一种支持分级用户访问的文件分层CP-ABE方案

文件分层的密文策略基于属性的加密（FH-CP-ABE）方案实现了同一访问策略的多层次文件加密,节省了加解密的计算开销和密文的存储开销.然而,目前的文件分层CP-ABE方案不支持分级用户访问,且存在越权访问的问题.为此,提出一种支持分级用户访问的文件分层CP-ABE方案.在所提方案中,通过构造分级用户访问树,并重新构造密文子项以支持分级用户的访问需求,同时消除用户进行越权访问的可能性.安全性分析表明,所提方案能够抵御选择明文攻击.理论分析和实验分析均表明,与相关方案相比,所提方案在计算和存储方面具有更高的效率.     

一种新的基于属性的广播签名算法

针对现有基于ABE广播签名算法的复杂性,提出了一个新的基于属性的广播签名算法。现有的基于ABE的广播网签名算法,每次通信需要传输签名认证所需的线性秘密共享矩阵M,在通信量和用户存储能力上要求很高。该文的基于属性的签名算法是在CP-ABE的基础上发展来的,但此算法使用了新的接入策略,即使用求最大公约数（GCD）的方法取消了对线性秘密共享矩阵M的需求,接收者只需计算3个双线性对即可完成签名认证。此算法降低了通信量和接收者运算复杂度,对某些能量受限的网络,如AdHoc网络,有很好的适应性。     

面向云数据库的属性基加密和查询转换中间件

针对云数据库租户隐私数据的加密和查询问题,提出并实现了一种面向云数据库的属性基加密（ABE）和查询转换服务中间件。首先,服务中间件的加解密部件对租户的对称密钥进行属性基加密,生成密文并保存;其次,服务中间件的查询转换部件对查询语句进行转换,使其可在加密后的数据库上正确执行;最后,租户的隐私数据经过对称加密后保存到云数据库。实验结果表明,与未加密数据库的数据写入和查询时间相比,加密数据库的写入时间与其相当,按照查询语句的复杂程度,查询时长增加10%~150%不等。理论分析表明,所采用的代理解密方案是安全的,与传统的基于密钥策略的属性基加密（CP-ABE）方案相比,代理解密方案在时间复杂度上更具优势。     

具备强表达能力的选择密文安全高效属性基加密方案

属性基加密(attribute-based encryption, ABE)是一种新型公钥加密体制,它实现了对加密数据的细粒度访问控制.在密钥策略属性基加密方案(key-policy attribute-based encryption, KP-ABE)中,密文与属性集合相关联,密钥则与访问控制结构相关联.因此在大多数KP-ABE方案中,解密开销与解密算法所涉及的属性数目成正比.结合Hohenberger和Waters提出的快速解密属性基加密方案的思想,构造了一个同时支持非单调访问结构、大属性空间的选择属性集合和选择明文安全快速解密密钥策略属性基加密方案,并在随机预言机模型下证明是选择性属性集合和选择明文安全的;并在此基础上,利用Lai等人提出的合数阶上具有强表达能力的快速解密KP-ABE方案的思想,再结合用于给出构造选择密文安全的KP-ABE方案的变色龙Hash技术,构造了一个同样支持非单调的访问控制结构且表达能力丰富的选择密文安全快速解密KP-ABE方案.比较相关方案,所提出的2个方案都具备相当的解密效率.     

自适应安全的外包CP-ABE方案研究

属性基加密(attribute-based encryption, ABE)体制是身份基加密(identity-based encryption, IBE)体制的一种扩展,在ABE体制中,密钥产生中心根据用户拥有的属性为用户颁发密钥,加密者可以针对某个访问策略对消息进行加密,当且仅当用户拥有的属性满足相应的访问策略时,能够成功解密. 由于ABE体制可以实现对密文灵活的访问控制,因此有着良好的应用前景,尤其适用于保障云存储环境中信息的机密性. 然而,计算效率较低却一直是阻碍各类ABE方案被实际应用的主要问题. 针对这一问题,研究了借助外部资源降低ABE方案本地计算量的思想和方法,给出了外包ABE方案的形式化定义,并根据实际的敌手环境、安全目标制定了相应的安全模型. 随后,利用合数阶双线性群构造了一个具体的外包密文策略属性基加密(ciphertext-policy ABE, CP-ABE)方案,并利用双系统加密技术在标准模型下证明其满足自适应安全性.     

Adsorption of butanol from aqueous solution onto a new type of macroporous adsorption resin: Studies of adsorption isotherms and kinetics simulation

BACKGROUND: Owing to the rapid depletion of petroleum fuel, the production of bio‐butanol has attracted much attention. However, low butanol productivity severely limits its potential industrial application. It is important to establish an approach for recovering low‐concentration butanol from fermentation broth. Experiments were conducted using batch adsorption mode under different conditions of initial butanol concentration and temperature. Batch adsorption data were fitted to Langmuir and Freundlich isotherms and the macropore diffusion, pseudo‐first‐ and second‐order models for kinetic study. RESULTS: The maximum adsorption capacity of butanol onto KA‐I resin increase with increasing temperature, ranged from 139.836 to 304.397 mg g^?1. The equilibrium adsorption data were well fitted by the Langmuir isotherm. The adsorption kinetics was more accurately represented by the macropore diffusion model, which also clearly predicted the intraparticle distribution of the concentration. The effective pore diffusivity (D_p) was dependent upon temperature, but independent of initial butanol concentration, and was 0.251 × 10^?10, 0.73 × 10^?10, 1.32 × 10^?10 and 4.31 × 10^?10 m² s^?1 at 283.13, 293.13, 303.13 and 310.13 K, respectively. CONCLUSION: This work demonstrates that KA‐I resin is an efficient adsorbent for the removal of butanol from aqueous solutions and available for practical applications for future in situ product recovery of butanol from ABE fermentation broth. Copyright © 2012 Society of Chemical Industry     

面向云存储的安全密文访问控制方案

存储在云端服务器中的敏感数据的保密和安全访问是云存储安全研究的重要内容.针对真实的云存储环境中云服务提供商不可信的情况,采用基于属性的加密算法,提出了一种安全、高效、细粒度的云存储密文访问控制方案.与现有方案相比,该方案在用户撤销时,通过引入广播加密技术,使得撤销用户即使和云服务提供商共谋,也不能对私钥进行更新,保证了数据的安全性;方案将大部分密文重加密和用户私钥更新工作转移给云服务提供商执行,在保证安全性的前提下,降低了数据属主的计算代价;另外该方案还可支持多用户的同时撤销.最后分析了方案的安全性和计算复杂性,并测试了用户撤销时的运行效率.     

丙酮-丁醇-乙醇(ABE)/汽油混合燃料对高速发动机性能影响的试验研究

以发动机4000r/min、节气门开度35%为试验工况,对纯汽油及不同掺混体积分数丙酮-丁醇-乙醇(acetone-butanol-ethanol,ABE)与汽油混合物开展了不同点火提前角和喷油量的试验研究。分析了不同ABE混合比、点火提前角和过量空气系数对发动机性能的影响,并对每种燃料发动机最大功率工况的性能参数进行了比较。结果表明：点火提前角和过量空气系数相同时,混合燃料中ABE含量越高,燃油流量越大,发动机功率越大,有效热效率越高;燃油流量的总热量增大和热-功转换效率提高是促使发动机功率增大的主要原因;随ABE掺混比增加,NO比排放明显降低,CO比排放略有增加,碳氢化合物比排放先增后减。浓混合气工况增加ABE含量比在当量空燃比状态下增加ABE含量,发动机的有效热效率增大更明显,发动机的NO比排放降低更加明显。研究表明高速汽油机掺混ABE燃料具有较好的应用前景。     

基于属性的分布式云访问控制方案

云服务中现有访问控制方案对可信第三方具有强烈依赖性。针对该问题,提出一个基于属性的分布式云访问控制方案。建立云访问控制模型,采用ABE的加密树方式构造访问控制策略,并给出用户撤销及策略更新方法。安全性分析表明,该方案能够抵抗共谋攻击,具有数据保密性以及后向前向保密性。