杨 耿, 郭 瑞, 庄朝源, 王旭涛

云中可动态更新的属性基代理重加密方案

杨 耿1, 2, 郭 瑞1, 2, 庄朝源1, 2, 王旭涛1, 2

1西安邮电大学网络空间安全学院 西安 中国 7101212西安邮电大学无线网络安全技术国家工程实验室 西安 中国 710121

代理重加密; 属性加密; 访问策略; 动态更新; 离线加密

1 引言

在计算机网络迅速发展的时代下, 信息技术对各行各业产生了深远影响。云计算作为互联网时代重要的一项技术, 已被人们广泛应用。其中, 云存储服务已经成为用户将数据外包的关键方式, 而云数据共享技术[1]是信息交互的重要方法, 极大方便了用户将数据进行授权共享。近年来, 数据安全问题频发, 用户隐私信息遭受频繁泄露, 云中用户隐私安全问题已经成为社会和大众关注的热点问题。因此, 当云服务器上存储敏感数据时, 如何保证托管数据的机密性, 是数据拥有者面临的主要挑战之一。

在云环境不可靠的背景下, 加密技术的发展是保证数据机密性的重要途径。用户先对数据进行加密操作, 再将加密后的结果上传至云服务器上, 当有用户需要时, 再进行下载并解密从而获取原始明文数据。针对于各种安全需求, 不同的密码算法和协议应运而生, 属性基加密[2]不仅可以实现“一对多”的加密数据共享, 而且拥有灵活的访问控制策略, 对用户可以达到细粒度的访问控制效果。但是, 在许多应用场景下, 云服务器中的大量密文都需要进行转换, 进而才能为其他用户获取解密。……