支持安全外包计算的无线体域网数据共享方案-信息通信学术期刊网.PDFVIP

第 38 卷第 4 期 通 信 学 报 Vol.38 No.4 2017 年 4 月 Journal on Communications April 2017 doi:10.11959/j.issn.1000-436x.2017085 支持安全外包计算的无线体域网数据共享方案 张维纬 1,2 ，张育钊 1,2 ，黄焯 1,2 ，张茹 3 ，杨义先 3 （1. 华侨大学工学院，福建 泉州 362021 ；2. 工业智能化技术与系统福建省高校工程研究中心，福建 泉州 362021 ； 3. 北京邮电大学信息安全中心，北京 100876) 摘 要：如何有效保护无线体域网（WBAN ）中数据共享时的数据安全是一个亟待解决的关键问题。传统的 CP-ABE 机制具有“一对多”的数据安全通信功能，适用于 WBAN 中的访问控制，但运算复杂度高且不支持属性撤销。 充分考虑 WBAN 节点资源的有限性和用户属性的动态性，提出一种在标准模型下 CPA 安全、支持属性撤销、加 密和解密安全外包计算的 CP-ABE 方案。与已有的方案相比，提出的方案在保证安全性的同时，终端的运算负担 大为减少，且可以实时、细粒度地撤销用户属性。 关键词：无线体域网；安全共享；外包计算；属性基加密；属性撤销 中图分类号：TP309 文献标识码：A Data sharing scheme supporting secure outsourced computation in wireless body area network ZHANG Wei-wei1,2, ZHANG Yu-zhao1,2, HUANG Chao1,2, ZHANG Ru 3, YANG Yi-xian3 (1. College of Engineering, Huaqiao University, Quanzhou 362021, China; 2. Fujian Provincial Academic Engineering Research Centre in Industrial Intellectual Techniques and Systems, Quanzhou 362021, China; 3. Information Security Center, Beijing University of Posts and Telecommunications, Beijing 100876, China) Abstract: How to effectively protect the security of data sharing in WBAN was a key problem to be solved urgently. The traditional CP-ABE mechanism had a 〝one to many〝 data security communication function which was suitable for access control in WBAN, but it had high computational complexity and did not support attribute revocation. Fully considering of limitations on computation and storage of sensor nodes and dynamic user attribute in WBAN, a