计算机研究与发展

作者：朱留富,李继国,陆阳,张亦辰,

关键词：属性基签名, 前向安全, 可净化性, 访问控制, 标准模型,

在属性基签名（attribute-basedsignature,ABS）方案中，签名者密钥由不同的属性生成，只有当所拥有的属性满足给定的签名策略时才能够产生有效签名.验证者不需要知道签名者真实身份就能判断签名是否有效.所以ABS因其匿名性而受到广泛关注.在ABS方案中，一旦密钥发生泄露，那么获得密钥的攻击者就可以生成一个有效签名.原始消息中往往包含一些敏感信息，例如在电子医疗或电子金融场景中，个人的医疗记录或交易记录中包含个人隐私信息，若未经脱敏处理将会导致个人敏感信息泄露.为了解决密钥泄露和敏感信息泄露问题，提出了一种前向安全的高效属性基可净化签名（forward-secureattribute-basedsanitizablesignature,FABSS）方案.基于η-DHE（η-Diffie-Hellmanexponent）困难问题假设，在标准模型下证明了该方案的安全性.提出的方案不仅可以抵抗密钥泄露，保护签名者隐私，同时还具有敏感信息隐藏功能.此外，提出的方案具有固定签名长度，并且在验证阶段只需要计算常数个配对运算.实验分析表明提出方案的性能是高效的.

来源：2023年第12期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2023年第12期