检索结果-内蒙古大学图书馆

作者：曾剑隽李胜钊宋艳利 100086 北京市海淀区知春路6号(锦秋国际大厦)7层B01室

本发明提供了一种基于属性密文重加密的属性基云服务访问控制方法，包括：用户属性分配中心根据用户申请云服务的用户信息为用户分配属性并加密存储，得到用户属性密文；云服务属性分配中心根据云服务申请公开上传的各项信息为云服务分... 详细信息

标准号: CN109818923A

本发明提供了一种基于属性密文重加密的属性基云服务访问控制方法，包括：用户属性分配中心根据用户申请云服务的用户信息为用户分配属性并加密存储，得到用户属性密文；云服务属性分配中心根据云服务申请公开上传的各项信息为云服务分配属性并加密存储，得到云服务属性密文；通过代理服务器对用户属性密文和云服务属性密文重加密，并通过可信第三方的秘钥对重加密的密文进行解密；验证中心读取解密后的用户属性密文与云服务属性密文，并根据权限树理论为用户分配访问云服务的权限，本发明可以确保用户属性与访问云服务所需的属性得到有效的保护，防止攻击者攻击与内部人员的操作导致的用户与云服务的属性数据泄露。

关键词：云服务密文用户属性密文重加密加密存储用户分配解密代理服务器可信第三方云服务访问读取防止攻击分配中心属性分配属性数据验证中心用户申请用户信息权限树重加密秘钥上传泄露访问权限攻击分配申请

来源：评论

学校读者我要写书评

暂无评论

支持策略更新和即时密文验证的外包属性基加密方案

引用

计算机研究与发展 2024年第12期61卷 3088-3097页

作者：苏泽林张文芳王小敏西南交通大学信息科学与技术学院成都610756

属性基加密提供了全新的基于密码学的访问控制方案,适用于多用户数据共享场景,但由于加密阶段和访问策略更新过程的计算和通信开销较大,且现有的外包属性基加密方案大多数都没有提供面向数据拥有者的密文正确性验证方法,很大程度上限制... 详细信息

属性基加密提供了全新的基于密码学的访问控制方案,适用于多用户数据共享场景,但由于加密阶段和访问策略更新过程的计算和通信开销较大,且现有的外包属性基加密方案大多数都没有提供面向数据拥有者的密文正确性验证方法,很大程度上限制了属性基加密的实际应用.针对上述问题,提出了一种支持动态策略更新和即时验证密文正确性的属性基外包加密方案,能够在不可信云环境下有效地保护数据的隐私性.方案根据外包加密原理设计策略更新过程,只需要完成少量计算即可生成更新密钥.利用双线性对的运算特性和解密运算结构设计密文验证算法,通过引入验证转换密钥使密文验证效率明显高于解密运算效率.方案根据不同的云环境模型设计了高效验证算法和严格验证算法,分别适用于诚实且好奇和不可信的云环境中.方案在标准模型下被证明满足选择明文攻击安全性.性能分析和效率对比表明,该方案的本地加密、策略更新和密文验证的计算量都有所减少,使得整体方案较现有方案更加轻量化,适用于资源受限设备的数据共享场景.

关键词：属性基加密策略更新密文重加密外包加密可验证密文

来源：评论

学校读者我要写书评

暂无评论

一种支持密文重随机化的抗合谋自治路径代理重加密方法

一种支持密文重随机化的抗合谋自治路径代理重加密方法

引用

作者：周俊陈以勒 200241 上海市闵行区东川路500号

本发明公开了一种支持密文重随机化的抗合谋自治路径代理重加密方法，其特点是采用包含门限秘密共享协议、双线性配对和密码学哈希函数的代理重加密方法，实现对密文数据的访问控制和访问权限的受控转移，具体包括：系统初始化、密钥生... 详细信息

标准号: CN118233201A

本发明公开了一种支持密文重随机化的抗合谋自治路径代理重加密方法，其特点是采用包含门限秘密共享协议、双线性配对和密码学哈希函数的代理重加密方法，实现对密文数据的访问控制和访问权限的受控转移，具体包括：系统初始化、密钥生成、自治代理路径生成、数据加密、重加密密钥生成、密文重加密和数据解密步骤。本发明与现有技术相比具有支持密文重随机化、抗合谋和自治路径功能，抵抗被委托者和代理服务器共同发起的合谋攻击，保证用户数据隐私达到适应性选择明文安全，方法简单、易行，更具灵活性，满足密文数据的访问控制和访问权限的受控转移的隐私保护需求，解决了重加密密钥仅由单个代理服务器秘密保存容易形成合谋攻击和隐私泄露的问题。

关键词：代理服务器重加密密钥访问控制访问权限密文数据随机化重加密密文受控代理密文重加密适应性选择系统初始化哈希函数路径功能路径生成秘密共享密钥生成数据加密数据解密隐私保护隐私泄露用户数据攻击密码学双线性门限明文配对隐私抵抗秘密保存委托安全保证

来源：评论

学校读者我要写书评

暂无评论

云环境中基于代理重加密的多用户全同态加密方案

引用

清华大学学报（自然科学版） 2018年第2期58卷 143-149页

作者：李陶深刘青黄汝维广西大学计算机与电子信息学院南宁530004 广西高校并行分布式计算技术重点实验室南宁530004

为解决云环境下多用户共享、隐私安全和密文计算等问题,该文提出一种适用于云环境的基于代理重加密的多用户全同态（proxy re-encryption-based,multi-user,fully homomorphic encryption scheme for cloud computing,PREBMUFHE）加密方案。该方案使用不同的公钥对不同用户的密文进行加密,使得不同用户密文满足密文独立和不可区分性。为了使2个用户之间的密文运算结果满足全同态性,当密文上传到云端时,由云服务提供商（cloud service provider,CPS）作为代理方对其中一个用户的密文进行重加密,将其转化为对同一用户下的密文,然后再进行密文的运算。安全分析证明了该方案的安全性是基于容错学习（learning with errors,LWE）困难问题,在普通双线性群随机域模型下能抵御选择明文攻击（indistinguishability under chosen plaintext attack,IND-CPA）。实验结果表明：该方案能有效实现不同用户密文的全同态运算,支持多用户共享。

关键词：云计算全同态加密多用户代理密文重加密

来源：评论

学校读者我要写书评

暂无评论

支持密文分享的动态可搜索对称加密方法、系统及介质

支持密文分享的动态可搜索对称加密方法、系统及介质

引用

作者：王蔚刘东立葛文超王智兴徐鹏杨天若 430074 湖北省武汉市洪山区珞喻路1037号

本发明公开了一种支持密文分享的动态可搜索对称加密方法、系统及介质，属于云存储安全领域，方法包括：数据拥有者计算待分享文件标识符对应的链表指针，生成包含待分享文件标识符、链表指针和解密密钥的分享票据并发送至数据使用者；... 详细信息

标准号: CN116996281A

本发明公开了一种支持密文分享的动态可搜索对称加密方法、系统及介质，属于云存储安全领域，方法包括：数据拥有者计算待分享文件标识符对应的链表指针，生成包含待分享文件标识符、链表指针和解密密钥的分享票据并发送至数据使用者；数据使用者利用分享票据从服务器获取对应的待分享密文，对待分享密文重加密后存储至服务器外包的使用者密文数据库；数据使用者利用使用者私钥和待搜索关键字计算搜索陷门并发送至服务器；服务器从使用者密文数据库中查找搜索陷门对应的密文并返回给数据使用者，密文对应的明文内容为待搜索关键字对应的文件标识符。根据分享文件标识符生成分享票据，实现了可搜索密文在不同用户间的安全高效分享并支持高效搜索。

关键词：密文分享文件搜索标识符服务器密文数据库搜索关键字票据链表指针发送标识符生成服务器获取可搜索密文密文重加密文件标识符安全领域对称加密明文内容云存储密钥私钥陷门存储查找返回安全

来源：评论

学校读者我要写书评

暂无评论

支持密文分享的动态可搜索对称加密方法、系统及介质

支持密文分享的动态可搜索对称加密方法、系统及介质

引用

作者：王蔚刘东立葛文超王智兴徐鹏杨天若 430074 湖北省武汉市洪山区珞喻路1037号

标准号: CN116996281B

来源：评论

学校读者我要写书评

暂无评论

一种增强云存储安全性的多授权密文属性加密系统及方法

一种增强云存储安全性的多授权密文属性加密系统及方法

引用

作者：张峰石建张佳乐孙茂圣刘运杰韩朝阳 311121 浙江省杭州市余杭区五常街道爱橙街198号中电海康集团有限公司海创园区H号楼10层1005-32室

本文公开了一种增强云存储安全性的多授权密文属性加密系统及方法，以更新针对不支持密文重加密的云物联网请求的访问策略。本发明包括：多授权密文属性策略加密技术，其中解密由外部提供，并可以验证签名。它降低了用户的计算成本。但... 详细信息

标准号: CN116800513A

本文公开了一种增强云存储安全性的多授权密文属性加密系统及方法，以更新针对不支持密文重加密的云物联网请求的访问策略。本发明包括：多授权密文属性策略加密技术，其中解密由外部提供，并可以验证签名。它降低了用户的计算成本。但是，由于加密和身份验证是在云服务器上完成的，因此服务器上的计算负载会增加；多权限认证协议技术，多权限协议对于实现用户多权限条件的认证至关重要主要分为初始化阶段、用户注册阶段、云服务器登录阶段、登录和身份验证阶段和互密码阶段；投影加密技术，基于多权限认证协议技术可以通过避免第三方访问云存储单元中存储的数据来保护用户阶段。

关键词：权限认证协议技术云服务器云存储密文登录身份验证阶段初始化阶段第三方访问密文重加密访问策略计算负载加密技术加密系统权限条件身份验证属性策略投影加密外部提供用户注册授权物联网解密加密服务器存储验证权限认证更新

来源：评论

学校读者我要写书评

暂无评论

具有密钥更新与密文分享功能的可搜索公钥加密方法和系统

具有密钥更新与密文分享功能的可搜索公钥加密方法和系统

引用

作者：陆阳王芬田金梅虞轩昂 210023 江苏省南京市栖霞区文苑路1号

本发明公开了具有密钥更新与密文分享功能的可搜索公钥加密方法和系统，方法包括生成系统的全局参数集、生成密文存储服务器的公私钥、生成用户的公私钥、生成索引密文、生成索引密文重加密密钥、生成共享索引密文、生成搜索陷门、检索... 详细信息

标准号: CN113407966A

本发明公开了具有密钥更新与密文分享功能的可搜索公钥加密方法和系统，方法包括生成系统的全局参数集、生成密文存储服务器的公私钥、生成用户的公私钥、生成索引密文、生成索引密文重加密密钥、生成共享索引密文、生成搜索陷门、检索密文、生成索引密文更新密钥和更新索引密文的步骤。系统包括系统初始化模块、密文存储服务器公私钥生成模块、用户公私钥生成模块、索引密文生成模块、索引密文重加密密钥生成模块、共享索引密文生成模块、搜索陷门生成模块、密文检索模块、索引密文更新密钥生成模块和索引密文更新模块。本发明支持用户密钥更新功能，克服了私钥泄露问题，且无需解密即可完成密文的更新和分享，保护了用户信息资源不被非授权访问。

关键词：索引密文生成模块更新密文生成模块密钥生成模块密文重加密搜索密钥陷门系统初始化模块存储服务器更新模块公钥加密密文存储密文检索密钥更新全局参数生成密文生成系统用户密钥用户信息非授权共享解密私钥服务器检索泄露访问

来源：评论

学校读者我要写书评

暂无评论

云雾环境下基于属性的加密机制研究

云雾环境下基于属性的加密机制研究

引用

作者：昝学林西南交通大学

学位级别：硕士

随着云计算技术的快速发展,海量的用户敏感数据储存在云端服务器。但其远程使用的特点导致用户在享用云端服务器超强计算服务以及存储服务的同时,也将自身数据的物理控制权限转交到云端服务器。基于属性的加密机制具有“一对多”加密以... 详细信息

随着云计算技术的快速发展,海量的用户敏感数据储存在云端服务器。但其远程使用的特点导致用户在享用云端服务器超强计算服务以及存储服务的同时,也将自身数据的物理控制权限转交到云端服务器。基于属性的加密机制具有“一对多”加密以及细粒度访问控制的特点,在保证云端数据安全性与隐私性方面有着天然的优势。在用户众多的系统中,用户密钥泄露、密钥过期以及用户违规等问题时有发生,拥有一个高效的用户撤销机制对于属性基加密方案来说至关重要。在云端服务器参与的密文策略属性加密方案中,虽然云端服务器的引入将密钥更新资料的通信代价降低到常数级别,但在用户撤销阶段云端服务器需为所有合法用户执行密钥更新计算,且其计算量仍与系统中合法用户的量级呈现正相关的关系。此外,随着无人驾驶、人机交互以及万物互联等技术的迅速发展,涌现出了众多实时交互应用。云计算架构能够提供超强的中心化计算服务,但数据传输与处理的过程中会产生一定时延,导致单纯的云计算架构很难适用于需要实时交互的诸多应用。雾计算架构将云端计算能力转移到网络边缘,应用沿着网络路径实现逐级计算任务卸载,降低数据的传输与处理时延,但雾节点计算能力受限且被部署在地理位置分散的区域,容易遭受到内部、外部敌手的攻击。现有某些方案使用属性基方案加密共享传感器数据,来实现传感器数据的细粒度访问控制,但以此保证数据流连续数据安全性的操作给传感器以及雾节点带来了沉重的计算压力。本文在研究前人属性基加密方案的基础上,结合云雾环境中不同的特点与问题需求,给出了不同的解决方案,主要成果如下:(1)本文在云端服务器辅助间接撤销方案的基础上,提出了一个云环境下支持密文健壮重加密的云端辅助高效可撤销密文策略属性加密方案。方案将“KUNodes”算法与密钥更新资料结合,转换密钥更新资料存在的形式,在系统的每一撤销阶段,云端仅需要更新密钥更新资料,而不需要使用密钥更新资料来更新所有合法用户的密钥。密钥演进技术被用于实现云端密钥的更新,云端利用更新后密钥进行密文的二次加密,使得应被撤销用户在撤销反应时间内就失去解密权限。用户解密算法中最为繁杂的计算被外包给云端,缓解了用户终端的计算压力。方案基于Charm框架进行仿真验证并在标准模型中证明了方案的选择性安全,实验与理论研究结果表明,方案大大降低了撤销阶段用户密钥的更新计算量,提高了密文策略属性加密方案的撤销效率。(2)为了缓解雾节点计算的压力并解决云雾环境下数据流传输的安全问题,本文提出了一种新型云雾环境架构下支持权限共享的安全编排方案。方案利用对称加密机制实现传感器数据的安全传输,并使用Blom算法减少对称密钥生成阶段的通信量。针对数据流传输应用网络路径较为固定,且数据传输不间断的特点,本文首先使用属性来标识节点的信息,以此完成特定应用专属路径的安全编排。其次运用属性加密机制实现应用服务权限的细粒度安全共享。最后在标准模型下证明了权限共享方案的选择性安全。性能分析结果显示,本方案能够很好地适用于计算能力受限的终端设备,并实现了应用服务权限的细粒度访问控制。

关键词： CP-ABE 用户撤销密文重加密云-雾计算安全编排权限共享

来源：评论

学校读者我要写书评

暂无评论

基于云计算多授权中心的CP-ABE代理重加密方法

基于云计算多授权中心的CP-ABE代理重加密方法

引用

作者：郭银章刘尚 030024 山西省太原市万柏林区窊流路66号

本发明公开了基于云计算多授权中心的CP‑ABE代理重加密方法，涉及云计算加密技术领域，包括以下步骤：S1、构建网络模型；S2、用户私钥生成；S3、数据加密；S4、外包加密；S5、重加密密钥生成；S6、密文重加密；S7、重加密验证；S8、转... 详细信息

标准号: CN114598535A

本发明公开了基于云计算多授权中心的CP‑ABE代理重加密方法，涉及云计算加密技术领域，包括以下步骤：S1、构建网络模型；S2、用户私钥生成；S3、数据加密；S4、外包加密；S5、重加密密钥生成；S6、密文重加密；S7、重加密验证；S8、转换密钥生成；S9、外包解密；S10、原始密文解密和重加密密文解密。该基于云计算多授权中心的CP‑ABE代理重加密方法，在多属性授权中心下支持代理重加密方案的五种特性，在重加密密钥中设置随机因子，代理无法得知随机因子也就无法进行解密，从而无法逆向重加密，实现了单向性；重加密密钥由授权者客户端独立生成，不需第三方交互，从而达到了非交互性；通过对随机因子密文的重加密实现了重复性。

关键词：重加密重加密密钥随机因子代理密文解密授权中心云计算解密用户私钥生成密文重加密云计算加密密钥生成属性授权数据加密网络模型单向性第三方交互性客户端构建密文加密验证授权转换

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：