitrate IoT Wireless Networks
基于属性的加密（ABE）是一种新兴的加密技术，它允许人们在加密数据中嵌入细粒度的访问控制机制。在本文中，我们提出了一种新的ABE方案，称为SEA-BREW（可扩展和高效的ABE与无线网络广播重传），适用于物联网（IoT）和工业物联网（IIoT）应用。与现有的ABE方案相比，我们的方案能够安全地使用单个短广播消息来执行密钥交换，而不是使用与节点数量成线性关系的多个单播消息。这对于低比特率无线传感器和致动器网络（WSAN）是理想的，WSAN通常是（I）IoT系统的核心。在SEA-BREW中，传感器、执行器和用户可以通过云服务器交换加密数据，如果它们属于同一个WSAN，则可以直接通过无线交换。我们正式证明，我们的计划是安全的情况下，一个不可信的云服务器，勾结与一组用户，通用双线性组模型。我们通过模拟表明，我们的计划需要一个恒定的计算开销的云服务器上的访问控制策略的复杂性。这与需要线性计算开销的最先进的解决方案相反。
2021-01-25 cs.CR
Registered Attribute-Based Encryption with Reliable Outsourced Decryption Based on Blockchain
本文提出首个基于区块链的可审计注册属性基加密外包解密方案，通过可验证标签、零知识欺诈证明和区块链机制实现可验证性、免责性、公平性与可审计性，并在以太坊上验证了可行性。
2025-07-04 cs.CR
A proof of security for a key-policy RS-ABE scheme
可扩展存储的基于属性的加密（RS-ABE）方案是一种通过引入用户撤销来扩展基于属性的加密的加密方案。密钥策略RS-ABE方案将每个密钥链接到访问结构。我们提出了一个新的密钥策略RS-ABE方案，我们证明了在选择明文攻击（IND-CPA）下的不可篡改性。
2016-03-21 cs.CR
Data User-Based Attribute-Based Encryption
基于属性的加密（ABE）已经成为一种以信息为中心的公钥密码系统，它允许数据所有者根据访问策略与多个数据用户共享数据，而无需知道他们的身份。在原有的ABE方案中，一个中心机构负责管理系统，并根据用户的属性向其颁发密钥，所有者和用户都需要信任一个特定的CA。然而，在某些现实世界的应用程序中，数据用户不会相信任何人，除了他们自己。对于这种情况下，我们引入了一个新的分散的ABE模型，称为基于数据用户的ABE（DU-ABE），这是由数据用户共同管理。DU-ABE是第一个去中心化的ABE方案，它用数据用户取代了当局，而没有使用任何其他额外的实体。
2020-02-08 cs.CR cs.SI
Attribute-Based Encryption With Payable Outsourced Decryption Using Blockchain and Responsive Zero Knowledge Proof
提出基于区块链和响应式零知识证明的可付费外包解密ABE方案，实现可验证性和可豁免性，并在以太坊上验证了其高效性。
2024-11-06 cs.CR
Advanced attribute-based protocol based on the modified secret sharing scheme
通过对标准秘密共享方案的改进，构造了一个新的基于属性的加密协议。在建议修改的秘密共享方案中，每个用户只需要一个主密钥，通过线性扩大访问公式中的公共参数来实现。然后，我们使用这个计划设计一个基于属性的加密协议有关的一些访问结构的属性。我们证明，宇宙的可能属性不影响所产生的效率的计划。给出了两种构造的安全性证明。
2020-11-23 cs.CR
Constant Ciphertext Length in CP-ABE
基于密文策略属性的加密（CP-ABE）是一种用户拥有包含属性的秘密密钥，只有当策略中的属性与秘密密钥中的属性相匹配时才能解密消息的技术。现有的方法使用合理可计算的解密策略，在加密和解密期间通过额外的配对操作产生大小至少与属性数量线性变化的密文。在本文中，我们提出了一个方案，其中密文保持恒定的长度，无论属性的数量。我们的方案适用于一个阈值的情况下：在一个策略中的属性的数量必须是属性的一个子集在一个秘密密钥。该方案的安全性是基于判定双线性Diffie-Hellman（DBDH）问题。
2012-09-25 cs.CR
Quantum Resistant Ciphertext-Policy Attribute-Based Encryption Scheme with Flexible Access Structure
提出一种基于访问树、在判定性R-LWE假设和标准模型下可证安全的抗量子CP-ABE方案，以支持灵活细粒度访问控制并经仿真验证有效可扩展。
2024-01-25 cs.CR
Enhancing Distributed Authorization With Lagrange Interpolation And Attribute-Based Encryption
UPES（印度能源与环境大学）；University of Hawaii-Hilo（夏威夷大学希洛分校）
本文提出通过拉格朗日插值与基于属性的加密技术，减少服务器计算开销，实现高效安全的数据访问与授权。
2025-12-25 cs.CR
