抗泄漏CCA安全的内积功能加密

内积功能加密(IPFE)是一类重要的功能加密方案,其使用功能密钥对密文进行解密时可以恢复出明文消息的内积值,在生物特征认证、近邻搜索和统计分析等场景有很多应用.内积功能加密的常规安全性要求为选择明文/密文攻击下的不可区分性(IND-CPA/CCA).然而在实际应用中,内积功能加密还面临许多新的安全威胁,例如通过密钥泄漏攻击,敌手可以获得密钥的部分泄漏信息.在这样的场景中,我们亟需构造满足抗泄漏CPA/CCA安全性的内积功能加密方案.然而,目前已有的内积功能加密方案要么仅实现抗泄漏CPA安全性,要么仅实现半适应性的抗泄漏CCA安全性,其中“半适应性”指敌手必须在安全实验一开始就提交要挑战的实例.本文设计了第一个达到适应性抗泄漏CCA安全性的内积功能加密方案.方案所实现的抗泄漏CCA安全性是完全适应性的,允许敌手以任意的适应性的方式实施密钥泄漏攻击、CCA攻击和提交挑战实例.本文的内积功能加密方案在非对称配对群上构造,其抗泄漏CCA安全性基于标准的MDDH假设,包含了标准的DDH假设和k-Linear假设.从技术层面来说,方案构造受到了Agrawal等人(Crypto 2016)提出的IND-CPA安全的内积功能加密方案以及Kiltz等人(Eurocrypt 2015)提出的非交互零知识证明系统的启发.为了实现适应性的抗泄漏CCA安全性,本文将他们的技术进行有机结合和改造以适用于密钥泄漏场景,并对本文方案中实例的维数进行精细调整,最终通过使用统计性的复杂性杠杆技术来得到适应性安全性.

多主密钥功能加密:基于LMSSS的M-KP-ABE方案

功能加密极大地拓宽了秘密信息的共享方式,但支持多主密钥功能性函数加密方案的构造问题仍未解决,多主密钥功能加密具有更强的表达能力和更广义的特性.在功能加密的一个子类密钥策略属性基加密上,首次提出了多主密钥形式的安全模型M-KP-ABE.利用线性多秘密共享方案,设计了该安全模型下的一个支持多主密钥功能性函数的加密方案.基于DBDH假设,在标准模型下证明方案在适应性选择挑战和自适应选择明文攻击下是安全的.该方案加密数据的访问策略更为灵活,可退化为单主密钥的加密方案,可构造具有精细访问树的方案,其计算量与单主密钥方案相等,具有较高的效率.

功能加密的紧规约安全

功能加密(又译作函数加密)系统提供了比传统公钥加密更强的表达能力,正在逐渐成为未来互联网安全机制的核心技术之一.随着格技术和多线性技术的提出和发展,我们已经能够为一大类功能加密系统提供具体构造.于是,寻找更优的解决方案也慢慢成为学术界关注的问题,其中就包括探索紧规约安全的功能加密系统.在证明一个功能加密系统安全性时,我们需要构造一个规约算法,它通过调用目标功能加密系统的一个攻击算法来解决某个计算难题.一般情况下,规约算法的成功概率将小于攻击算法的成功概率.我们将两者之间的差距称为规约损失.所谓紧规约安全的功能加密就是指,在证明安全性时规约损失较小的功能加密方案.紧规约安全性不但意味着好的理论结果,也对方案的具体工程实现有积极意义.作为最基本的功能加密系统,身份基加密的紧规约安全构造已经出现;但是在面对复杂功能加密系统(如属性基加密、内积加密等)时,这些技术方法并不能带来令人满意的结果.本文将重点总结身份基加密的紧规约构造方法,并简单讨论目前紧规约安全的复杂功能加密的主要问题.最后我们还将介绍功能加密领域的紧规约技术对其他密码学问题的影响.

基于扩展属性基功能加密的有效外包计算

针对目前属性基加密(ABE)方案存在的主要问题,即访问策略功能单一的问题和密文的大小和解密时间随着访问公式的复杂性增加而增长的问题,提出了有效外包计算的多功能ABE方案。首先,通过对敏感数据的细粒度访问控制,实现了不同功能加密系统;然后,利用云服务器巨大的计算能力进行部分解密计算,将满足访问策略的用户属性密文转化为一个(常量大小)El Gamal类型的密文;同时通过有效的验证方法保证外包运算的正确性。理论分析结果表明,与传统属性基功能加密方案相比,所提方案用户端的解密计算降低至一次指数运算和一次对运算,该方案在不增加传输量的情况下,为用户节省了大量带宽和解密时间。

一种具有数据隐私加密功能的Hadoop系统

Hadoop作为一个开源的分布式编程框架,已逐渐成为计算机行业最新的潮流。其分布式文件系统(HDFS),可存储大量数据,具有高容错性和吞吐量。然而,目前的HDFS不支持云内的数据加密,则使得数据的私密性成为一个至关重要的安全问题。提出了一种基于HDFS的混合加密方法。采用对称加密算法来加密和解密数据节点中的文件块,同时使用非对称加密方案,以保护对称密钥。通过这种方法,可以防止数据节点的入侵者窃取用户数据,同时确保客户端是轻型。实验结果表明,引入或不引入对称加密算法,提出的解决方案相比原生HDFS带来了43%的性能衰减。

Vista的磁盘加密功能

Microsoft的Vista操作系统通过Bitlocker,硬盘加密系统为你的数据提供了更好的保护。然而这项技术依然存在一定的风险,听听我们的解释。

后天补强 为闪盘新增加密功能

你手头已经有了自己喜欢的闪盘，却没有自带加密功能，你也不想再花钱去买一个自带加密功能的闪盘。该怎么办呢？试试自己动手做一个吧!

闪盘加密终极攻略——天生丽质 寻找内置加密功能的闪盘

现在谁手头没有1、2、3、4……个闪盘、移动硬盘的。在这些盘中装些资料、照片、电影、音乐和软件，在不同的电脑之间使用起来自然十分方便。可是，万一不小心丢失了呢？难道你会放任此等”杯具”的发生？No，No，No!

实战华硕光盘加密功能

无论是工作，还是生活中，重要数据和隐私都要做好安全工作。在网络无比发达的今天，这些隐私都有可能被别人利用，掀起轩然大波。笔者就曾经发生过光盘遗失到客户单位的事故，里面有所有设备的进销价格。还好该光盘经过加密处理，否则将会对今后的工作造成很大影响。

全球首台自我加密功能硬盘

希捷科技推出全球首台Cheetah 15K，6FDE全硬盘加密硬盘机系列产品，为商用服务器和储存数组提供全球首台具备自我加密功能的硬盘机。

文件分类加密功能

对于重要文件，最好的方法就是对其进行加密处理，并深度隐藏起来，让别人找不到也破解不了。现在的加密工具都有一个共同点，只能保护选定的具体文件。当您想对某种类型的文件进行保护时，实现起来就不那么容易了。这里就使用了HideFiles，FolderDefencePro。FolderProtect等软件，来实现文件分类保护功能。

弃暗投明 砍掉闪盘自带加密功能

有的朋友，没有安全防范意识，竟然让自己带的闪盘加密程序中毒，又没有办法删除，从而使白己的闪盘成了一个移动的病毒传播站。现在我们就来分门别类，看看如何干掉它!

WinRAR加密功能

用WinRAR加密文件很安全 除了用来压缩文件,我们还常常把WinRAR当作一个加密软件来使用,在压缩文件的时候设置一个密码就可以达到保护数据的目的了.正因为如此,专门针对WinRAR密码的破解软件也是遍地开花.密码的长短对于现在的破解软件来说,已经不是最大的障碍了.那么,怎样才可以让WinRAR加密的文件牢不可破呢?

稳定可靠还支持加密功能!FORESEE XP2000 PCIe SSD测试

针对PCIe 4.0技术、平台的成熟,近期国内存储厂商深圳市江波龙电子股份有限公司旗下行业类存储品牌FORESEE专门为企业级用户推出了新一代PCIe 4.0 SSD,包括使用PCIe 4.0 x4接口的FORESEE XP2100、FORESEE XP2000。两款产品都采用DRAMLESS无外置缓存方案设计,让消费者能够体验到Gen4带来的不俗性能,又在成本上更加“亲民”。其中FORESEE XP2100的定位稍高,性能略强一些,而FORESEE XP2000的定位更偏主流,但其标称顺序读写速度也分别达到了5200MB/s、4400MB/s,可以说也远远超越了曾经的PCIe 3.0旗舰产品。那么在实际测试中,这款产品的表现如何呢?针对企业应用,它在设计、规格上有哪些特点?接下来就让我们通过对FORESEE XP2000的测试来得出答案。

巧用组策略控制加密功能

为了保护加密文件的安全，Windows7系统的文件搜索功能，默认是不会对加密文件进行索引的。但时间长了，我们往往不记得需要寻找的文件材料是否具有加密属性，这样就容易造成一些内容由于加密因素无法被快速寻找到。

玩转微软Windows 7系统闪存盘加密功能

按步就班快速加密闪存盘 其实，早在Windows Vista时代，操作系统就已经提供名为BitLocker的安全功能，不过仅仅在企业版和旗舰版本中得到应用。Windows7的BitLocker功能更为强大，用户并不需要进行任何额外的设置f例如修改组策略）。只要以管理员身份登录系统，将需要加密的闪存盘正确连接到计算机，打开“计算机”窗口，按照下面的步骤进行操作：

深入挖掘BitLocker系统自带加密功能

为了更好地保护数据安全，Vista以上版本系统自带了功能十分强大的磁盘加密程序——BitLocker，借助这种全新的数据保护机制，用户在不需要第三方专业工具的帮助下，也能将磁盘加密操作做到固若金汤。

SQL Server 2008改进的加密功能

防止数据库和日志文件被无权限的人访问或黑客攻击，加密是一种很重要的手段。SQL Server自带的数据加密功能可以加密文件，并将密钥存储在SQL Server中。不过，SQL Server 2005并不允许在本地SQL Server 2005加密环境中使用第三方的密钥或密钥管理程序。因此，如果你的公司在其它应用中使用第三方加密产品对数据进行加密，你也不能用这个产品对SQL Server的数据进行加密或管理SQL Server的密钥。

实例介绍SSL加密的保护功能

一般的FTP服务器是以明文方式传输数据的，安全性极差，信息很容易被盗，即使它提供了SSL加密功能，默认情况下也可能没有启用，如大家常用的Serv—UFTP服务器（以下简称Serv—U）。为了保证特殊环境下的数据安全，有时是有必要启用SSL功能的。下面笔者以Serv—U服务器为例，介绍如何启用SSL加密功能。

无懈可击 数据安全保护专题 巧用Windows的数据加密功能

对于普通用户，我们很少考虑到数据保密的问题，偶尔有一些个人隐私，都保存在电脑中的一个隐秘的隐藏文件中。而对于涉及到军事、公安、国家安全、商业机密等内容的用户来说，在工作中处理、保存了大量涉密内容，必须要求这些数据有高度的安全性和可靠性。因此，如何加密数据和销毁数据，都是一门非常大的学问。