关于“使用完全基于属性的匿名加密来控制云数据访问权限和匿名性”的评论

大多数已知的基于属性的加密(ABE)方案都集中在数据内容隐私和访问控制上。但是,对特权控制和身份隐私问题的关注却很少。 Jung等人,最近发表在IEEE信息取证与安全交易(TIFS)(DOI:10.1109 / TIFS.2014.2368352)中。 提出了一种基于匿名属性的用于访问权限和匿名性的加密方案,该方案展示了许多有趣的想法,并在标准模型中给出了证明。 但是,在仔细研究该方案之后,我们发现任何有效用户都可以计算系统范围的主密钥,并且他们的证明有一些错误,因此,它不能满足其安全性定义。