Motiverad av frågan om åtkomstkontroll i molnlagring, anser vi att problemet med att använda Attributbaserad kryptering (ABE) i en inställning där användares referenser kan ändras och chiffertexter kan lagras av en tredje part. Vi anser att en heltäckande lösning på vårt problem samtidigt måste möjliggöra återkallande av ABE privata nycklar samt göra det möjligt att uppdatera chiffertexter för att återspegla de senaste uppdateringarna. Vårt huvudsakliga resultat uppnås genom att koppla ihop två bidrag: • Återkallbar lagring. Vi frågar hur en tredje part kan bearbeta en chiffertext för att diskvalificera återkallade användare från att komma åt data som krypterats tidigare, medan användaren fortfarande hade tillgång. I applikationer, sådan lagring kan vara med en opålitlig enhet och som sådan, vi kräver att chiffertext hantering kan göras utan tillgång till någon känslig data (som utesluter dekryptering och omkryptering). Vi definierar problemet med återkallbar lagring och ger en helt säker konstruktion. Vårt kärnverktyg är ett nytt förfarande som vi kallar chiffertextdelegation. Man kan tillämpa chiffertextdelegation på en chiffertext krypterad enligt en viss åtkomstpolicy för att "kryptera" den på en mer restriktiv politik med endast offentlig information. Vi tillhandahåller en fullständig analys av de typer av delegering som är möjliga i ett antal befintliga ABE-system. • Skydda nykrypterade data. Vi anser att problemet med att se till att nyligen krypterade data inte kan dekrypteras av en användares nyckel om användarens åtkomst har återkallats. Vi ger den första metoden för att erhålla denna fastighet i ett helt säkert ABE-system. Vi erbjuder en ny och enklare strategi för detta problem som har minimala ändringar av standard ABE. Vi identifierar och definierar en enkel egenskap som kallas bitvis nyckelgenerering som ger upphov till effektiv återkallelse. Vi bygger sådana lösningar för Key-Policy och Ciphertext-Policy Attributbaserad kryptering genom att ändra ett befintligt ABE-system på grund av Lewko et al.  Det är kombinationen av våra två resultat som ger en strategi för återkallande. En lagringsserver kan uppdatera lagrade chiffertexter för att diskvalificera återkallade användare från att komma åt data som krypterats innan användarens åtkomst återkallades. Detta är den fullständiga versionen av Crypto 2012 (c IACR) papper.
Sahai m.fl. REF införde konceptet RS-ABE för att tillhandahålla effektiv åtkomstkontroll för krypterade data som lagras i molnlagring.
Dynamic credentials and ciphertext delegation for attribute-based encryption
{'venue': 'in Proceedings of the 32nd Annual International Cryptology Conference: Advances in Cryptology - CRYPTO’2012', 'journal': None, 'mag_field_of_study': ['Computer Science']}