云环境下基于环签密的用户身份属性保护方案.pdfVIP

第35卷第 9期 通 信 学 报 、，01．35 No．9 2014年9月 JournalonCommunications September2014 doi：10．3969j／．issn．1000—436x．2014．09．010 云环境下基于环签密的用户身份属性保护方案 李拴保 ，一，傅建明 一，张焕国 一，陈晶 一，王晶 一，任必军 (1．武汉大学 空天信息安全与可信计算教育部重点实验室，湖北 武汉 430072； 2．武汉大学 计算机学院，湖北 武汉 430072；3．河南财政税务高等专科学校 信息工程系，河南 郑州 451464) 摘 要：身份属性泄漏是最严重的云计算安全威胁之一，为解决该问题，提出了一种基于环签密的身份属性保护方 案。该方案以云服务的数字身份管理为研究对象，论述了去中心化的用户密钥分割管理机制，用户 自主选择算子在 本地生成并存储密钥，从而令注册管理者(registrar)无法获得用户完全私钥，达到消除证书管理负载的目的。另外， 本方案以用户访问权限为中心设计身份属性盲环签密验证机制，令用户和CSP组成环，基于环和 自身属性用户可对 消息子线性盲签密以及非交互公开密文验证，用以阻止多个CSP共谋导致的身份属性泄露场景，从而保护身份属性 的完整性和机密性。最后，给出密文和属性强不可伪造、盲性机制的证明结果，在DBDH困难问题假设和适应性选 择密文攻击下，方案中的用户可生成3个完全私钥组件，成功阻止环成员身份伪装。为验证系统有效性，围绕身份 属性保护方案的综合负载问题对盲环签密算法进行性能评估，并对比同类算法以证实系统优化结果。 关键词：数字身份管理；无证书：强不可伪造性：盲性 中图分类号：TP393．08 文献标识码：A 文章编号：1000．436X(2014)09．0099．13 Schemeonuseridentityattributepreservingbasedon ringsigncryptionforcloudcomputing LIShuan—bao’一，FUJian—ming一，ZHANGHuan．guo一，CHENJing一，WANGJing一，RENBi-jun (1．KeyLabofAerospaceInformationSecurityandTrustedComputingMinistryofEducation，WuhanUniversiyt,Wuhan430072，China； 2．SchoolofComputer,WuhanUniversiyt,Wuhan430072，Chma； 3．DepartmentofInformationEngineering，HennaCollegeofFinanceandTaxation，Zhengzhou451464，China) Abstract：Identityattributeleakasthemostseveresecuritythrem ofcloudcomputing，inordertosolvethisproblem，a protectionschemeofidentityattributesbasedonringsigncryptionwasproposed．Focusedondigitalidentitymanagement incloudservice，whichdiscussesuserkeypartingmnaagementwithdecenrtalization．Userscanchoosesomeseedsfor generationnadstorageofkey，thenintegrateduserk