Attribute-Based Encryption
Le chiffrement basé sur les attributs (ABE), introduit par Sahai et Waters, lie les clés et les textes chiffrés à des ensembles d'attributs, et le déchiffrement ne réussit que lorsque les attributs satisfont la politique d'accès.
Objectif
Elle permet un contrôle d'accès fin sans chiffrer séparément pour chaque utilisateur, adapté au partage dans le stockage cloud et à la gestion des permissions organisationnelles.
Mécanisme
Le texte chiffré porte un arbre de politique d'accès (ou un ensemble d'attributs) et la clé de l'utilisateur porte un ensemble d'attributs (ou une politique) ; le déchiffrement exige que la politique du texte chiffré corresponde aux attributs de la clé. En CP-ABE le texte chiffré détient la politique et la clé les attributs ; KP-ABE inverse les deux rôles.
Cas d’usage
- Partage fin dans le stockage cloud
- Permissions de documents organisationnels
- Chiffrement de diffusion