Penerapan Praktis ABE

Layanan kesehatan merupakan salah satu penerapan ABE yang paling alami. Rekam kesehatan elektronik pasien dapat dienkripsi dengan kebijakan CP-ABE seperti: (peran=Dokter AND sedangMerawat=true) OR peran=EmergencyResponder OR (peran=Peneliti AND disetujuiDewanPeninjauInstitusi=true AND dataAnonymized=true). Hal ini memungkinkan berbagi secara terperinci tanpa bergantung pada daftar kontrol akses yang harus dipelihara dan diaudit, serta dapat digunakan lintas batas organisasi tanpa memerlukan perjanjian kepercayaan.

Sistem penelitian seperti HealthVault ABE (Microsoft Research) dan MedVault mendemonstrasikan CP-ABE untuk rekam kesehatan elektronik. Pasien bertindak sebagai pihak yang mengenkripsi dan mengendalikan kebijakan. Penyedia layanan kesehatan menerima kunci atribut yang menyatakan peran dan spesialisasi mereka. Penyedia penyimpanan awan menyimpan teks tersandi tanpa dapat membacanya. Pasien dapat memperbarui kebijakan (dengan mengenkripsi ulang menggunakan kebijakan baru) tanpa mendistribusikan ulang kunci enkripsi kepada semua pihak yang berwenang.

KP-ABE sangat sesuai untuk manajemen hak digital dalam distribusi konten. Studio film mengenkripsi konten dengan atribut: {judul=Inception, peringkat=PG-13, wilayah=US, kualitas=4K}. Kunci pelanggan menyematkan kebijakan: pelanggan premium di US memiliki kebijakan kunci "(wilayah=US AND kualitas=4K) OR (wilayah=US AND kualitas=HD)". Konten dapat diakses secara otomatis berdasarkan kunci atribut pelanggan tanpa perlu mengelola lisensi untuk setiap judul.

Perangkat IoT menghasilkan data sensitif (pemantau kesehatan, meter pintar, sensor industri) yang seharusnya hanya dapat diakses oleh pihak yang berwenang. ABE memungkinkan pengumpulan data terenkripsi ketika sensor mengenkripsi pengukuran dengan kebijakan atribut. Sebagai contoh, meter jaringan listrik pintar mengenkripsi data konsumsi daya dengan kebijakan (utilitas=GridCo OR regulator=FERC OR pemilikRumah=ID12345). Berbagai pihak dapat mendekripsi bagian yang menjadi hak mereka tanpa sensor perlu mengelola kunci masing-masing.

Prototipe penelitian seperti FADE (Wang, Liu, Sun, Zhou, Ma, 2011) dan CloudABE mendemonstrasikan CP-ABE untuk penyimpanan awan dengan kontrol akses tingkat berkas. Dalam sistem ini, pengguna mengunggah berkas yang dienkripsi dengan kebijakan atribut. Penyedia awan melakukan deduplikasi terhadap teks tersandi dan menyediakan penyimpanan, tetapi tidak dapat membaca isi berkas. Akses diberlakukan pada saat dekripsi oleh klien. Model ini menjaga privasi bahkan terhadap penyedia awan yang telah disusupi.

Kinerja ABE didominasi oleh operasi pemasangan bilinear pada kurva eliptik. Pada CPU modern (Intel Core i7, 2023) dengan kurva BN-256: pembuatan kunci ≈ 5–20 md, enkripsi ≈ 2–10 md per atribut dalam kebijakan, dekripsi ≈ 3–8 md per atribut yang terpenuhi. Untuk kebijakan dengan 10 atribut terpenuhi, dekripsi memerlukan sekitar 30–80 md. Hal ini dapat diterima untuk aplikasi pengguna interaktif, tetapi mungkin membatasi penggunaan sisi server berfrekuensi tinggi.

Penelitian mengenai percepatan perangkat keras untuk ABE menunjukkan peningkatan kecepatan yang signifikan. Implementasi FPGA untuk pemasangan BN-256 mencapai percepatan 2–5 kali dibandingkan implementasi pada CPU. Implementasi GPU untuk operasi ABE paralel dapat menangani ratusan dekripsi per detik untuk aplikasi pemrosesan secara berkelompok. Rancangan ASIC khusus untuk kriptografi berbasis pemasangan telah diusulkan untuk gateway IoT yang memproses data sensor terenkripsi ABE dalam jumlah besar.

Menggabungkan ABE dengan rantai blok memungkinkan kontrak cerdas berbasis atribut, yang pelaksanaannya bergantung pada bukti kriptografis atas atribut. Sistem berbasis Ethereum yang menggunakan CP-ABE memungkinkan kontrak cerdas memverifikasi bahwa pihak yang melakukan dekripsi memiliki kredensial atribut yang valid sebelum melepaskan token atau menjalankan logika. Kunci atribut berfungsi sebagai kredensial yang dapat diverifikasi, sedangkan rantai blok menyediakan kemampuan audit yang tidak dapat diubah atas peristiwa akses.

Pencabutan kunci merupakan tantangan operasional tersulit dalam penerapan ABE. Ketika seorang pegawai meninggalkan perusahaan, kredensial atributnya harus dicabut. Dalam CP-ABE standar, hal ini mengharuskan semua teks tersandi yang dienkripsi untuk atribut lamanya dienkripsi ulang. Pendekatan praktis meliputi pembuatan versi atribut (kunci=Dokter-v3, pensiunkan kunci v1-v2), kunci dengan masa berlaku terbatas (berakhir setelah 90 hari sehingga perlu mendaftar ulang), atau server enkripsi ulang proksi yang memperbarui komponen teks tersandi atas nama pemilik data.

ABE memiliki beberapa keterbatasan yang membatasi penerapan praktisnya. Pertama, otoritas kunci pusat merupakan satu titik kepercayaan dan kegagalan (yang dapat dikurangi dengan ABE multi-otoritas). Kedua, ABE berbasis pemasangan belum aman terhadap komputasi kuantum—sebagian besar konstruksi bergantung pada DBDH atau asumsi pemasangan terkait yang rentan terhadap komputer kuantum. Ketiga, standardisasi masih terbatas: belum ada standar NIST atau ISO untuk ABE. Konstruksi ABE berbasis kisi merupakan bidang penelitian aktif yang menyediakan keamanan pascakuantum.

Meskipun telah banyak diteliti secara akademis, ABE belum distandardisasi. Standar IEEE P2668 untuk pengelolaan data IoT mencakup ABE sebagai mekanisme kontrol akses yang direkomendasikan, tetapi tidak menentukan konstruksi tertentu. OASIS KMIP (Protokol Interoperabilitas Manajemen Kunci) sedang diperluas untuk mendukung operasi pengelolaan kunci ABE. Kelompok industri di bidang layanan kesehatan (HL7 FHIR) dan keuangan sedang mempelajari ABE untuk berbagi data berbasis persetujuan, tetapi menghadapi tantangan dalam menyepakati konstruksi dan persyaratan kinerja.

Apa hambatan komputasi utama dalam operasi ABE?

ABE memungkinkan kontrol akses kriptografis yang terperinci dalam layanan kesehatan (berbagi EHR), DRM (distribusi konten), IoT (data sensor), dan penyimpanan awan (berbagi yang diberlakukan oleh kebijakan). Kinerja didominasi oleh operasi pemasangan (~3–8 md per atribut yang terpenuhi). Pencabutan kunci memerlukan strategi enkripsi ulang atau pembuatan versi. ABE belum distandardisasi dan belum aman terhadap komputasi kuantum berdasarkan konstruksi saat ini. ABE berbasis kisi dan ABE multi-otoritas merupakan arah penelitian aktif untuk penerapan pascakuantum secara praktis.