免密钥托管的可追踪属性基加密方案

随着海量数据的增长,为了减少本地的存储负担,越来越多的用户选择将数据上传至云存储。但云是半可信的权威机构,云上需加密存储才能保证数据的隐私安全。属性基加密适用于实现云下数据的细粒度共享和隐私保护,但现有属性基加密方案中用户的密钥完全由半可信的权威机构生成,导致方案中存在密钥托管问题。为了解决密钥托管问题,文章引入完全同态加密,通过云和权威机构交互生成用户的密钥。为了防止权威机构和云合谋伪造用户密钥,方案中引入用户签名,实现对恶意用户和半可信的权威机构同时进行追踪,有效解决了密钥的滥用问题以及实现数据的隐私保护。文章方案的另一个优点是：采用预加密的方式,使得密文可以快速生成,有效减少密文的生成时间,提高方案的效率。通过理论分析和实验分析,表明文章方案的高效性。