具有关键字搜索功能的外包属性基加密方案.pdf

2016年第4期 技 术 ． 文章编号：1009—2552(2016)04—0153—40 DOI：10．13274／j．cnki．hdzj．2016．40．037 具有关键字搜索功能的外包属性基加密方案 林啸楠，沙凤杰，姚 伟，张全领，汪海萍 (河海大学计算机与信息学院，南京 211101) 摘 要：随着云计算的发展，云计算模式变得越来越受到推崇：数据拥有者外包他们的数据给 公共云服务提供者并使得特定用户能够恢复出存储在云端的这些数据。然后，这种计算模式也 给云端数据的安全和隐私带来了挑战。基于属性的加密 (ABE)技术能够被用来设计细粒度的 访问控制系统，它提供了解决云端数据安全和隐私的方法。具有细粒度访问控制系统的外包属 性基加密方案 (OABE)能够通过外包繁重的计算给云服务提供者 (CSP)，极大地减少访问云 端加密数据的用户的计算代价。然而，随着存储在云端的数据量变得越来越大，高效地查询过 程遇到了阻碍。提出一个新的密码学概念，称之为具有外包密钥生成以及外包解密的能实现关 键字搜索功能的属性基加密方案 (KSF一0ABE)。 关键词：基于属性的加密；云计算；外包密钥生存；外包解密；关键字搜索 中图分类号：TP393 文献标识码 ：A Outsourcedattribute-basedencryptionwithkeyword searchfunction forcloud storage LINXiao—nail，SHAFeng-jie，YAOWei，ZHANGQuan—ling，WANGHal—ping (SchoolofComputerandInformation，HohaiUniversity，Nanjing211101，China) Abstract：With theadventofcloud computing，itbecomesincreasingly popularfordataownersto outsourcetheirdatatopubliccloudserverswhileallowingindenteddatauserstoretrievethesedatastored incloud．Thiskindofcomputingmodelbringschallengestothesecurityandprivacyofdatastored in cloud．Attribute—basedencryption(ABE)technologycanbeusedtodesignfine-grainedaccesscontrol system，whichprovidesonegoodmethodtosolvethesecurityandprivacyincloudcomputing．However， thecomputationcostand ciphertextsizeinmostABE schemesgrow with thecomplexity oftheaccess policy．OutsourcedABE (OABE)withfine—grainedaccesscontrolsystem canlragelyreducethe computationcostofruserswhowanttoaccessencrypteddatastored incloudbyoutsourcingtheheavy computationtocloudserviceprovider(CSP)．However，asthenumberofencrypteddatafilesstoredin cloudisbecomingvery huge，whichwillhinderefficientquery