计算机研究与发展

作者：张应辉,贺江勇,郭瑞,郑东,

关键词：属性基签名, 服务器辅助, 共谋攻击, 可验证, 隐私保护,

工业物联网(industrialInternetofthings,IIoT)设备通过云端收集和存储数据时，会遇到数据认证和隐私保护等问题.属性基签名(attribute-basedsignature,ABS)不仅可以实现数据认证，而且可以保护签名者的身份隐私.目前存在的SA-ABS(server-aidedABS)方案中，借助服务器减小了签名者和验证者的计算开销，而且通过抵抗签名者和服务器的共谋攻击保证了服务器辅助验证阶段的安全性.但是，现有的SA-ABS方案都不能对服务器产生的部分签名进行有效性验证，所以存在服务器对部分签名伪造的安全隐患.为克服这一挑战，提出一种服务器辅助且可验证的属性基签名(server-aidedandverifiableABS,SA-VABS)方案，该方案不仅减小了签名者和验证者的计算开销，而且通过抵抗签名者和服务器的共谋攻击来保证服务器辅助验证阶段的安全性，最重要的是对服务器产生的部分签名进行了有效性验证，从而保证了服务器辅助签名产生阶段的安全性.形式化安全性分析表明SA-VABS方案是安全的.仿真实验和对比分析表明SA-VABS方案在保证效率的同时提高了安全性.

来源：2020年第10期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2020年第10期