접근제어가 가능한 다중기관 속성기반 암호전송 알고리즘
Multi-Authority with Access Policy Attribute-based Broadcast Encryption Algorithm
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 논문에서는 미래 우리 군의 차기 군사 위성에 적용할 수 있는 ‘접근제어가 가능한 다중기관 속성기반 암호 전송 알고리즘(Multi-Authority with Access Policy Attribute-based Broadcast Encryption Algorithm)’을 제안한다. 군사 위성과 같은 국가급 정보자산을 보유하는 것도 중요하지만 정보자산을 통해 얻은 정보를 전송하는 과정에서 정보유출을 방지하는 것도 중요하다. 자료마다 다양한 속성을 지니고 있고, 이를 제어하는 다양한 기관이 존재하는 환경에서 제안 알고리즘은 어떤 사용자라도 자료가 갖는 속성에 따라 암호화해서 전송할 수 있고, 전송 받은 수신자의 속성이 자료의 일정한 속성 이상을 만족하면 암호문을 복호화 할 수 있는 알고리즘이다. 또한 제안 알고리즘은 암호문을 전송할 때 기관과 사용자를 제외할 수 있는 장점을 가지고 있어 자료의 속성에 대한 접근 제어와 기관/사용자의 접근 제어를 동시에 충족하는 알고리즘으로 높은 보안성이 요구되는 군사/통신 위성에 적합한 알고리즘이다. 더욱이 제안 알고리즘은 계층적 구조를 갖는 우리나라 정부 조직, 군 조직과 같이 비밀 자료의 접근 권한이 구분된 환경에 응용될 수 있어, 미래 국가 및 군의 정보보호 역량 강화에 크게 기여할 수 있다.
Abstract
We propose a Multi-authority attribute-based broadcast encryption algorithm. Attribute-based encryption algorithm determines decryption ability based on a user's attributes. In our algorithm, only recipient who satisfy the given access policy can encrypt the data in terms of attributes issued from multiple authorities, thus ours can be appropriately applied to the system of Satellite Broadcasting or Communication/Military Satellite. And more, when sender broadcasts encrypted data, our algorithm has the advantage which can revoke authorities/users in the set of recipient, so it can control access both the data and authorities/users in set of recipient. To this end, our algorithm is not made with a simple combination of Multi-authority attribute-based encryption and Broadcast encryption, but made with an effective combination of them which has a new feature. In conclusion, our algorithm can be applied to network system of Government or Military which has a structure with accessing policy to confidential data, thus it can contribute to the security of information protection.
참고문헌 (21)
- A. Lewko, "Decentralizing attribute-based encryption. Eurocrypt 2011", LNCS, 6632, pp.568~588 (2011)[DOI]
- A. Lewko, "New proof methods for attribute-based encryption. Crypto 2012", LNCS, 7417, pp.180~198 (2012)[DOI]
- A. Sahai, "Fuzzy identity-based encryption. Eurocrypt 2005", LNCS, 3494, pp.457~473 (2005)
- D. Boneh, "Low overhead broadcast encryption from multi-linear maps. Crypto 2014", LNCS, 8616, pp.206~223 (2014)[DOI]
- D. Boneh, "Collusion Resistant Broadcast Encryption with Short Ciphertexts and Private Keys. Crypto 2005", LNCS, 3621, pp.258~275 (2005)[DOI]
- D. Boneh, "Hierarchical identity based Encryption with constant size ciphertext. Eurocrypt 2005", LNCS, 3494, pp.440~456 (2005)[DOI]
- D. Lubicz, "Attribute -based broadcast encryption scheme made efficient. AfricaCrypt 2008", LNCS, 5023, pp.325~342 (2008)[DOI]
- H. Lin, "Secure threshold Multi-Authority attribute based encryption without a central authority. Indocrypt 2008", LNCS, 5365, pp.426~436 (2008)[DOI]
- J. Bethencourt, "Ciphertext-policy attribute-based encryption", IEEE Symposium on Security and Privacy 2007, pp.321~334 (2007)
- MA Haiying, "Fully Secure Multi-authority Attribute-based Traitor Tracing", Journal of Computational Information Systems, 9(7), pp.2793~2800 (2013)
- M. Chase, "Multi-Authority Attribute Based Encryption. TCC 2007", LNCS, 4392, pp.515~534 (2007)[DOI]
- M. Chase, "Improving privacy and security in multi-authority attribute-based encryption", ACM CCS 2009, pp.121~130 (2009)
- N. Attrapadung, "Attribute-based encryption supporting direct", indirect revocation. Cryptography and Coding 2009, 2009, pp.5921, 278~300
- N. Attrapadung, "Conjunctive broadcast and attribute-based encryption. Pairing 2009", LNCS, 5671, pp.248~265[DOI]
- N. Gorasia, "Improving Security in Multi Authority Attribute Based Encryption with Fast Decryption", Procedia Computer Science, 79, pp.632~639 (2016)[DOI]
- P. Junod, "An efficient public-key attribute-based broadcast encryption scheme allowing arbitrary access policies", DRM 2010, pp.13~24 (2010)
- R. Ostrovsky, "Attribute-based encryption with non-monotonic access structure", ACM CCS 2007, pp.195~203 (2007)
- S. Garg, "Attribute-based encryption for circuits from multi-linear maps. Crypto 2013", LNCS, 8043, pp.479~499 (2013)
- Sascha Müller, "On multi-authority ciphertext-policy attribute-based encryption", 대한수학회보, 46(4), pp.803~819 (2009), 대한수학회
- V. Goyal, "Attribute-based encryption for fine-grained access control of encrypted data", ACM CCS 2006, pp.89~98 (2006)
- X. Boyen, "Attribute-based functional encryption on lattices. TCC 2013", LNCS, 7785, pp.122~142 (2013)[DOI]