基于国密SM9的边云协同属性基签密方案

信息安全研究 ›› 2025, Vol. 11 ›› Issue (2): 115-.

基于国密SM9的边云协同属性基签密方案

万云飞彭长根谭伟杰杨昊煊

(公共大数据国家重点实验室(贵州大学)贵阳550025)
(贵州大学计算机科学与技术学院贵阳550025)

出版日期:2025-02-20 发布日期:2025-02-20
通讯作者: 万云飞硕士研究生.主要研究方向为大数据安全与隐私保护. WanYunFeiA@163.com
作者简介:万云飞硕士研究生.主要研究方向为大数据安全与隐私保护. WanYunFeiA@163.com 彭长根博士，二级教授.主要研究方向为密码学与信息安全. peng_stud@163.com 谭伟杰博士，副教授.主要研究方向为数据安全、通信网络安全. tanweijie@126.com 杨昊煊博士研究生.主要研究方向为密码学可证明安全、访问控制. z1540901751@163.com

Edge Cloud Collaborative Attributebased Signcryption Scheme Based on State Secret SM9

Wan Yunfei, PengChanggen, Tan Weijie, and Yang Haoxuan

(State Key Laboratory of Public Big Data(Guizhou University), Guiyang 550025)
(College of Computer Science and Technology, Guizhou University, Guiyang 550025)

Online:2025-02-20 Published:2025-02-20

摘要/Abstract

摘要： 为了提高边云协同模式下数据交互的安全性、效率性，提出了一种基于国密SM9的边云协同属性基签密方案.该方案将国密SM9算法和属性基签密算法相融合，利用线性秘密共享方案构造混合密钥与密文策略的访问控制机制，并借助边缘云协同网络实现方案部分外包解密.实验分析结果表明，该方案在提供灵活访问控制的同时，实现了边云协同模式下高效、可靠的安全防护，适用于需求动态、复杂的云应用场景.

关键词: 属性基签密, 访问控制, 边云协同, 外包计算, 国密SM9算法

Abstract: In order to improve the security and efficiency of data interaction in edge cloud collaborative mode, an edge cloud collaborative attributebased signcryption scheme based on state secret SM9 is proposed. This scheme integrates the state secret SM9 algorithm with attributebased signcryption algorithm, constructs a mixed key and ciphertext policy access control mechanism with a linear secret sharing scheme, and implements partial outsourcing decryption through an edge cloud collaborative network. The experimental analysis results demonstrate that the proposed scheme provides flexible access control while achieving efficient and reliable security protection in the edge cloud collaborative mode, making it suitable for dynamic and complex cloud application scenarios.

Key words: attributebased signcryption, access control, edge cloud collaboration, outsourced computing, state secret SM9 algorithm

中图分类号:

TP309.2

万云飞, 彭长根, 谭伟杰, 杨昊煊, . 基于国密SM9的边云协同属性基签密方案[J]. 信息安全研究, 2025, 11(2): 115-.

参考文献

［1］Arya S, Dwivedi S K, Ansar SA, et al. Integrating IoT with cloud computing and big data analytics: Security perspective［C］ Proc of AIP Conference. New York: AIP Publishing, 2023［2］Guo Y, Lu Z, Ge H, et al. Revocable blockchainaided attributebased encryption with escrowfree in cloud storage［J］. IEEE Trans on Computers, 2023, 72(7): 19011912［3］Gupta R, Kanungo P, Dagdee N, et al.Secured and privacypreserving multiauthority access control system for cloudbased healthcare data sharing［J］. Sensors, 2023, 23(5): 2617［4］彭浩楠, 唐明环, 查奇文, 等. 云计算场景商用密码应用研究［J］. 信息安全研究, 2023, 9(4): 375381［5］Zheng Yuliang. Digital signcryption or how to achieve cost (signature & encryption)cost (signature)+cost (encryption)［C］ Proc of the 17th Annual Int Cryptology Conference. Berlin: Springer, 1997: 165179［6］Gagné M, Narayan S, SafaviNaini R. Threshold attributebased signcryption［C］ Proc of Int Conf on Security and Cryptography for Networks. Berlin: Springer, 2010: 154171［7］Belguith S, Kaaniche N, Hammoudeh M, et al. Proud: Verifiable privacypreserving outsourced attribute based signcryption supporting access policy update for cloud assisted IoT applications［J］. Future Generation Computer Systems, 2020, 111: 899918［8］Eltayieb N, Elhabob R, Hassan A, et al. A blockchainbased attributebased signcryption scheme to secure data sharing in the cloud［J］. Journal of Systems Architecture, 2020, 102: 101653［9］Deng F, Wang Y, Peng L, et al. Revocable cloudassisted attributebased signcryption in personal health system［J］. IEEE Access, 2019, 7: 120950120960［10］陈曦, 李勇, 李如先. 一种支持细粒度授权的数据安全共享方案［J］. 信息安全研究, 2023, 9(7): 667674［11］Ji H, Zhang H, Shao L, et al. An efficient attributebased encryption scheme based on SM9 encryption algorithm for dispatching and control cloud［J］. Connection Science, 2021, 33(4): 10941115［12］Shamir A. How to share a secret［J］. Communications of the ACM, 1979, 22(11): 612613［13］Waters B. Ciphertextpolicy attributebased encryption: An expressive, efficient, and provably secure realization［C］ Proc of Int Workshop on Public Key Cryptography. Berlin: Springer, 2011: 5357［14］Yiliang H, Wanyi L. Attribute based generalized signcryption for online social network［C］ Proc of the 34th Control Conference (CCC). Piscataway, NJ: IEEE, 2015: 64346439［15］Rao Y S. A secure and efficient ciphertextpolicy attributebased signcryption for personal health records sharing in cloud computing［J］. Future Generation Computer Systems, 2017, 67: 133151

[1]	张富川, 吴金宇, 陈丽珍, 段古纳, 齐洪东, 刘诗瑶, . 云计算数据隐私保护可信计算方案研究[J]. 信息安全研究, 2024, 10(E2): 236-.
[2]	李永刚, 郑杰, 刘凯, . 提升电力信息系统内生安全的动态控制模型[J]. 信息安全研究, 2024, 10(E1): 176-.
[3]	盛可军, 刘吉强, 王健, . 分类分级数据智能化访问控制系统体系结构研究[J]. 信息安全研究, 2024, 10(E1): 110-.
[4]	常雨晴, 贺婉朦, 周璐瑶, 彭振皖, . 基于智能合约和雾计算的医疗数据可追溯加密方案[J]. 信息安全研究, 2024, 10(6): 554-.
[5]	谭高升, 李伟, 马静静, 王伟忠, 邢建华, 马明杰, . 基于格的访问控制加密技术研究[J]. 信息安全研究, 2024, 10(4): 318-.
[6]	许盛伟, 田宇, 邓烨, 刘昌赫, 刘家兴, . 基于角色和属性的零信任访问控制模型研究[J]. 信息安全研究, 2024, 10(3): 241-.
[7]	高能, 彭佳, 王识潇, . 零信任的安全模型研究[J]. 信息安全研究, 2024, 10(10): 886-.
[8]	金志刚, 林亮成, 陈旭阳, . 行为异常检测技术在零信任访问控制中的应用[J]. 信息安全研究, 2024, 10(10): 921-.
[9]	左敏, 刘泓辰, 汪颢懿, 钟睿哲, 张青川, . 基于零信任机制的粮食溯源区块链访问控制模型[J]. 信息安全研究, 2024, 10(10): 944-.
[10]	林奕夫, 陈雪, 许媛媛, 汤晓冬, 唐仁杰, 边珊, . 基于零信任安全模型的电力敏感数据访问控制方法[J]. 信息安全研究, 2024, 10(1): 88-.
[11]	李旻翰, 白浩, 蒋周良, 阿迪夫, 李蕾, 王静, . 基于超级SIM卡的网络安全访问控制解决方案[J]. 信息安全研究, 2023, 9(E2): 69-.
[12]	奚望, . 基于数字化转型背景下密码鉴权一体化防护机制[J]. 信息安全研究, 2023, 9(E1): 167-.
[13]	李宗维, 孔德潮, 牛媛争, 彭红利, 李晓琦, 李文凯, . 基于人工智能和区块链融合的隐私保护技术研究综述[J]. 信息安全研究, 2023, 9(6): 557-.
[14]	余晗, 李俊妮, 刘文思, 宣东海, . 基于区块链的能源数据共享访问控制方案[J]. 信息安全研究, 2023, 9(3): 220-.
[15]	刘萌, 陈丹伟, 马圣东, . 基于区块链可追溯的个人隐私数据共享技术研究[J]. 信息安全研究, 2023, 9(2): 109-.