检索结果-内蒙古大学图书馆

通信学报 2017年第8期38卷 183-193页

作者：伍祈应马建峰李辉张俊伟姜奇苗银宾西安电子科技大学网络与信息安全学院陕西西安710071 西安电子科技大学通信工程学院陕西西安710071

在密文策略的属性加密技术上提出一种支持文件级别的访问授权和数据用户撤销的多关键字密文查询方案。该方案在多数据拥有者多数据用户的场景下不仅支持文件级别的访问授权,即数据用户能够获取不同数据拥有者用不同密钥加密的密文,而且... 详细信息

在密文策略的属性加密技术上提出一种支持文件级别的访问授权和数据用户撤销的多关键字密文查询方案。该方案在多数据拥有者多数据用户的场景下不仅支持文件级别的访问授权,即数据用户能够获取不同数据拥有者用不同密钥加密的密文,而且该方案能实现数据用户撤销。该方案在随机预言模型下是抗选择关键字攻击的,且基于实际数据集的实验结果表明方案在实际应用中是可行的、高效的。

关键词：可搜索加密文件级别的访问授权用户撤销多关键字属性加密

来源：评论

学校读者我要写书评

暂无评论

云端数据访问控制中基于中间代理的用户撤销新方法

引用

通信学报 2015年第11期36卷 92-101页

作者：姚亮杨超马建峰张俊伟西安电子科技大学计算机学院陕西西安710071

基于属性的加密机制是云端大数据细粒度访问控制的重要方法,其中的用户撤销是访问控制的重要一环,但现有的用户撤销方法因为仅仅重新加密对称密钥或者需要重新加密原始数据,所以存在安全性差或效率低的问题。针对上述问题,提出了一种基... 详细信息

基于属性的加密机制是云端大数据细粒度访问控制的重要方法,其中的用户撤销是访问控制的重要一环,但现有的用户撤销方法因为仅仅重新加密对称密钥或者需要重新加密原始数据,所以存在安全性差或效率低的问题。针对上述问题,提出了一种基于中间代理的用户撤销方法,来解决在细粒度访问控制环境下用户撤销所带来的安全和效率问题。该用户撤销方法主要思想是利用中间代理辅助处理原始密文,继而由用户完成转化后密文的解密。由于用户没有单独解密密文的能力,因此不需要重新加密共享数据,从而在用户撤销后保证了数据的安全性,又解决了效率问题。理论分析以及实验结果表明,所提出的方法相较现有方法能够在细粒度访问控制环境下达到安全且高效的用户撤销。

关键词：数据机密性细粒度访问用户撤销中间代理

来源：评论

学校读者我要写书评

暂无评论

隐私保护且支持用户撤销的属性基加密方案

引用

计算机研究与发展 2015年第10期52卷 2281-2292页

作者：李继国石岳蓉张亦辰河海大学计算机与信息学院南京211100

自从Sahai和Waters提出了基于属性加密的概念,密文策略的属性基加密(ciphertext-policy attribute-based encryption,CP-ABE)体制因其使用场景的广泛性受到了各界的青睐.对于使用移动设备进行属性基加解密的用户而言,大量的双线性对运... 详细信息

自从Sahai和Waters提出了基于属性加密的概念,密文策略的属性基加密(ciphertext-policy attribute-based encryption,CP-ABE)体制因其使用场景的广泛性受到了各界的青睐.对于使用移动设备进行属性基加解密的用户而言,大量的双线性对运算带来的电池耗费是不经济的;同时,由于在云环境系统下用户属性的动态性和访问结构的公开性,也会导致属性失效和用户隐私泄露的问题.为了解决上述问题,构造了一个隐私保护的且支持用户撤销的属性基加密方案,达到了完全隐藏访问结构并通过密钥更新机制灵活地实现用户撤销;同时,该方案将计算代价较高的双线性对操作外包给云存储提供方执行,以降低移动设备用户的计算代价,为了遏制云端的不端行为或对云端恶意攻击,提供了对转换密文的验证功能,保证了转换后密文未被非法替换,使之更适用于安全的手机云应用.

关键词：属性基加密体制密文策略隐私保护用户撤销云计算

来源：评论

学校读者我要写书评

暂无评论

个人健康记录云管理系统中支持用户撤销的细粒度访问控制

引用

电子与信息学报 2017年第5期39卷 1206-1212页

作者：刘琴刘旭辉胡柏霜张少波湖南大学信息科学与工程学院长沙410082 中南大学信息科学与工程学院长沙410083 湖南科技大学计算机科学与工程学院湘潭411201

随着云计算的发展,越来越多的用户在使用个人健康记录(PHR)云管理系统,由于PHR包含了患者的隐私信息,因此一般在将PHR上传到云平台之前会先对其进行加密。基于比较的加密(CBE)在基于属性的访问策略中实现了时间比较,然而CBE加密时间与... 详细信息

随着云计算的发展,越来越多的用户在使用个人健康记录(PHR)云管理系统,由于PHR包含了患者的隐私信息,因此一般在将PHR上传到云平台之前会先对其进行加密。基于比较的加密(CBE)在基于属性的访问策略中实现了时间比较,然而CBE加密时间与访问策略中的属性数目线性增长,从而导致其开销过大;同时,方案难以实时撤销用户的访问权限。该文提出支持用户撤销的细粒度访问控制(FGUR)方案,通过将属性层次引入到CBE中,同时结合广播密文策略的基于属性加密(BCP-ABE),高效地实现PHR云管理系统中的细粒度访问控制及用户实时撤销。实验结果表明,与CBE相比,FGUR方案在加密开销和动态访问权限方面具有更好的性能。

关键词：云计算个人健康记录基于比较的加密属性层次用户撤销

来源：评论

学校读者我要写书评

暂无评论

支持用户撤销的多用户多副本数据公开审计方案

引用

计算机工程 2020年第12期46卷 150-156,192页

作者：杨小东裴喜祯陈桂兰王美丁王彩芬西北师范大学计算机科学与工程学院兰州730070

用户将海量数据存储于云服务器以节省本地存储空间,然而云存储存在数据丢失或损坏的风险,现有审计方案虽能进行云端数据完整性验证,但主要用于单用户单副本环境,不支持用户撤销且数据动态更新计算开销较大。针对该问题,基于秘密共享技... 详细信息

用户将海量数据存储于云服务器以节省本地存储空间,然而云存储存在数据丢失或损坏的风险,现有审计方案虽能进行云端数据完整性验证,但主要用于单用户单副本环境,不支持用户撤销且数据动态更新计算开销较大。针对该问题,基于秘密共享技术和多分支路径树,提出一种多用户多副本云端数据公开审计方案。引入代理重签名算法实现用户安全撤销功能,利用多分支路径树完成云端数据的修改、插入和删除等动态更新,并对该方案的安全性和计算效率进行分析。实验结果表明,该方案满足审计的健壮性并能抵抗云服务器和被撤销用户的合谋攻击,与同类多副本数据完整性方案相比,在签名和挑战响应阶段具有较高的计算效率。

关键词：云存储基于身份的密码系统用户撤销数据动态更新多分支路径树

来源：评论

学校读者我要写书评

暂无评论

支持用户撤销的可搜索电子健康记录共享方案

引用

计算机应用 2024年第2期44卷 504-511页

作者：王政王经纬殷新春扬州大学信息工程学院江苏扬州225127 扬州大学广陵学院江苏扬州225128 广东省信息安全技术重点实验室(中山大学) 广州510275

随着物联网与云存储技术的快速发展和广泛应用,每年都有大量的传感器设备被部署到医疗物联网(IoMT)系统,虽然这促进了电子健康记录(EHR)应用的普及,但EHR的安全存储与检索尚未得到妥善的解决。针对以上问题,基于可搜索加密构造长度固定... 详细信息

随着物联网与云存储技术的快速发展和广泛应用,每年都有大量的传感器设备被部署到医疗物联网(IoMT)系统,虽然这促进了电子健康记录(EHR)应用的普及,但EHR的安全存储与检索尚未得到妥善的解决。针对以上问题,基于可搜索加密构造长度固定的陷门用于对密文的搜索验证,减小了用户所需的通信开销;采用在线/离线加密技术,减小了用户端在线加密所需的计算开销;同时基于变色龙哈希函数,构造具有抗碰撞、语义安全等特点的私钥,避免了未撤销用户私钥频繁更新的问题,极大地减小了用户的计算开销。理论分析与实验结果表明所提方案在DBDH(Decisional Bilinear Diffie-Hellman)假设下是选择明文攻击是安全的,且与类似属性基加密方案相比,所提方案效率更高,在功能上支持在线加密、高效的用户撤销并具有更低的计算开销和存储开销。

关键词：可搜索加密在线/离线加密变色龙哈希函数用户撤销电子健康记录

来源：评论

学校读者我要写书评

暂无评论

支持用户撤销的可验证密文检索方案

引用

计算机应用 2018年第6期38卷 1640-1643,1647页

作者：白平张薇李聪王绪安武警工程大学密码工程学院西安710086 网络与信息安全武警部队重点实验室西安710086

为解决恶意云服务器可能发送错误或者伪造的查询结果给用户,且授权用户可能在检索完成之后将密钥信息私自发送给非授权用户的问题,构造了一种支持用户撤销的可验证密文检索方案。首先,利用加密算法对用户文档加密、对关键词签名;其次,... 详细信息

为解决恶意云服务器可能发送错误或者伪造的查询结果给用户,且授权用户可能在检索完成之后将密钥信息私自发送给非授权用户的问题,构造了一种支持用户撤销的可验证密文检索方案。首先,利用加密算法对用户文档加密、对关键词签名;其次,运用搜索算法对需要检索的文档进行检索;最后,运用验证算法和用户撤销算法对检索结果进行验证,以及对未检索文档进行再一次加密保护。分析结果表明,所提方案能够在保证数据完整性的前提下完成精确检索,且通过重加密机制实现了用户撤销,保证了系统的安全性,该方案满足不可区分性选择关键词攻击(IND-CKA)安全。

关键词：可搜索加密多关键词可验证检索用户撤销数据完整性

来源：评论

学校读者我要写书评

暂无评论

数据访问控制中基于中间代理的用户撤销方法

数据访问控制中基于中间代理的用户撤销方法

引用

作者：姚亮西安电子科技大学

学位级别：硕士

云环境下,用户的数据存储物理位置发生了变化,原本个人计算机中的数据现在存放在云端,从而导致用户对数据失去了直接控制,任何对于数据的访问控制不得不完全依赖云服务提供商。在这种云服务提供商不完全可信的情况下,为了保护数据的机密... 详细信息

云环境下,用户的数据存储物理位置发生了变化,原本个人计算机中的数据现在存放在云端,从而导致用户对数据失去了直接控制,任何对于数据的访问控制不得不完全依赖云服务提供商。在这种云服务提供商不完全可信的情况下,为了保护数据的机密性,引入密文机制的访问控制是一个有效的方法。采用传统的对称密钥机制和非对称密钥机制实现访问控制是可行的,但是其访问控制粒度粗,并且当有用户撤销发生时必须重新加密数据与分发密钥,在效率和扩展性上都是难以令人满意的。基于属性的加密机制是云端大数据细粒度访问控制的重要方法,其中的用户撤销是访问控制的重要一环。现有研究中,一类方案仅仅重新加密对称密钥而没有重新加密原始数据,这样将造成撤销用户依然能够凭借之前解密获得的对称密钥获得解密密文能力的后果,即存在用户撤销后难以保证用户数据的后向安全的问题;另一类方案,为保证用户撤销后数据的后向安全,需要更新对称密钥,重新加密数据和颁发属性私钥,导致效率非常低下,在实际环境中几乎不能使用。因此,在云端细粒度的访问控制下,如何实现高效并且安全的用户撤销过程是当今一个迫切需要解决的问题,具有一定的实际意义。本文针对细粒度访问控制环境下用户撤销的安全和效率问题进行了研究,取得的创新性成果如下:(1)为了解决细粒度访问控制环境下用户撤销所带来的安全和效率问题,本文提出了一种基于中间代理的用户撤销方案,该方案主要思想是:用户解密密文的过程分为两步完成,首先必须在中间代理辅助下转化原始密文,继而用户完成转化后密文的解密。中间代理机构的引入使得用户没有单独解密密文的能力,因此不需要重新加密共享数据,从而在用户撤销发生后保证了数据的后向安全,又解决了效率问题。(2)针对大文件场景,本文给出了一个扩展方案,其主要的改进在于,扩展方案中在共享数据加密时采用两次对称加密,将外层对称密钥采用CP-ABE进行细粒度访问控制,内层对称密钥由中间代理机构保管。因此,采用了对称加密机制的扩展方案更适合应用于大文件场景下。通过理论分析以及实验结果表明,本文提出的方法在细粒度访问控制环境下相较现有方案更为优越,是一种细粒度访问控制环境下安全而有效的方案。

关键词：数据机密性细粒度访问用户撤销中间代理

来源：评论

学校读者我要写书评

暂无评论

携带数字签名的隐藏属性密文策略属性基加密及用户撤销

携带数字签名的隐藏属性密文策略属性基加密及用户撤销

引用

作者：迪力夏提·吾普尔新疆大学

学位级别：硕士

随着云技术的普及,用户习惯于将自己的数据存储在云上用于共享。为了保护数据的安全和隐私,数据应以加密的形式存储。这带来了新的挑战:在未解密数据之前,如何实现使用户只能访问授权的部分数据?密文策略属性基加密(Ciphertext-Policy A... 详细信息

随着云技术的普及,用户习惯于将自己的数据存储在云上用于共享。为了保护数据的安全和隐私,数据应以加密的形式存储。这带来了新的挑战:在未解密数据之前,如何实现使用户只能访问授权的部分数据?密文策略属性基加密(Ciphertext-Policy Attribute-Based Encryption,CP-ABE)有效的解决了这个问题。CP-ABE具备了可以灵活使用的访问控制结构,使得只有在用户属性满足该结构的情况下才能成功解密。但是CP-ABE仍然存在一些问题。例如:访问控制策略可能泄露重要信息,所以需要隐藏访问控制策略。数据加密和解密所需的时间与访问控制结构的复杂性相关,因此在移动设备上实施CP-ABE会使设备面临巨大的计算压力,于是如何减轻用户在移动设备上的计算量是一个亟需解决的问题。此外,用户动态加入或退出导致用户访问权限的变化,因此用户撤销是CP-ABE中另一个棘手的问题。本文主要考虑以上问题做了如下工作:1.考虑到加密阶段大量的计算量,引用了在线/离线加密方法。通过此方法数据拥有者在未确定明文和访问结构的情况下,借助高性能服务器将大量的计算操作提前完成。确定明文和属性后在其移动设备上通过很少的计算量迅速完成整个加密过程,从而减轻移动设备在加密阶段的计算负担。此外,本文方案使用代理服务器来对数据进行解密。由于代理服务器是半诚信的,为了验证代理服务解密出来的数据的正确性引入了短签名方法,对解密出来的数据进行正确性验证,与此同时对访问树中的属性进行隐藏,避免从访问控制策略中泄漏重要信息。2.用户撤销是CP-ABE中的一个主要环节,但现有的用户撤销方案都采用重新加密和更新密钥来实施用户撤销,导致方案安全性差或计算量大。因此提出一种基于时间限制的用户撤销CP-ABE方案。方案中对每个用户指定一个访问数据的有效期,一旦有效期到期,用户就无法解密访问任何数据,从而实现用户的定时撤销。为了防止有效期的篡改或伪造,使用了短签名方法,从而提高了数据的安全性,并且有效地降低整个算法的计算复杂度。

关键词： CP-ABE 在线/离线加密隐藏策略用户撤销短签名

来源：评论

学校读者我要写书评

暂无评论

支持用户撤销块级云数据去重方案研究

支持用户撤销块级云数据去重方案研究

引用

作者：葛文婷中国科学技术大学

学位级别：硕士

随着私有云和公有云存储服务的快速发展,以指数级增长的用户数据大量占用了存储空间和传输带宽,去重技术逐渐被云存储服务广泛重视和应用。最初,收敛加密对相同明文加密得到同样的密文,之后由Bellare等提出的消息锁式加密(Message-Locke... 详细信息

随着私有云和公有云存储服务的快速发展,以指数级增长的用户数据大量占用了存储空间和传输带宽,去重技术逐渐被云存储服务广泛重视和应用。最初,收敛加密对相同明文加密得到同样的密文,之后由Bellare等提出的消息锁式加密(Message-Locked Encryption,MLE)引入密文产生的标签,提高检索效率。传统的去重方法应用于文件级的云数据,然而实际云存储中存在大量部分相似文件,故而采用更细粒度的块级去重方案,可以显著提高去重效率,节省存储空间,但计算效率始终有待进一步提升。并且,当服务器中仅存有一份文件时,不同用户之间需要安全高效的数据共享方案。本文针对当前的去重技术中存在的不足,提出一些改进方案,以进一步提高存储资源的使用效率和降低用户开销。本文改进了基于块级消息锁加密方案,提出了一种基于线性秘密共享的去重方案,支持文件级和数据块级的双粒度去重以及数据块的所有权认证。本方案采用属性加密(Attribute-Based-Encryption,ABE)实现一对多的访问控制从而完成数据共享,将线性秘密共享嵌入块级去重算法,计算时间随属性个数增加线性增长。安全性分析和仿真实验表明,所提方案在云服务器可达到选择分布攻击(Privacy chosen-distribution attacks,PRV-CDA)安全,具备可行性,一定程度节省计算开销。其次,本文提出一种支持用户撤销的块级云数据密文去重算法。使用属性加密对数据进行加密时,由于密文包含属性信息,不同属性加密将产生不同的密文。传统代理重加密的方法可以在不解密的情况下将密文重加密成新的密文,但存在因重加密次数过多而计算开销大的问题。本文所提算法针对用户撤销引起的属性变化,为每个有权限的用户更新代理密钥与密文,可以节省计算开销,提升去重效率。

关键词：数据去重云存储属性加密用户撤销线性访问结构

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：