基于懒惰模式密文更新的CP-ABE属性变动方案

密文策略属性基加密(Ciphertext-Policy Attribute-Based Encryption, CP-ABE)可用于实现云计算环境下数据的安全共享。然而,在CP-ABE中用户属性的变动(属性撤销和属性添加)是一个棘手的问题。属性变动一般由代理服务器对相关密文进行二次加密和更新用户密钥来实施,而实施属性变动时,需要更新与将发生变动的属性相关的所有密文。文中提出了基于懒惰模式密文更新的用户属性变动方案,该方案通过分析用户(在属性撤销前或属性添加后)对属性变动相关密文是否具有访问能力,来判断是否需要更新密文,尽可能缩小需要更新的密文范围以及减少密文更新的次数,在保留原有CP-ABE方案安全特性的情况下,通过避免不必要的密文更新以及缩短密文长度的方式来提高方案的有效性。最后,通过小型实验验证了所提方案的正确性。

密文可更新的去中心化数据存储方案

近年来,云计算技术的成熟导致云上存储的数据越来越多。传统的集中式存储架构难以以较低的成本满足数据可靠性的要求,大多数公司都选择了分布式的数据存储方式。当前的分布式存储方式需要管理服务器分发数据块,并且缺少高效的密文更新操作。这会引起一些安全性问题,比如单点故障和数据泄露。针对密文更新和去中心化的需求,提出了一种密文可更新的去中心化数据存储方案。该方案的密文更新包括数据密文和密钥密文,借助对应的更新算法进行更新,保证数据存储和数据访问中的可靠性和安全性。借助以太坊平台,该方案用智能合约替代分布式存储方案中的管理服务器,实现了去中心化。实验结果证明,该方案的计算开销低于目前的方案,智能合约的函数调用成本也处于用户可接受范围内。