基于代理重加密的云存储密文访问控制方案

被引：10

作者：

郎讯

魏立线

王绪安

吴旭光

机构：

[1] 武警工程大学网络与信息安全武警部队重点实验室

来源：

计算机应用 | 2014年 / 34卷 / 03期

关键词：

云存储安全; 公钥密码体制; 代理重加密; 数据机密性; 访问控制;

D O I：

暂无

中图分类号：

TP309 [安全保密];

学科分类号：

081201 ; 0839 ; 1402 ;

摘要：

针对在不可信的云存储中,数据的机密性得不到保证的情况,提出一种新的代理重加密(PRE)算法,并将其应用于云存储访问控制方案中,该方案将一部分密文存储云中共享,另一部分密文直接发送给用户。证明了该访问控制方案在第三方的不可信任的开放环境下云存储中敏感数据的机密性。通过分析对比,结果表明:发送方对密文的传递可控,该方案利用代理重加密的性质,在一对多的云存储访问控制方案中,密文运算量和存储不会随着用户的增长而呈线性增长,显著降低了通信过程中数据运算量和交互量,有效减少数据的存储空间。该方案实现了云存储中敏感数据的安全高效共享。

引用

页码：724 / 727+741 +741

页数：5

共 12 条

[1]

Chosen-ciphertext secure proxy re-encryption. Ran Canetti,Susan Hohenberger. ACM CCS . 2007

[2] 面向云存储的高效动态密文访问控制方法 [J].

洪澄 ;

张敏 ;

冯登国 .

通信学报, 2011, 32 (07) :125-132

[3]

IBM smart cloud. IBM. http://www.ibm.com/cloud-computing/ . 2013

[4]

Google app engine. Google. http://code google.com/appengine/ . 2013

[5]

Divertible Protocolsand Atomic Proxy Cryptography. BLAZE M,G BLEUMER,M STRAUSS. Advances in Cryogenic Engineering . 1998

[6]

Amazon Web Services (AWS). Amazon. http://aws.amazon.com . 2013

[7] 云存储密文访问控制方案 [J].

吕志泉 ;

张敏 ;

冯登国 .

计算机科学与探索 , 2011, (09) :835-844

[8]

Relaxing chosen-ciphertext security. Ran Canetti,Hugo Krawczyk,and Jesper Buus Nielsen. CRYPTO . 2003

[9]

Unidirectional Chosen-Ciphertext Secure Proxy Re-encryption. Libert B,Vergnaud D. PKC’’2008 . 2008

[10]

The NIST definition of cloud computing (draft). MELL P,GRANCE T. http://csrc.nist.gov/publications/nistpubs/800-145/SP800-145.pdf . 2013

← 1 2 →