Praktyczne zastosowania ABE

Ochrona zdrowia jest jednym z najbardziej naturalnych obszarów zastosowania ABE. Elektroniczną dokumentację medyczną pacjenta można zaszyfrować za pomocą polityk CP-ABE takich jak: (role=Doctor AND treating=true) OR role=EmergencyResponder OR (role=Researcher AND IRBapproved=true AND dataAnonymized=true). Umożliwia to precyzyjne udostępnianie danych bez polegania na listach kontroli dostępu, które trzeba utrzymywać i poddawać audytowi, a także działa ponad granicami organizacyjnymi bez konieczności zawierania porozumień o wzajemnym zaufaniu.

Systemy badawcze, takie jak HealthVault ABE (Microsoft Research) i MedVault, pokazały możliwość zastosowania CP-ABE do elektronicznej dokumentacji medycznej. Pacjent pełni rolę szyfrującego i kontroluje politykę. Świadczeniodawcy otrzymują klucze atrybutów poświadczające ich rolę i specjalizację. Dostawca pamięci masowej w chmurze przechowuje szyfrogramy, ale nie może ich odczytać. Pacjenci mogą aktualizować polityki (ponownie szyfrując dane za pomocą nowej polityki) bez ponownego rozprowadzania kluczy szyfrujących do wszystkich uprawnionych osób.

KP-ABE dobrze nadaje się do zarządzania prawami cyfrowymi w dystrybucji treści. Studio filmowe szyfruje treść za pomocą atrybutów: {title=Inception, rating=PG-13, region=US, quality=4K}. Klucze subskrybentów zawierają osadzone polityki: klucz subskrybenta premium z USA ma politykę „(region=US AND quality=4K) OR (region=US AND quality=HD)”. Treść jest automatycznie dostępna na podstawie klucza atrybutów subskrybenta, bez konieczności zarządzania licencjami dla poszczególnych tytułów.

Urządzenia IoT generują wrażliwe dane (monitory zdrowia, inteligentne liczniki i czujniki przemysłowe), które powinny być dostępne wyłącznie dla uprawnionych osób. ABE umożliwia szyfrowane gromadzenie danych, w którym czujniki szyfrują pomiary za pomocą polityk atrybutów. Na przykład licznik inteligentnej sieci energetycznej szyfruje dane o zużyciu energii za pomocą polityki (utility=GridCo OR regulator=FERC OR homeowner=ID12345). Wiele podmiotów może odszyfrować dane, do których ma uprawnienia, bez konieczności zarządzania przez czujnik osobnymi kluczami.

Prototypy badawcze, takie jak FADE (Wang, Liu, Sun, Zhou, Ma, 2011) i CloudABE, pokazały zastosowanie CP-ABE w pamięci masowej w chmurze z kontrolą dostępu na poziomie plików. W tych systemach użytkownicy przesyłają pliki zaszyfrowane za pomocą polityk atrybutów. Dostawca chmury deduplikuje szyfrogramy i zapewnia pamięć masową, ale nie może odczytać zawartości plików. Dostęp jest egzekwowany podczas odszyfrowywania po stronie klienta. Model ten chroni prywatność nawet w przypadku naruszenia bezpieczeństwa dostawcy chmury.

Wydajność ABE jest zdominowana przez operacje dwuliniowego parowania na krzywych eliptycznych. Na nowoczesnym procesorze (Intel Core i7, 2023) z krzywą BN-256: generowanie klucza trwa około 5–20 ms, szyfrowanie około 2–10 ms na każdy atrybut w polityce, a odszyfrowywanie około 3–8 ms na każdy spełniony atrybut. W przypadku polityki, w której spełnionych jest 10 atrybutów, odszyfrowywanie trwa około 30–80 ms. Jest to akceptowalne w interaktywnych aplikacjach użytkownika, ale może ograniczać zastosowania o dużej częstotliwości po stronie serwera.

Badania nad akceleracją sprzętową ABE wykazały znaczne przyspieszenie. Implementacje parowania BN-256 na układach FPGA osiągają 2–5 razy większą szybkość niż implementacje procesorowe. Implementacje równoległych operacji ABE na GPU mogą obsługiwać setki odszyfrowań na sekundę w zastosowaniach wsadowych. Zaproponowano także specjalizowane układy ASIC do kryptografii opartej na parowaniu, przeznaczone dla bram IoT przetwarzających duże ilości danych z czujników zaszyfrowanych za pomocą ABE.

Połączenie ABE z blockchainem umożliwia tworzenie inteligentnych kontraktów opartych na atrybutach, w których wykonanie kontraktu zależy od kryptograficznych dowodów posiadania atrybutów. Systemy oparte na Ethereum i używające CP-ABE pozwalają inteligentnym kontraktom sprawdzić, czy podmiot odszyfrowujący ma prawidłowe poświadczenia atrybutów, zanim kontrakt udostępni tokeny lub wykona logikę. Klucze atrybutów pełnią funkcję weryfikowalnych poświadczeń, a blockchain zapewnia niezmienny audyt zdarzeń związanych z dostępem.

Unieważnianie kluczy jest najtrudniejszym wyzwaniem operacyjnym podczas wdrażania ABE. Gdy pracownik odchodzi z firmy, jego poświadczenia atrybutów powinny zostać unieważnione. W standardowym CP-ABE wymaga to ponownego zaszyfrowania wszystkich szyfrogramów zaszyfrowanych z użyciem jego wcześniejszych atrybutów. Praktyczne rozwiązania obejmują wersjonowanie atrybutów (key=Doctor-v3, wycofanie kluczy v1-v2), klucze ograniczone czasowo (wygasające po 90 dniach i wymagające ponownej rejestracji) oraz serwery proxy realizujące ponowne szyfrowanie, które aktualizują składniki szyfrogramów w imieniu właściciela danych.

ABE ma kilka ograniczeń, które utrudniają praktyczne wdrażanie. Po pierwsze, centralny urząd kluczy jest pojedynczym punktem zaufania i awarii (można temu przeciwdziałać za pomocą ABE z wieloma urzędami). Po drugie, ABE oparte na parowaniu nie jest odporne na ataki kwantowe — większość konstrukcji opiera się na DBDH lub powiązanych założeniach dotyczących parowania, które są podatne na działanie komputerów kwantowych. Po trzecie, standaryzacja jest ograniczona: nie istnieje żaden standard NIST ani ISO dotyczący ABE. Konstrukcje ABE oparte na kratach są aktywnie rozwijanym kierunkiem badań, zapewniającym bezpieczeństwo postkwantowe.

Pomimo szeroko zakrojonych badań akademickich ABE nie zostało zestandaryzowane. Standard IEEE P2668 dotyczący zarządzania danymi IoT uwzględnia ABE jako zalecany mechanizm kontroli dostępu, ale nie określa konkretnej konstrukcji. OASIS KMIP (Key Management Interoperability Protocol) jest rozszerzany o obsługę operacji zarządzania kluczami ABE. Organizacje branżowe z sektorów ochrony zdrowia (HL7 FHIR) i finansów badają zastosowanie ABE do udostępniania danych za zgodą użytkownika, ale napotykają trudności w uzgodnieniu konstrukcji i wymagań dotyczących wydajności.

ABE umożliwia precyzyjną kryptograficzną kontrolę dostępu w ochronie zdrowia (udostępnianie elektronicznej dokumentacji medycznej), DRM (dystrybucja treści), IoT (dane z czujników) i pamięci masowej w chmurze (udostępnianie egzekwowane przez politykę). Wydajność jest zdominowana przez operacje parowania (około 3–8 ms na każdy spełniony atrybut). Unieważnianie kluczy wymaga strategii ponownego szyfrowania lub wersjonowania. ABE nie zostało jeszcze zestandaryzowane i w obecnych konstrukcjach nie jest odporne na ataki kwantowe. ABE oparte na kratach oraz ABE z wieloma urzędami to aktywnie rozwijane kierunki badań nad praktycznymi wdrożeniami postkwantowymi.