检索结果-内蒙古大学图书馆

作者：岳娜山东大学

学位级别：硕士

随着信息化时代的到来,云计算凭借着高效实用、操作简单、成本低廉的优点应运而生.在云服务中,传统的密码方案并不能够对密文进行安全的转换.因此,如何保证云端数据安全有效的存储和共享已经成为了一个重要的问题.然而,我们可以利用代... 详细信息

随着信息化时代的到来,云计算凭借着高效实用、操作简单、成本低廉的优点应运而生.在云服务中,传统的密码方案并不能够对密文进行安全的转换.因此,如何保证云端数据安全有效的存储和共享已经成为了一个重要的问题.然而,我们可以利用代理重加密（Proxy Re-Encryption,PRE）技术对存储在云端的密文进行安全有效的共享.基于身份的代理重加密（Identity Based Proxy Re-Encryption,IB-PRE）是PRE的重要扩展,它是一种公钥加密体制,能够对密文进行安全转换,且不需要大量公钥证书进行管理.在一个IB-PRE方案中主要包括三类参与者:授权者,代理者和受理者.代理利用重加密密钥将基于授权者身份信息的密文转换为基于受理者身份信息的密文.在转换的过程中,代理无法获得任何明文的有关信息.IB-PRE技术在云计算中具有很好的实用性,被广泛应用于分布式文件、访问控制和加密邮件转发等众多领域.因此,设计一个高效、安全且功能性强大的IB-PRE方案具有重要的应用价值.近年来,信息化飞速发展的同时,量子技术也得到了空前的发展.然而,目前大多数基于传统数论困难问题而设计的密码体制,并不具有抵抗量子计算机的攻击的能力.因此,设计一个能够抵抗量子密码体制对于保障数据安全来说尤为重要.格密码主要是基于SIS问题、LWE问题和NTRU问题这三类困难问题进行设计,它是一种具有完整理论体系的抗量子密码体制.NTRU格上的密码体制大多都是在分圆域K=Q（ζl）上进行构造的,其中l=2n.为了使得该域上的运算速率更加有效,乘法运算一般使用数论变换算法（NTT）.众所周知,基于NTRU格的加密方案具有密钥短,速度快,操作简单和存储空间小等优点.迄今为止,现存的IB-PRE方案大多是在经典格上进行设计的,它们的安全性是基于LWE假设.目前,还没有发现在NTRU格上设计的IB-PRE方案.鉴于此,我们首次在NTRU格上构造了一个可证明的安全IB-PRE方案,并对该方案的正确性、安全性和多功能属性进行分析.基于Ring-LWE假设,我们证明该方案的安全性在随机谕示模型下是自适应选择明文和选择身份（Adaptive IND-ID-CPA）安全的.同时,该方案的安全性是基于近似最短向量问题（Approximate Shortest Vector Problem,SVPγ）保证的,其近似因子为O（（?）/α）.其次,该方案所包含的多功能属性主要有:匿名性、单向性、向后共谋安全性、非交互性和多跳性.与现有的IB-PRE方案相比,基于NTRU格的IB-PRE方案所需的密钥存储空间小,运算效率高,密钥和密文的尺寸都很短,只需要一个或两个环元素,并且在每次加密过程中可以加密n比特的数据.

关键词： NTRU格基于身份的代理重加密 Ring-LWE 云计算

来源：评论

学校读者我要写书评

暂无评论

基于身份代理重加密的跨链身份管理方案

引用

计算机应用 2024年第12期44卷 3723-3730页

作者：张鑫张金全刘德渊万武南张仕斌秦智成都信息工程大学网络空间安全学院成都610225 先进密码技术与系统安全四川省重点实验室(成都信息工程大学) 成都610225 成都信息工程大学网络空间安全产业学院成都610203

针对目前跨链身份管理中存在的认证效率低、安全性能不足和可扩展性差的问题,提出一种基于身份代理重加密(IBPRE)的跨链身份管理方案。首先,结合分布式数字身份(DID)构建身份链,并为用户提供DID标识作为跨链身份标识以及可验证凭证作为... 详细信息

针对目前跨链身份管理中存在的认证效率低、安全性能不足和可扩展性差的问题,提出一种基于身份代理重加密(IBPRE)的跨链身份管理方案。首先,结合分布式数字身份(DID)构建身份链,并为用户提供DID标识作为跨链身份标识以及可验证凭证作为访问凭证构建基于凭证信息的访问控制策略;其次,使用中继链结合密码累加器实现用户身份认证;最后,通过结合IBPRE和签名算法,构建IBPRE基础上的跨链通信模型。实验分析和评估结果表明,所提方案在认证耗时方面相较于RSA和椭圆曲线加密算法(ECC)分别减少了66.9%和4.8%。可见,中继链和身份链能实现身份管理,提升去中心化程度和扩展性,构建跨链通信模型和基于凭证信息的访问策略,并保障跨链身份管理中的安全性。

关键词：跨链身份管理分布式数字身份基于身份的代理重加密密码累加器

来源：评论

学校读者我要写书评

暂无评论

基于身份多条件代理重加密的文件分级访问控制方案

引用

计算机应用 2021年第11期41卷 3251-3256页

作者：李莉杨鸿飞董秀则北京电子科技学院电子与通信工程系北京100070 西安电子科技大学计算机科学与技术学院西安710071

针对传统文件共享方案存在文件易泄露、文件去向难以控制、访问控制复杂等问题,以及云端文件分级分类管理及共享的应用需求,提出了一种基于身份多条件代理重加密的文件分级访问控制方案。首先,将文件的权限等级作为密文生成条件,并引入... 详细信息

针对传统文件共享方案存在文件易泄露、文件去向难以控制、访问控制复杂等问题,以及云端文件分级分类管理及共享的应用需求,提出了一种基于身份多条件代理重加密的文件分级访问控制方案。首先,将文件的权限等级作为密文生成条件,并引入可信分级管理单元确定并管理用户等级;然后,生成用户分级访问权限重加密密钥,解决了基于身份的条件代理重加密方案只能限制代理服务器的重加密行为而对用户权限限制不足的问题;同时,减轻了用户端的负担,即用户只需进行加解密操作。不同方案的对比分析结果表明,所提方案与现有访问控制方案相比有明显优势,无需用户直接参与即可完成用户访问权限的更新,并且具有上传者匿名的特点。

关键词：基于身份的代理重加密文件分级访问控制分级管理单元访问权限上传者匿名

来源：评论

学校读者我要写书评

暂无评论

基于区块链和代理重加密的物联网数据安全共享方法的研究

基于区块链和代理重加密的物联网数据安全共享方法的研究

引用

作者：陈奕健华南理工大学

学位级别：硕士

物联网技术的蓬勃发展给人们的生活带来了极大的便利和帮助。GSMA指出到2025年全球的物联网设备数量将达到250亿级别。物联网设备采集的大量数据蕴藏着重要的信息资源,可通过技术挖掘分析产生对人类生产生活有意义的信息。物联网数据一... 详细信息

物联网技术的蓬勃发展给人们的生活带来了极大的便利和帮助。GSMA指出到2025年全球的物联网设备数量将达到250亿级别。物联网设备采集的大量数据蕴藏着重要的信息资源,可通过技术挖掘分析产生对人类生产生活有意义的信息。物联网数据一般存储于第三方云服务,并由云服务商提供存储和共享服务。由于传统第三方云服务商的中心化特点,再加上用户对云服务商的不信任,物联网数据的共享存在以下安全问题:第一,物联网数据容易因外部恶意攻击或云服务商的误操作导致其完整性被破坏;第二,物联网数据的机密性和共享的高效性难以兼顾。用户上传明文数据会失去对数据的掌控权进而导致数据被滥用,上传密文数据则不便于将密文数据与他人进行共享。针对以上问题,本文提出一种基于区块链和代理重加密的物联网数据安全共享方法,主要工作如下:第一,采用基于身份的代理重加密机制,减少传统代理重加密算法存在的证书管理开销,同时物联网数据经一次密文转换即可实现密文状态下的安全共享,提升共享效率;第二,利用区块链技术的去中心化、数据不可篡改的特性,基于Tendermint区块链平台实现共享过程中数据的完整性保护;第三,针对共识节点的恶意行为造成共识效率下降的问题,提出基于信用评分的共识机制改进方法。对Tendermint区块平台的共识节点建立信用评分机制,根据节点行为进行不同程度的奖惩以实现行为激励。本文对提出的数据共享方法进行了仿真实验,以验证方法的可行性。对仿真应用进行代理重加密和区块链部分的性能测试,结果表明本方法使用的代理重加密算法效率较高,且使用的Tendermint平台具有较高的读写性能。最后对共识机制的改进方法进行了验证,证明信用评分算法可以有效降低节点恶意行为造成的共识效率下降的影响。

关键词：数据共享基于身份的代理重加密区块链信用评分算法共识机制

来源：评论

学校读者我要写书评

暂无评论

Timed-Release加密及其应用中的关键问题研究

Timed-Release加密及其应用中的关键问题研究

引用

作者：袁科南开大学

学位级别：博士

很多现实信息安全应用场景,比如电子投标、电子投票、电子支付、电子保密档案、网上考试、密钥管理、分期付款与网络多媒体杂志等都具有时间敏感特性。在这些应用中,核心信息在特定的时间之前都必须作为机密信息进行加密保护,而在特定... 详细信息

很多现实信息安全应用场景,比如电子投标、电子投票、电子支付、电子保密档案、网上考试、密钥管理、分期付款与网络多媒体杂志等都具有时间敏感特性。在这些应用中,核心信息在特定的时间之前都必须作为机密信息进行加密保护,而在特定时间之后又能够使得目标接收者及时进行解密。时间控制加密的主要技术TRE (timed-release encryption)是一种由发送者指定未来特定解密时间的密码原语,能够满足上述特定安全应用需求。论文主要从完善TRE理论本身与扩展TRE应用领域两个方面展开研究工作,主要研究成果如下： (1)TRE技术研究。在对已有TRE方案进行分类并分析总结各类TRE特点的基础上,给出了TRE的形式化定义与安全目标定义；分析总结了TRE的安全目标及其在自适应选择明文与自适应选择密文攻击模型下的安全性；特别是提出了TRE与其他密码机制结合的前提条件和一般化构造方案。 (2)基于身份的代理重TRE研究。该研究工作旨在安全高效解决较大规模用户较大规模密文场景下的时间控制加密问题。给出基于身份的代理重TRE方案及其安全游戏模型的形式化定义;构造出2个基于q-ABDHEt(truncated decisional augmented bilinear Diffie-Hellman exponent)问题的标准模型下可证明安全方案：方案1可抵抗自适应选择明文攻击,方案2可抵抗自适应选择密文攻击；并严格证明方案1在自适应选择明文攻击下是安全的。所提方案采用基于身份的加密与代理重加密技术,能够抗代理与任一接收者勾结,撤销用户权限方便,且在发送者和接收者看来,计算、存储、传输规模与用户规模无关。效率分析表明,所提方案与已有相关方案相比,效率更高,性能更优。 (3)一对一场景下的公钥时控性可搜索加密研究。该研究工作旨在解决时间相关密文检索问题。给出公钥时控性可搜索加密模型的形式化定义与安全游戏模型；构造出2种抗自适应选择明文攻击的可证明安全方案：方案1基于BDH(bilinear Diffie-Hellman)问题,方案2基于q-DBDHI(decisional bilinear Diffie-Hellman inversion)问题；并严格证明方案1在随机预言机模型下是语义安全的。效率分析表明,方案2具有更高的效率。 (4)一对多场景下的公钥时控性可搜索加密研究。该研究工作旨在解决多用户密码云存储场景下的时间相关密文检索问题。给出方案及其安全游戏模型的形式化定义；构造出2种基于9-DBDHI问题的可证明安全方案：前者注重安全性,后者注重实用性；并严格证明所提方案在自适应选择明文攻击下是安全的。效率分析表明,两种方案在执行过程中,都实现了计算、存储、传输规模与用户规模无关。通过论文的研究工作,安全有效地解决了多接收者TRE问题与云环境下的时控性可搜索加密问题,使得TRE进一步完善,能够解决更多时间相关密码学问题。

关键词： TRE技术基于身份的代理重加密可搜索加密双线性对可证明安全

来源：评论

学校读者我要写书评

暂无评论

基于区块链的电子医疗病历共享方案

引用

计算机应用 2020年第1期40卷 157-161页

作者：罗文俊闻胜莲程雨重庆邮电大学计算机科学与技术学院

针对当前各医疗相关机构间数据共享困难、数据隐私易泄露等问题,提出了一个基于区块链的电子医疗病历(EHR)共享方案。首先,基于区块链不可篡改、去中心化、分布式存储的特点,设计了基于区块链的EHR数据共享模型,采用区块链网络和分布式... 详细信息

针对当前各医疗相关机构间数据共享困难、数据隐私易泄露等问题,提出了一个基于区块链的电子医疗病历(EHR)共享方案。首先,基于区块链不可篡改、去中心化、分布式存储的特点,设计了基于区块链的EHR数据共享模型,采用区块链网络和分布式数据库共同存储加密的EHR及相关访问控制策略,防止EHR数据被篡改和泄露;其次,将分布式密钥生成(DKG)技术与基于身份的代理重加密(IBPRE)技术相结合,设计了数据安全共享协议,协议使用委托权益证明(DPOS)算法选取代理节点,重加密EHR,实现单对用户间的数据共享。安全性分析表明,所提方案能够抵抗身份伪装和重放攻击。仿真实验与对比分析表明,DPOS算法的效率高于工作量证明(POW)算法,略低于实用拜占庭容错(PBFT)算法,但所提方案去中心化程度更高,耗费算力较小。

关键词：电子医疗病历区块链基于身份的代理重加密分布式密钥生成数据共享

来源：评论

学校读者我要写书评

暂无评论

密文数据的再处理研究

密文数据的再处理研究

引用

作者：张林超西安电子科技大学

学位级别：硕士

随着云存储技术的广泛应用,云存储中数据的安全问题越来越受到用户的重视.通常情况下用户都将数据以加密的形式存储于云中.尽管这样做可以保证用户数据的安全性,但是却带来了相应密文再处理问题.特别地,作为密文数据再处理研究中的两个... 详细信息

随着云存储技术的广泛应用,云存储中数据的安全问题越来越受到用户的重视.通常情况下用户都将数据以加密的形式存储于云中.尽管这样做可以保证用户数据的安全性,但是却带来了相应密文再处理问题.特别地,作为密文数据再处理研究中的两个重要的研究问题:密文去重和密文转换,是云存储中两个至关重要的安全功能机制.目前为止,尽管对于密文去重和密文转换的研究已取得一定的进展,但是依然存在很多问题需要进行深入研究.在密文去重的方案中,恶意的云服务器往往会假装上传者并通过与数据拥有者的交互来实施在线暴力攻击,或者根据文件的散列哈希值来实施离线暴力攻击.与此同时,在文件所有权的证明过程中,恶意的上传者根据文件是否产生去重来实施侧信道攻击或者根据之前非法获得的文件证据欺骗云服务器以此证明自己拥有文件.此外,在离线情况下,很多已存在的密文去重方案并没有给出相应的密文去重办法.在密文转换的方案中,为了提高数据共享的效率,通常采用代理重加密技术,即由代理使用代理重加密密钥将授权人的密文进行转换.然而,如果代理服务器被腐化,那么代理和被授权人的合谋可能会获得授权人的私钥或者授权人的其它信息,这对于授权人的数据隐私是不利的.针对目前密文去重和密文转换方案所存在的安全问题,本文做了以下工作:1.提出了在线和离线情况下密文数据的去重方案.在线情况下,用户与数据拥有者进行文件所有权的认证,对于同一文件,不同的用户将产生不同的文件证据,这不但保证了文件证据的新鲜性,而且能够抵抗文件证据重放攻击.与此同时,方案采用随机阈值的方法来抵抗上传者的侧信道攻击.此外,针对在线和离线暴力攻击,方案分别使用了文件速率限制策略和一个特殊的哈希函数.离线情况下,方案引入一个可信第三方来替代数据拥有者,并且能够安全的去重.安全性表明,不管是在线情况下还是离线情况下,方案在随机预言模型下都是语义安全的.***等人提出了一种基于身份的代理重加密方案,他们声称方案可以抵抗合谋攻击.但经过我们的安全分析发现他们的方案实际上是不能抵抗合谋攻击.基于这个安全漏洞,本文提出一种改进的抗合谋攻击的基于身份的代理重加密方案.为了抵抗合谋攻击,改进的方案重新定义了代理重加密密钥生成算法,在代理重加密密钥的部分密钥中嵌入了随机数.而随机数被包装在双线性对中,因此不能被代理获得.安全性分析表明,改进的方案基于DBDH假设在标准模型下达到了选择密文安全.

关键词：密文去重所有权验证密文转换基于身份的代理重加密合谋攻击

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：