I flera distribuerade system bör en användare endast kunna få tillgång till data om en användare innehar en viss uppsättning av referenser eller attribut. För närvarande är den enda metoden för att genomdriva sådana policyer att använda en betrodd server för att lagra data och mediera åtkomstkontroll. Men om någon server som lagrar data äventyras, då sekretessen för data kommer att äventyras. I detta papper presenterar vi ett system för att realisera komplex åtkomstkontroll på krypterad data som vi kallar Ciphertext-Policy Attribut-Based Encryption. Genom att använda våra tekniker kan krypterade data hållas konfidentiella även om lagringsservern är opålitlig; dessutom är våra metoder säkra mot maskopiattacker. Tidigare AttributBased Encryption systems använde attribut för att beskriva krypterade data och inbyggda policys i användarens nycklar; medan i vårt system attribut används för att beskriva en användares referenser, och en part kryptera data bestämmer en policy för vem som kan dekryptera. Därför är våra metoder begreppsmässigt närmare traditionella åtkomstkontrollmetoder som Rollbaserad åtkomstkontroll (RBAC). Dessutom tillhandahåller vi en implementering av vårt system och ger prestandamätningar.
För att säkerställa att uppgifternas sekretess inte äventyras, Bethencourt m.fl. REF föreslog CP-ABE för att realisera komplex åtkomstkontroll på krypterad data, och deras metoder var säkra mot samverkan attacker.
Ciphertext-Policy Attribute-Based Encryption
{'venue': "2007 IEEE Symposium on Security and Privacy (SP '07)", 'journal': "2007 IEEE Symposium on Security and Privacy (SP '07)", 'mag_field_of_study': ['Computer Science']}