基于代理重加密的云数据共享机制的研究与实现-论文.pdf

《基于代理重加密的云数据共享机制的研究与实现-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第39卷第l期南京理工大学学报VoJ．39No．1、2015年2月JournalofNamingUniversityofScienceandTechnologyFeb．20l5基于代理重加密的云数据共享机制的研究与实现庞岩梅，李晓东，叶思水(北京电子科技学院计算机学院，北京100070)摘要：为了使得云端数据能灵活安全地进行共享，该文对基于代理重加密的共享机制进行了研究。该文利用代理重加密实现代理授权，设计了一种云端数据授权共享方案。代理重加密算法使用了双线性对，其安全性基于判定双线性Diffie—Hellma

2、n(DecisionalbilinearDiffie—Hellman，DBDH)假设。在该方案基础上，实现了一个基于Hadoop云存储平台的云端数据共享原型系统，对其进行了测试和分析。该系统的数据共享具有高效性和安全性。该文工作对代理重加密在云端数据共享中的应用具有借鉴价值。关键词：代理重加密；云存储；数据授权；数据共享；双线性对；判定双线性Diffie—Hellman；Ha—deep中图分类号：TH16文章编号：1005-9830(2015)01—0084—05DoI：10．14177／j．cnki．32—1

3、397n．2015．39．01．014Researchandimplementationofclouddatasharingmechanismbasedonproxyre·encryptionPangYanmei，LiXiaodong，YeSishui(SchoolofComputer，BeijingElectronicScienceandTechnologyInstitute，Beijing100070)Abstract：Toimprovetheflexibilityandsecurityofclouddat

4、asharing，aproxyre—eneryptionbasedscheineisresearched．Aclouddataauthorizationandsharingsolutionisdesignedonproxyofdataauthorizationthroughproxyre—encryption．Theproxyre—encryptionalgorithmusesbilinearparing．TheseeurityisbasedonDecisionalBilinearDiffie—Hellman(

5、DBDH)hypothesis．AclouddatasharingprototypesystemisimplementedonaHadoopcloudplatform．Thetestandanalysisshowthedatasharingiseffectiveandsecure．Theworkisvaluableinapplicationofproxyre—encryptioninclouddatasharing．Keywords：proxyre—encryption；cloudstorage；dataaut

6、horization；datasharing；bilinearparing；decisionalbilinearDime．Hellman：Hadoop收稿日期：2014—07—11修回日期：2014—12—12基金项目：中央高校基本科研业务费专项资金资助(YZDJ1201，2013)作者简介：庞岩梅(1978一)，女，讲师，主要研究方向：信息安全，E—mail：pym@besti．edu．cn。引文格式：庞岩梅，李晓东，叶思水．基于代理重加密的云数据共享机制的研究与实现[J]．南京理工大学学报，2015，39(

7、1)：84—88．投稿网址：http：／／zrxuebao．njust．edu．cn总第200期庞岩梅李晓东叶思水基于代理重加密的云数据共享机制的研究与实现85海量存储的需求对存储容量、访问性能和成一双线性映射(q，g，G，G，e)，H：{0，I}一{0，本等提出了前所未有的挑战，云存储由于具有超1}为一密码学上单向、抗碰撞的哈希函数，使用强的可扩展性，成为满足存储需求的理想方式。SHA-256等实例化。令g为G中不同于g的生云存储大多采用分布式存储的方式，具有易扩展、成元，得到公开参数Param=(q，g，G

8、，G，e，g，高可用等特点，给数据的大规模数据存储以很大日)。方便，同时也是云计算的基础和支撑。但是，云存KegGen(param)一(p，s)：输入系统公开参储安全性面临的挑战给它的推广形成很大阻碍。数param，该算法在中选择一个随机数，并由于云存储中的数据的所有权与管理权的分离，将这体的公钥设置成pk：，私钥设置成sk=。只有使用技术手段使得隐私数据不被泄露而且很Enc(para