Abstrakt. Attributbaserad kryptografi har under de senaste åren framträtt som en lovande primitiv för digital säkerhet. Det ger till exempel bra lösningar på problemet med anonym åtkomstkontroll. I ett attributbaserat krypteringssystem för chiffertextpolicy är användarnas hemliga nycklar beroende av deras attribut. Vid kryptering av ett meddelande väljer avsändaren vilken delmängd av attributen som ska hållas av en mottagare för att kunna dekryptera. Alla nuvarande attributbaserade krypteringssystem som medger rimligen uttrycksfulla dekrypteringspolicyer producerar chiffertexter vars storlek åtminstone linjärt beror på antalet attribut som ingår i policyn. I detta dokument föreslår vi det första systemet vars chiffertexter har konstant storlek. Vårt schema fungerar för tröskelfallet: användare som är behöriga att dekryptera är de som har minst t attribut bland ett visst universum av attribut, för någon tröskel t som valts av avsändaren. En utvidgning till fallet med viktade tröskeldekrypteringspolicyer är möjlig. Säkerheten i systemet mot selektiva valda klartext attacker kan bevisas i standardmodellen genom att minska till den utökade multi-sekvens av exponenter beslut Diffie-Hellman (aMSE-DDH) problem.
Säkerheten i REF är påvisbar mot valda klartextattacker (CPA) i den generiska gruppmodellen.
Constant size ciphertexts in threshold attribute-based encryption
{'venue': 'Public Key Cryptography', 'journal': None, 'mag_field_of_study': ['Computer Science']}