支持撤销的外包加解密CP-ABE方案

属性基加密(ABE)方案在云存储中得到了越来越广泛的应用,它能够实现细粒度的访问控制,但是现有的大多数ABE方案存在撤销方案效率低、开销大的问题。为了解决这一问题,提出一种更高效、细粒度的支持属性撤销的属性基加密方案。该方案将部分加解密运算外包给代理服务器,从而降低用户的加解密计算量。同时还提出了一种有效的属性撤销方法,该方法只需更新与撤销属性相关联的密文和用户密钥,所以属性撤销的代价很小。并结合了双因子身份认证机制,提高算法的安全性。该方案基于DBDH假设,在标准模型下被证明是安全的。

云计算中可撤销存储的外包加解密CP-ABE方案

考虑到用户对数据隐私性的需求以及云服务器的不可信,利用属性基密码体制(ABE)构建面向云存储的安全数据共享方案被广泛研究。当用户被撤销时,现有的标准ABE机制无法确保被撤销的用户不能继续访问云服务器中的海量密文数据。针对上述问题,文章结合密文更新和密钥更新的思想,提出了一种可以支持加解密外包的可撤销存储的密文策略属性基加密(SR-CP-ABE)方案。该方案通过定期更新存储在云服务器中的密文来确保用户被撤销后无法访问这些密文。同时,该方案通过结合密钥拆分的思想,将加解密过程中的复杂计算外包到不可信的云服务器,降低了用户的加解密计算量,实验结果表明文章提出的方案是高效可行的。

可撤销用户的外包加解密CP-ABE方案

为降低属性基加密(ABE)方案的计算费用,提出一个可撤销用户的外包加解密密文-策略ABE(CP-ABE)方案。将加解密过程中复杂的计算转移到云服务器中,从而降低用户的加解密计算量。利用中国剩余定理实现用户撤销和密文更新,而未被撤销用户则无需进行密钥更新。分析结果表明,与Zhou等人的方案相比,CP-ABE方案的计算性能约有28%的提升,并在一般群模型下可证明安全。

云医疗体系中基于属性加密的数据共享方案

随着云医疗体系的应用与发展,如何确保电子健康记录(Electronic Health Record,EHR)数据的安全和有效共享成为了一个关键问题。为了解决这一问题,提出了一个支持细粒度搜索、属性撤销和外包加解密的EHR数据共享方案。该方案优势体现在:首先,使用密文策略属性基加密技术,让患者可以对自己的EHR数据具有完全掌控的能力,实现EHR数据的细粒度共享;其次,添加属性撤销功能可以及时有效地确保患者的隐私安全;再次,将可搜索技术和属性基加密技术结合,可以实现更细粒度的搜索功能;最后,将与属性相关的部分加密和解密计算,以及与关键字密文生成的计算外包给云服务器,可以减少系统用户的计算开销。此外,通过安全分析、性能对比和实验分析表明,该方案在云医疗体系中可以安全、有效地使医疗机构在不侵犯患者隐私的前提下实现EHR数据的共享。

RFID技术在云计算密钥生成算法中的应用

传统云计算密钥生成算法在数据传输时存在安全性较低的问题,为此基于RFID技术提出云计算密钥生成算法。依据密文策略层次属性基加密体制,对传输数据进行加密保护,在由第三方工具共同进行数据加密,经过明文加密后,分发密钥给用户,通过第三方服务器完成层次访问加密处理,实现基于RFID技术的云计算密钥生成算法的设计。通过实验论证,云计算密钥生成算法在进行数据传输时相比传统密钥生成算法安全性更高。