信息安全研究 ›› 2017, Vol. 3 ›› Issue (11): 1034-1039.

• 技术应用 • 上一篇    下一篇

云计算下高效灵活的属性基加密方案

刘会梦1,张光华2,庞少博1,石晓朦1   

  1. 1. 河北科技大学 信息科学与工程学院
    2. 西安电子科技大学 综合业务网理论及关键技术国家重点实验室
  • 收稿日期:2017-11-19 出版日期:2017-11-15 发布日期:2017-11-18
  • 通讯作者: 张光华
  • 作者简介:刘会梦 硕士研究生,主要研究方向为信息安全. 张光华 副教授,硕士生导师,主要研究方向为信任管理、无线网络安全. 庞少博 硕士研究生,主要研究方向信任管理. 石晓朦 硕士研究生,主要研究方向信息安全.

Efficient and flexible attribute based encryption scheme in cloud computing

  • Received:2017-11-19 Online:2017-11-15 Published:2017-11-18

摘要: 针对云计算下数据共享过程中数据的安全性与隐私性问题,提出云计算下高效灵活的属性基加密方案。方案针对云存储数据采用密文策略属性基算法进行加密,可信第三方在用户属性集中添加全局标识,并利用定长密文策略将与密文策略相关的属性公钥聚合起来进行加密,使得密文长度常量化。方案有效防止串谋攻击行为对用户数据带来的安全隐患,选取合适的加密算法及高效的公钥加密处理方式,以保证数据共享过程中动态数据的隐私性,实现以较低开销进行数据安全共享的目标。

关键词: 云计算, 密文策略属性基加密, 定长密文, 高效性, 灵活性

Abstract: Aiming at the security and privacy of data in the process of data sharing under cloud computing, An attribute-based encryption scheme with high efficiency and flexibility under cloud computing is proposed. The scheme encrypts the cloud storage data using the ciphertext policy attribute base algorithm, and the trusted third party adds the global identity to the user attribute set and aggregates the attribute public key associated with the ciphertext policy with the fixed-length ciphertext strategy so that the The ciphertext length is constant. The scheme effectively prevents the security risks caused by the conspiracy attack on the user data, selects the appropriate encryption algorithm and efficient public key encryption processing way to ensure the privacy of the dynamic data in the data sharing process, and achieves the data security at the lower cost Shared goals.

Key words: Cloud computing, Ciphertext-policy attribute-based encryption, Fixed length ciphertext, Efficiency, Flexibility