基于密文策略属性加密体制的匿名云存储隐私保护方案

《基于密文策略属性加密体制的匿名云存储隐私保护方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于密文策略属性加密体制的匿名云存储隐私保护方案摘要：针对云存储中数据机密性问题，为解决密钥泄漏与属性撤销问题，从数据的机密性存储以及访问的不可区分性两个方面设计了基于密文策略属性加密体制（为何是CP_ABE,而不是CP-ABE,核实哪个是正确的摘要中的CP_ABE为何不是CPABE问题：下划线是强调密文策略，且统一于参考文献。CP_ABE）的匿名云存储隐私保护方案。提出了关于密钥泄漏的前向安全的不可逆密钥更新算法；在层次化用户组以及改进的SubsetDifference算法基础上,利用云端数据重加密算法实现属性的细粒度撤销；基于同态加密算法

2、实现k匿名I多样性数据请求，隐藏用户潜在兴趣，并在数据应答中插入数据的二次加密,满足关于密钥泄漏的后向安全。在标准安全模型下，基于I阶双线性DiffieHellman（判定性IBDHE）假设给出所提出方案的选择性安全证明，并分别从计算开销、密钥长度以及安全性等方面验证了方案的性能优势。关键词：密文策略基于属性加密体制；可证明安全；重加密；密钥泄漏；属性撤销中图分类号：TP309文献标志码：A英文摘要Abstract：Inordertosolvetheconfidentialityissuessuchaskeyexposureandattrib

3、uterevocationofdatastoredincloudserver,anadvaneedanonymousprivacypreservingschemebasedonCiphertextPolicyAttributedBasedEncryption(CP_ABE)wasproposedbyconsideringconfidentialityofdatastorageandindistinguishabilityofaccess・First,theschemeconstructedaforwardsecureirreversiblek

4、eyupdatealgorithmtosolvekeyexposure・OnthebasisoftheclassHiedusergroupandtheadvaneedSubsetDiffereneealgorithm,finegrainedattributerevoca廿onwasimplementedwiththehelpofclouddatareencryptionalgorithm・Thepotent:ialinterestsofuserwouldbeconcealedwhenkanonymityIdiversitydatareques

5、twasintroducedbasedonthehomomorphicencryptionalgorithm・Thebackwardsecurityofkeyexposurewasrealizedonthebasisofsecondaryencryptioninsertedindataresponse・UndertheIBilinearDiffieHellmanExporientProblem(IBDHE)assumptiornselectivesecurityoftheproposedschemewasprovedinthestandard

6、model.Theperformsneeadvantageoftheproposedschemewasdemonstratedrespectivelyintermsofefficiency,keylengthandsecurity・英文关键词Keywords：CiphertextPolicyAttributedBasedEncryption(CP_ABE)；provablesecurity；reencryption；keyexposure；attributerevocation0引言云存储作为云计算的延伸和发展，其最大特点是存储即服务。由于用

7、户将数据上传到云服务器的同时失去了对数据的绝对控制权，因此如何在保证用户隐私和数据安全的同时尽可能地提高服务质量已经成为安全云存储的关键问题。云存储中关心的数据的机密性问题包含两个方面,首先是数据存储的机密性，即对于云服务器的不可见性，这一部分可由层次化的加密算法实现。基于属性的加密算法(AttributeBasedEncryption,ABE)是由基于身份的加密算法(IdentityBasedEncryption,IBE)⑴发展而来。由于ABE算法通过访问结构关联密文与用户，提高了系统的访问效率，放宽了对服务器与访问存储器的安全限制，因此被

8、广泛应用在云存储的访问控制中。其次是数据访问的不可区分性，由于云服务器存在的“最好有文献引用，含义不知道指什么？诚实但好奇”的特性，即诚实地执行用户的要求，但存在窥