ABE'nin Pratik Uygulamaları

Sağlık hizmetleri, ABE için en doğal uygulama alanlarından biridir. Hastaların elektronik sağlık kayıtları şu tür CP-ABE politikalarıyla şifrelenebilir: (rol=Doktor AND tedaviEdiyor=doğru) OR rol=EmergencyResponder OR (rol=Araştırmacı AND etikKurulOnaylı=doğru AND dataAnonymized=doğru). Bu yaklaşım, sürdürülmesi ve denetlenmesi gereken erişim denetimi listelerine bağlı kalmadan ayrıntılı paylaşım olanağı sağlar ve güven anlaşmaları gerektirmeden kuruluşlar arasında çalışır.

HealthVault ABE (Microsoft Araştırma) ve MedVault gibi araştırma sistemleri, elektronik sağlık kayıtları için CP-ABE'yi göstermiştir. Hasta, şifreleyen taraf olarak politikayı denetler. Sağlık hizmeti sağlayıcıları, rollerini ve uzmanlık alanlarını doğrulayan öznitelik anahtarlarını alır. Bulut depolama sağlayıcısı, şifreli metinleri saklar ancak bunları okuyamaz. Hastalar, tüm yetkili taraflara şifreleme anahtarlarını yeniden dağıtmadan politikaları güncelleyebilir (yeni bir politikayla yeniden şifreleyerek).

KP-ABE, içerik dağıtımında dijital hak yönetimi için çok uygundur. Bir film stüdyosu içeriği şu özniteliklerle şifreler: {başlık=Inception, derecelendirme=PG-13, bölge=US, kalite=4K}. Abone anahtarlarına şu politikalar gömülüdür: premium bir US abonesinin anahtar politikası "(bölge=US AND kalite=4K) OR (bölge=US AND kalite=HD)" şeklindedir. İçerik, her başlık için ayrı lisans yönetimine gerek kalmadan abonenin öznitelik anahtarına göre otomatik olarak erişilebilir olur.

Nesnelerin İnterneti cihazları (sağlık izleyicileri, akıllı sayaçlar, endüstriyel sensörler), yalnızca yetkili tarafların erişmesi gereken hassas veriler üretir. ABE, sensörlerin ölçümleri öznitelik politikalarıyla şifrelediği şifreli veri toplama olanağı sağlar. Örneğin akıllı şebeke sayacı, enerji tüketimi verilerini şu politikayla şifreler: (kamu hizmeti=GridCo OR düzenleyici=FERC OR evSahibi=KIMLIK12345). Sensörün tek tek anahtarları yönetmesine gerek kalmadan birden fazla taraf yetkili olduğu bölümü şifreleyebilir.

FADE (Wang, Liu, Sun, Zhou, Ma, 2011) ve CloudABE gibi araştırma prototipleri, dosya düzeyinde erişim denetimiyle bulut depolama için CP-ABE'yi göstermiştir. Bu sistemlerde kullanıcılar, dosyaları öznitelik politikalarıyla şifreleyerek yükler. Bulut sağlayıcısı şifreli metinleri tekilleştirir ve depolama hizmeti sunar, ancak dosya içeriklerini okuyamaz. Erişim, istemci tarafından şifre çözme sırasında uygulanır. Bu model, ele geçirilmiş bir bulut sağlayıcısına karşı bile gizliliği korur.

ABE başarımı, eliptik eğriler üzerindeki bilineer eşleme işlemlerinin maliyeti tarafından belirlenir. BN-256 eğrisi kullanan modern bir CPU'da (Intel Core i7, 2023) anahtar oluşturma yaklaşık 5-20 ms, şifreleme politikadaki öznitelik başına yaklaşık 2-10 ms ve şifre çözme karşılanan öznitelik başına yaklaşık 3-8 ms sürer. 10 özniteliğin karşılandığı bir politikada şifre çözme yaklaşık 30-80 ms sürer. Bu süre etkileşimli kullanıcı uygulamaları için kabul edilebilir, ancak yüksek sıklıklı sunucu tarafı kullanımı için sınırlayıcı olabilir.

ABE için donanımla hızlandırma araştırmaları önemli hız artışları göstermiştir. BN-256 eşlemelerinin FPGA uygulamaları, CPU uygulamalarına göre 2-5 kat hız artışı sağlar. Paralel ABE işlemlerinin GPU uygulamaları, toplu uygulamalarda saniyede yüzlerce şifre çözme işlemini gerçekleştirebilir. Eşlemeye dayalı kriptografi için özel ASIC tasarımları, büyük hacimlerde ABE ile şifrelenmiş sensör verilerini işleyen Nesnelerin İnterneti ağ geçitleri için önerilmiştir.

ABE'nin blok zinciriyle birleştirilmesi, sözleşme yürütmesinin özniteliklere ilişkin kriptografik kanıtlara bağlı olduğu öznitelik tabanlı akıllı sözleşmeleri mümkün kılar. CP-ABE kullanan Ethereum tabanlı sistemler, bir şifre çözücünün tokenları serbest bırakmadan veya mantığı yürütmeden önce geçerli öznitelik kimlik bilgilerine sahip olduğunu doğrulamak için akıllı sözleşmelerden yararlanır. Öznitelik anahtarları doğrulanabilir kimlik bilgileri görevi görür ve blok zinciri, erişim olaylarının değiştirilemez biçimde denetlenmesini sağlar.

Anahtar iptali, ABE'nin kullanıma alınmasındaki en zor operasyonel sorundur. Bir çalışan şirketten ayrıldığında öznitelik kimlik bilgilerinin iptal edilmesi gerekir. Standart CP-ABE'de bu işlem, çalışanın eski öznitelikleri için şifrelenmiş tüm şifreli metinlerin yeniden şifrelenmesini gerektirir. Uygulamadaki yaklaşımlar şunlardır: öznitelik sürümlendirme (anahtar=Doktor-v3, v1-v2 anahtarlarını kullanımdan kaldırma), süre sınırlı anahtarlar (90 gün sonra sona erer ve yeniden kayıt gerektirir) veya veri sahibinin adına şifreli metin bileşenlerini güncelleyen vekil yeniden şifreleme sunucuları.

ABE'nin uygulamadaki kullanımını sınırlayan çeşitli kısıtları vardır. İlk olarak, merkezi bir anahtar otoritesi tek bir güven ve arıza noktasıdır (çok otoriteli ABE ile azaltılabilir). İkinci olarak, eşlemeye dayalı ABE kuantum sonrası güvenli değildir; çoğu yapı, kuantum bilgisayarlarına karşı savunmasız olan DBDH veya benzer eşleme varsayımlarına dayanır. Üçüncü olarak, standartlaştırma sınırlıdır: ABE için hiçbir NIST veya ISO standardı bulunmamaktadır. Kafes tabanlı ABE yapıları, kuantum sonrası güvenlik sağlayan etkin bir araştırma alanıdır.

Kapsamlı akademik araştırmalara rağmen ABE standartlaştırılmamıştır. Nesnelerin İnterneti veri yönetimi için IEEE P2668 standardı, ABE'yi önerilen bir erişim denetimi mekanizması olarak içerir ancak belirli bir yapı tanımlamaz. OASIS KMIP (Anahtar Yönetimi Birlikte Çalışabilirlik Protokolü), ABE anahtar yönetimi işlemlerini destekleyecek şekilde genişletilmektedir. Sağlık hizmetleri (HL7 FHIR) ve finans alanındaki sektör grupları, onaya dayalı veri paylaşımı için ABE'yi incelemektedir; ancak yapılar ve başarım gereksinimleri üzerinde uzlaşma sağlama konusunda zorluklarla karşılaşmaktadır.

ABE işlemlerindeki başlıca hesaplama darboğazı nedir?

ABE; sağlık hizmetlerinde (EHR paylaşımı), DRM'de (içerik dağıtımı), Nesnelerin İnternetinde (sensör verileri) ve bulut depolamada (politika uygulamalı paylaşım) ayrıntılı kriptografik erişim denetimi sağlar. Başarım, eşleme işlemlerinin maliyeti tarafından belirlenir (karşılanan öznitelik başına yaklaşık 3-8 ms). Anahtar iptali, yeniden şifreleme veya sürümlendirme stratejileri gerektirir. ABE henüz standartlaştırılmamıştır ve mevcut yapılarla kuantum sonrası güvenli değildir. Kafes tabanlı ABE ve çok otoriteli ABE, pratik kuantum sonrası kullanıma alma için etkin araştırma yönleridir.