李兆斌 赵 洪 魏占祯

(北京电子科技学院 北京 100070)

1 引言

随着云计算、物联网等新技术的快速发展和应用，大量数据需要外包存储在各种开放环境中，数据安全尤其是数据机密性保护已经成为企业和个人关注的焦点。传统的解决方法是将数据加密后再存储到云服务器，但这种方法在密文授权和密钥管理时不够灵活。为了解决密文授权问题，Blaze 等人[1]首次提出了代理重加密方案，半可信服务器使用重加密密钥进行密文转换，将授权者的密文转换成被授权者可以解密的密文，重加密过程不会泄露明文和授权者的私钥信息。代理重加密可以实现单向或双向授权，也可以实现单次或多次重加密操作[2-5]，目前的重加密方案都是基于传统公钥或基于身份的公钥来实现的，在云计算环境中的应用已经有很多研究成果[6-11]。但这些代理重加密方案都存在缺陷，代理服务器在得到重加密密钥后可以将授权者的所有密文都进行重加密，授权者无法对密文进行细粒度的控制。因此Weng等人[12]提出了条件代理重加密方案(Conditional Proxy Re-Encryption, CPRE)，只有符合条件的密文才会被代理服务器重新加密，很多文献对CPRE进行了研究，大多数的CPRE方案都是基于双线性对[13-16]。由于双线性对运算效率不高，因此有研究者提出了无双线性对的CPRE方案[17-20]，但这些方案在重加密过程中只检查原始密文的条件符合性，而忽略了重加密密钥的条件符合性检查，导致攻击者可以发送不符合条件的重加密密钥来让代理服务器进行重加密操作，从而大量消耗代理服务器的资源。……