Hybrid Cloud Security by Revocable KUNodes-Storage with Identity-Based Encryption

Cloud storage is a service involving cloud service providers providingstorage space to customers. Cloud storage services have numerous advantages,including convenience, high computation, and capacity, thereby attracting usersto outsource data in the cloud. However, users outsource data directly via cloudstage services that are unsafe when outsourcing data is sensitive for users. Therefore, cipher text-policy attribute-based encryption is a promising cryptographicsolution in a cloud environment, and can be drawn up for access control by dataowners (DO) to define access policy. Unfortunately, an outsourced architectureapplied with attribute-based encryption introduces numerous challenges, including revocation. This issue is a threat to the data security of DO. Furthermore,highly secure and flexible cipher text-based attribute access control with role hierarchy user grouping in cloud storage is implemented by extending the KUNodes(revocation) storage identity-based encryption. Result is evaluated using Cloudsim, and our algorithm outperforms in terms of computational cost by consuming32 MB for 150-MB files.

可撤销属性加密的区块链数据访问控制方法

针对区块链数据共享中存在的粗粒度访问控制问题,提出一种基于属性撤销密文策略属性基加密的区块链数据访问控制方法。在现有方案基础上进行改造,引入预解密过程,结合属性撤销列表实现属性实时撤销;基于非对称群下的DBDH困难问题假设进行安全性证明;基于超级账本Fabric进行系统设计,结合星际文件系统采用链上链下存储方式解决区块链容量不足和系统效率问题。实验结果表明,所提方案撤销属性时无需更新密钥密文重复上链,仅需要6次Pairing操作进行预解密和解密,且在大规模属性集下,预解密时间和解密时间平均保持在百毫秒左右的常量级上,实现区块链数据高效、细粒度的访问控制。

可撤销云安全多用户密文检索设计与实验分析

针对现有多用户密文检索方案的安全隐患,提出了一种可撤销的云安全多用户密文检索方案。陷门包含长期私钥和时间私钥,用户对时间私钥进行周期性更新,当用户想要撤销对云服务器的授权时,仅需停止分发时间私钥。同时,所提方案可以通过公共信道传输时间私钥,极大地减少了信道建立的代价。最后,给出了性能和仿真实验分析。结果表明,所提方案在实现授权撤销功能的同时,具有安全性高、检索速度快等优点。

基于区块链免密钥托管的可追踪可撤销属性基加密方案

针对密文策略属性基加密(CP-ABE)方案难以高效地同时满足免密钥托管、策略隐藏、用户追踪和撤销问题,提出一种基于区块链免密钥托管的可追踪可撤销属性基加密方案(BETRABE)。首先,区块链网络中的节点为属性机构,用户只需与区块链网络通过公开信道进行少量通信即可获得解密密钥;其次,融合公钥加密对区块链中存储的用户解密密钥进行加密,用户本地只需存储公钥加密的公私钥;另外,追踪系统中泄露密钥的恶意用户,通过将该用户加入撤销列表和云服务器对密文更新实现恶意用户撤销。此外,使用单向匿名密钥协商协议实现密文访问策略全隐藏,进而更好地保护存储在云服务器上密文的隐私性。基于l-SDH(l-Strong Diffie-Hellman)假设在标准模型下进行安全性验证。实验结果表明,BETRABE极大地减少了密钥生成阶段的通信成本和用户的密钥存储开销,加密和解密时间随着用户属性数增加线性增长,且相较于其他方案拥有较高的解密效率。

论授益行政行为职权撤销的除斥期间——以《行政程序法》制定为视角

职权撤销是按照依法行政原则对违法行政行为的消灭,属于行政机关的自我纠错行为。对于具有持续性法律效果的授益行政行为,毫无时间限制的职权撤销,将对其构建的法律关系网的稳定性及所涉利害关系人权益产生重大影响。职权撤销的期限在性质上属于除斥期间。出于维护法律秩序安定性、规范行政权、避免私方利益遭受更大损失以及避免“过”与“罚”严重失衡等考虑,授益行政行为职权撤销宜设置除斥期间。通过比较研究,出于不同规范功能,除斥期间宜采用短期限与最长期限相结合的方式。短期限采用主观起算标准,以行政机关知道撤销事由之日作为期间起算点;最长期限采用客观起算标准,以行政行为作出之日为期间起算点。因相对人欺诈而行政行为违法的,职权撤销除斥期间只宜设定短期限。

任务匹配系统中高效可撤销属性加密方案

针对传统任务匹配系统中数据处理存在的安全隐私和成本开销问题,提出了一种适用于资源有限系统的高效可撤销外包密文策略属性加密方案.通过将传统的加密分为用户离线和在线加密阶段两部分实现快速加密,并将密文外包给云服务器再与区块链建立联系以降低用户计算成本,最后利用变色龙哈希函数更新用户私钥进行属性撤销和用户撤销两类细粒度撤销.最后通过实验表明,该方案与现有可撤销属性加密方案相比,可以抵御密钥泄露和共谋攻击,且具有更低的时间开销.

专利权恶意取得及其规制路径

伪造并不真实存在的技术方案、明知为现有技术(或现有设计)、故意侵犯他人技术秘密并申请专利,以及违反保密审查义务在外国申请专利后又在中国国内申请专利等四种行为,是典型的专利权恶意取得行为。根据这些行为所侵害的法益为公共利益或是特定第三人利益,可以将其分为无效的专利权恶意取得行为与可撤销的专利权恶意取得行为。对于前者,任何单位或者个人都可以向国务院专利行政部门请求宣告专利权无效;对于后者,只能由利益受到损害的特定第三人主张撤销原授权决定,并请求变更权利归属。专利权恶意取得行为的规制,既需要司法机关在个案中层层把关、细致甄别,又需要行政审查机关注重源头治理、加强事后惩戒,形成协同治理体系。

可追溯高安全的高效访问控制模型

为有效解决现有的支持外包的属性基加密(CP-ABE)方案中不可信云服务商以及恶意用户对系统带来的安全隐患,提出一种可追溯高安全的高效CP-ABE方案。为追踪恶意用户以及预防云服务商为寻求利益从而作恶的可能,搭建双层架构的区块链并分别存储相关加密验证数据以及用户访问记录。引入用户交互和属性结合的双重信任管理机制,增强整个系统的安全性和细粒度。通过外包解密以及数据公开撤销机制提升用户解密速率的同时节省不知情用户因访问撤销数据花费的通信开销。安全性分析结果表明,该方案具有机密性、完整性、问责性以及抗共谋攻击功能,用仿真实验与其它方案对比分析验证了该方案计算开销的优势。

论破产债权审查中第三人撤销之诉的适用

面对破产债权审查中以虚假生效法律文书申报债权的频发现象,具有打击虚假诉讼功能的第三人撤销之诉为破产债权人提供了审判监督程序以外的又一救济路径。基于破产程序参与主体多元、利益纷争复杂的特殊性,应当对第三人撤销之诉的适用做出特殊安排与协调。破产程序中提起第三人撤销之诉的适格原告范围既涵盖全体破产债权人,也包括管理人,但原则上应由管理人提起,仅在管理人怠于行使其职权时,单个破产债权人方能提起。第三人撤销之诉仅依照我国民事诉讼法由作出原判决、裁定、调解书的法院审理,而不适用破产法集中管辖之规定。在既可以通过第三人撤销之诉又可以通过审判监督程序救济时,管理人可任意选择适用,但选择其一便视为对另一救济程序的放弃。

解除权法定的一般除斥期间弹性化的证成与路径

解除权法定的一般除斥期间有固定为一年与弹性化两种主张。立法者采纳了前者,但前者理据显著不足。固定为一年的学者主张解除权法定的一般除斥期间类推撤销权一年除斥期间,在比较法上却尚无先例,而且撤销权一年除斥期间侧重撤销事由的可归责性而轻视其他影响因素的设定模式,并不适合解除权法定的一般除斥期间,因解除已不以解除事由可归责于债务人为要件,而主要以根本违约与指定期限内不履行作为要件。立法者还遵行了除斥期间为不变期限之观点,将解除权一年除斥期间绝对固定化,但该观点系我国传统学者对比较法残缺继受的片面认识。德国民法中的撤销权一年除斥期间作为混合的除斥期间即可以中止,故该观点作为立法依据有失妥当。另外,在解除权除斥期间的规范目的上,立法者与固定为一年的主张者主要关注“合同关系的尽快确定和稳定”与平衡债权人与债务人的利益,而忽视了其余两项规范目的:避免债务人遭受不合理损失、面临风险、丧失其他交易机会,以及防止债权人以债务人的损失为代价进行投机,而且固定为一年的主张者仅做了纯理论推导与少量裁判文书的分析,因此,均无法证成解除权法定的一般除斥期间应固定为一年。与之相反的是,解除权法定的一般除斥期间弹性化理据充分。为实现规范目的,解除权除斥期间需要考量合同类型、特定合同的规范目的、合同标的易腐性与季节性、标的易受市场价格波动的影响、标的因遭遇不可抗力与意外事件而毁损灭失的风险、替代交易的难易程度、不履行的类型、继续履行的可能性、法律咨询的时间以及其他合理因素,而具体案件中考量因素具有差异性,一年固定期限无法适应该种差异性,暴露出过长与过短的法律漏洞,因此,解除权法定的一般除斥期间弹性化是适应具体案件中考量因素差异性的理性选择。除催告因素外,解除权法定的一般除斥期间又与催告后的解除权除斥期间考量的其他因素相同,故其与催告后解除权除斥期间应同样适用弹性化期限,而且司法裁判的经验总结亦印证了这一点。此外,解除权法定的一般除斥期间只有弹性化,允许除斥期间发生的不可抗力、当事人欠缺行为能力或死亡、当事人受胁迫以及协商或调解均可适用诉讼时效中止的规定,才符合法律评价的一致性。为实现解除权法定的一般除斥期间的弹性化,《民法典合同编通则司法解释》应新增解除权一年除斥期间中止、缩短、延长的动态体系化规定。

宪法的“天衣”在于实施:基于“五四宪法”的宪法监督之“缝”的思考

“五四宪法”的“天衣”之“缝”,典型地体现在其确立了中国宪法监督制度,却落下宪法监督主体虚设、宪法解释缺位、改变或者撤销机制错位的规范之“缝”。“八二宪法”,通过增设全国人大常委会作为宪法监督机关、明确宪法解释权、备案审查等依托机制建章立制等方面,在规范层面的“天衣”补“缝”,也形成了中国宪法监督的“宪法监督—宪法解释—撤销”三元规范结构。循此结构,新时代以来,补强宪法监督机关、落实宪法解释机制、加强和完善备案审查制度,三线接续并进,在全面贯彻实施宪法中编制宪法“天衣”的“无缝码”。如是梳理,以宪法监督为例,在宪法发展的阶段接续中,在规范和实践的螺旋互动中,呈现出中国自主的宪法学知识体系的“五四宪法”之维。

支持用户撤销的可搜索电子健康记录共享方案

随着物联网与云存储技术的快速发展和广泛应用,每年都有大量的传感器设备被部署到医疗物联网(IoMT)系统,虽然这促进了电子健康记录(EHR)应用的普及,但EHR的安全存储与检索尚未得到妥善的解决。针对以上问题,基于可搜索加密构造长度固定的陷门用于对密文的搜索验证,减小了用户所需的通信开销;采用在线/离线加密技术,减小了用户端在线加密所需的计算开销;同时基于变色龙哈希函数,构造具有抗碰撞、语义安全等特点的私钥,避免了未撤销用户私钥频繁更新的问题,极大地减小了用户的计算开销。理论分析与实验结果表明所提方案在DBDH(Decisional Bilinear Diffie-Hellman)假设下是选择明文攻击是安全的,且与类似属性基加密方案相比,所提方案效率更高,在功能上支持在线加密、高效的用户撤销并具有更低的计算开销和存储开销。

支持即时属性间接撤销和用户追踪的CP-ABE方案

针对传统密文策略的属性基加密(CP-ABE)方案中存在非即时的属性撤销以及不可靠的恶意用户追踪问题,提出了一种支持高效的属性间接撤销和白盒追踪的细粒度CP-ABE方案.首先,以有序二元决策图作为访问控制结构,基于椭圆曲线加密算法设计密文策略的属性基加密方案,并将变色龙哈希算法集成到区块链中,实现即时属性间接撤销.进一步,将关联用户身份ID和密钥的参数存储在追踪列表中,构建新的追踪算法,并将追踪列表上传至区块链,确保恶意用户无法抵赖其非法行为.特别地,采用云服务器存储不变密文和区块链存储策略密文这一双重密文存储模式,有效实现数据存储和用户细粒度访问控制管理之间的解耦.安全性分析证明所提方案在IND-CPA安全模型下是安全的,并能够抗合谋攻击;性能分析表明所提方案相比于其他方案在计算性能上更适合资源受限的终端设备.

债权人撤销权的法律效果及债权的实现路径——以《民法典合同编通则解释》第46条为中心

债权人撤销权诉讼胜诉后,只有债务人的财产实际恢复,才能实现债的保全效果;同时,也只有撤销权诉讼的胜诉成果能够最终转化为债权人债权的实现,才能激励债权人积极行使撤销权。如此才能使民法典规定的债权人撤销权制度充分发挥作用。《民法典合同编通则解释》第46条从执行程序的角度给出了解决路径:首先,明确债权人撤销权行使的法律效果为“撤销加返还”—债权人可以在撤销权诉讼中同时请求相对人承担返还财产、折价补偿、履行到期债务等法律后果。其次,在符合管辖规定的前提下,债权人可以请求受理撤销权诉讼的人民法院一并审理其与债务人之间的债权债务关系,实现一次性解决纠纷。最后,债权人可以基于其与债务人之间债权债务关系的执行依据、撤销权诉讼的胜诉生效裁判形成的连环给付关系,通过强制执行程序实现自己的债权。

论撤销债权人的优先受偿地位

关于债权人撤销权的制度定位,长期存在“平等主义”和“优先主义”的争论。我国通说虽然奉行平等主义,但在若干解释论问题上偏离了预定的叙事轨道,事实上向优先主义倾斜。在不存在类似日本民法典第425条的我国法上,平等主义绝非必然。对于本质在于“撤销”的我国债权人撤销权而言,实现优先主义的关键在于确保撤销利益的相对性,我们可以凭借责任说重构债权人撤销权的法律构造实现上述解释目标。债权人撤销权的制度定位不应当由强制执行法上的评价标准来决定,而是一个必须由实体法积极地予以正面回答的问题。我国强制执行法上的混合主义,并不妨碍债权人撤销权的优先主义转向。

作者合同退出权的域外经验探析与本土规范构建

作者合同退出权对解决版权交易中作者的利益受损问题,疏解作者与传播者间利益分配失衡矛盾具有重要作用。域外较早发展出以美国回归权和欧盟撤销权为代表的作者合同退出权。回归权以固定时间为作者退出合同的触发点,解决作者在首次议价中因信息不足而出现的许可费过低问题,并通过配套规则解决衍生作品使用纠纷。撤销权以合同相对方未使用作品为作者退出合同的触发点,满足作者发表作品的精神诉求,并推行版权交易“非用即失”原则。结合本土法律背景和产业基础,我国可综合借鉴回归权与撤销权经验,构建以合同相对方未使用作品为触发点的作者合同退出权,细化配套规则,推进“非用即失”的版权交易原则。在文化产业中维护普通作者的合同利益,推进构建灵活、可信的版权交易关系和健康的版权运营生态。

反思与重构:高校学位撤销的非学术标准探究

学位撤销的非学术标准可划分为政治性标准、纪法性标准及品德性标准,具有与学术标准同等重要地位。《学位法》第37条欠缺可操作性,且非学术标准的设定权限与实施程序等问题暂付阙如,《学位法实施办法》应当依据非学术标准的类型,在行政法基本原则的规范下将兜底条款转化为列举性条款。非学术标准的设定权限应符合法律保留原则,内容应契合比例原则,并依照正当程序原则保障学位获得者的程序性权利及救济渠道。高校应根据具体情节适用信赖利益保护原则,并着力于制度保障和组织建设,采取法治化的学位纠纷解决方式。为强化对高校适用非学术标准的监督,可通过司法力量实现高校依法自主办学与学位获得者合法权益保障的动态平衡。

基于时代可撤销的变色龙哈希

变色龙哈希函数是带有陷门的单向哈希函数,现已成为实现可编辑区块链的主要技术。为解决可编辑区块链中变色龙哈希函数陷门滥用的问题,提出了基于时代可撤销的变色龙哈希函数,其中一个时代为一个具体的时间周期。该函数使得陷门具有时效性,将随时代变更失效,以达到撤销陷门的目的。定义了其安全模型,并给出了具体的方案实例,方案在标准的困难假设下被证明是安全的。理论分析和实验表明,相比于同类型的方案,所提方案在安全性上具有优势,且具有较小的额外开销,具备一定实用性。

车联网环境下多接收者匿名签密方案

针对车联网中车辆的隐私泄露和恶意车辆提供虚假信息的问题,提出一种适用于车联网环境的多接收者匿名签密方案。该方案使车辆能够向一组路侧单元(RSU)发送秘密信息。利用可信中心生成的长期伪身份和自己生成的短期伪身份保证车辆的强匿名性来提供有条件的隐私,并避免造成发送者车辆的身份泄露。在签密的过程中将指定的一组接收者RSU的身份信息采用模多项式计算后添加到密文当中实现RSU之间的匿名。此外,如果发现车辆有篡改和拦截消息等恶意行为,它会被可信中心跟踪并撤销身份。在椭圆曲线离散对数问题和计算性Diffie-Hellman的基础上证明了所提方案在ROM下满足消息保密性、不可伪造性、匿名性、可撤销性等安全要求,安全性证明和效率分析表明该方案具有较高的安全性。实验结果表明,与对比方案相比,该方案在车辆对消息进行签密的阶段中所用时间减少了36.4%~54.7%,总时间减少了47.3%~56.7%,同时,该方案在解签密阶段是恒定数值,具有较高的计算效率和实用性。

论基于生效法律文书的个别清偿在破产程序中的撤销

在破产临界期内,债务人依据具有执行力的生效法律文书实施个别清偿极有可能加速债务人资不抵债的到来,难以维护债权人的整体利益,实现全体债权人平等受偿的破产法目的。对于这种实践中常见的偏颇行为撤销情形,《破产法解释二》第15条却采取了破产撤销权“否定说”的制度安排,该规定有利于保护当事人对生效法律文书的信赖利益,却无意中为特定债权人恶意利用诉讼、仲裁等方式“哄抢”债务人财产提供了制度温床。在破产撤销权行使受阻的情况下,有必要在程序法上为受损害的其他债权人寻找救济渠道。2019年《全国法院民商事审判工作会议纪要》第120条对于普通债权人提起第三人撤销之诉采“肯定说”,为破产领域提供了类推适用的解释论空间。基于破产撤销权与债权人撤销权原理上的相似性,应允许管理人以诉讼担当人身份提起第三人撤销之诉来对抗已为生效裁判既判力遮断的偏颇性清偿,并通过降低申请人证明标准,证明责任适当转换,加大法院依职权调查取证力度以及拓宽管理人调查取证权等手段,破解“恶意串通”要件事实证据偏在的困境。