Практическое применение ABE

Здравоохранение — одно из наиболее естественных применений ABE. Электронные медицинские карты пациентов можно шифровать с помощью политик CP-ABE, например: (роль=Врач AND лечит=true) OR роль=EmergencyResponder OR (роль=Исследователь AND одобреноIRB=true AND dataAnonymized=true). Это обеспечивает детализированный обмен данными без зависимости от списков управления доступом, которые необходимо поддерживать и проверять, и работает между организациями без соглашений о доверии.

Исследовательские системы, такие как HealthVault ABE (Microsoft Research) и MedVault, продемонстрировали применение CP-ABE для электронных медицинских карт. Пациент выступает в роли шифрующей стороны и управляет политикой. Медицинские организации получают ключи атрибутов, подтверждающие их роль и специализацию. Провайдер облачного хранилища хранит шифротексты, не имея возможности прочитать их. Пациенты могут обновлять политики, повторно шифруя данные с новой политикой, без перераспределения ключей шифрования всем авторизованным сторонам.

KP-ABE хорошо подходит для управления цифровыми правами при распространении содержимого. Киностудия шифрует содержимое с атрибутами: {название=Inception, рейтинг=PG-13, регион=US, качество=4K}. В ключи подписчиков встраиваются политики: ключ премиального подписчика из US содержит политику «(регион=US AND качество=4K) OR (регион=US AND качество=HD)». Содержимое автоматически становится доступным на основании ключа атрибутов подписчика, без необходимости управлять лицензиями для каждого наименования.

Устройства интернета вещей создают конфиденциальные данные (медицинские мониторы, интеллектуальные счетчики, промышленные датчики), доступ к которым должны получать только авторизованные стороны. ABE обеспечивает сбор зашифрованных данных: датчики шифруют измерения с использованием политик атрибутов. Например, счетчик интеллектуальной электросети шифрует данные о потреблении электроэнергии с политикой (коммунальная служба=GridCo OR регулятор=FERC OR владелец дома=ID12345). Несколько сторон могут расшифровать разрешенную им часть данных, не заставляя датчик управлять отдельными ключами.

Исследовательские прототипы, такие как FADE (Wang, Liu, Sun, Zhou, Ma, 2011) и CloudABE, продемонстрировали применение CP-ABE для облачного хранения с управлением доступом на уровне файлов. В таких системах пользователи загружают файлы, зашифрованные с использованием политик атрибутов. Провайдер облачного хранилища устраняет дубликаты шифротекстов и предоставляет место для хранения, но не может прочитать содержимое файлов. Доступ контролируется клиентом во время расшифрования. Эта модель сохраняет конфиденциальность даже при скомпрометированном провайдере облачного хранилища.

Производительность ABE в основном определяется операциями билинейного спаривания на эллиптических кривых. На современном CPU (Intel Core i7, 2023 год) с кривой BN-256: генерация ключа занимает примерно 5–20 мс, шифрование — примерно 2–10 мс на каждый атрибут в политике, а расшифрование — примерно 3–8 мс на каждый удовлетворенный атрибут. Для политики с 10 удовлетворенными атрибутами расшифрование занимает примерно 30–80 мс. Это приемлемо для интерактивных пользовательских приложений, но может ограничивать применение на сервере с высокой частотой операций.

Исследования аппаратного ускорения ABE показали значительное повышение скорости. Реализации спаривания BN-256 на FPGA работают в 2–5 раз быстрее реализаций на CPU. Реализации параллельных операций ABE на GPU могут выполнять сотни расшифрований в секунду в пакетных приложениях. Для шлюзов интернета вещей, обрабатывающих большие объемы зашифрованных ABE данных датчиков, предложены специализированные конструкции ASIC для криптографии на основе спаривания.

Сочетание ABE с блокчейном обеспечивает смарт-контракты на основе атрибутов, в которых выполнение контракта зависит от криптографических доказательств наличия атрибутов. Системы на основе Ethereum, использующие CP-ABE, позволяют смарт-контрактам проверять наличие у пользователя, выполняющего расшифрование, действительных учетных данных атрибутов перед выдачей токенов или выполнением логики. Ключи атрибутов служат проверяемыми учетными данными, а блокчейн обеспечивает неизменяемый аудит событий доступа.

Отзыв ключей — самая сложная операционная задача при развертывании ABE. Когда сотрудник покидает компанию, его учетные данные атрибутов следует отозвать. В стандартной CP-ABE это требует повторного шифрования всех шифротекстов, зашифрованных для его прежних атрибутов. Практические подходы включают версионирование атрибутов (ключ=Врач-v3, вывод ключей v1-v2 из обращения), ключи с ограниченным сроком действия (истекают через 90 дней и требуют повторной регистрации) или серверы прокси-повторного шифрования, которые обновляют компоненты шифротекста от имени владельца данных.

У ABE есть несколько ограничений, сдерживающих практическое развертывание. Во-первых, центральный центр ключей является единственной точкой доверия и отказа; многоцентровая ABE смягчает эту проблему. Во-вторых, ABE на основе спаривания не обеспечивает постквантовую безопасность: большинство конструкций опирается на DBDH или связанные с ним предположения о спаривании, уязвимые для квантовых компьютеров. В-третьих, стандартизация ограничена: стандарта NIST или ISO для ABE не существует. Конструкции ABE на основе решеток являются активно развивающимся направлением, обеспечивающим постквантовую безопасность.

Несмотря на обширные академические исследования, ABE не была стандартизирована. Стандарт IEEE P2668 для управления данными интернета вещей включает ABE как рекомендуемый механизм управления доступом, но не определяет конкретную конструкцию. OASIS KMIP (протокол взаимодействия систем управления ключами) расширяется для поддержки операций управления ключами ABE. Отраслевые группы в сфере здравоохранения (HL7 FHIR) и финансов изучают ABE для обмена данными на основе согласия, но сталкиваются с трудностями при согласовании конструкций и требований к производительности.

ABE обеспечивает детализированное криптографическое управление доступом в здравоохранении (обмен данными EHR), управлении цифровыми правами (распространение содержимого), интернете вещей (данные датчиков) и облачном хранении (обмен с применением политик). Производительность в основном определяется операциями спаривания — примерно 3–8 мс на каждый удовлетворенный атрибут. Для отзыва ключей требуется повторное шифрование или стратегии версионирования. ABE пока не стандартизирована и в текущих конструкциях не обеспечивает постквантовую безопасность. ABE на основе решеток и многоцентровая ABE являются активно исследуемыми направлениями для практического постквантового развертывания.