抗隐蔽敌手的云外包秘密共享方案.pdfVIP

第38卷第 5期 通 信 学 报 Vb1．38 NO．5 2017年 5月 Journa1onCommunications M ay20l7 doi：lO．11959~．issn．1000—436x．2017100 抗隐蔽敌手的云外包秘密共享方案 张恩 ，一，耿魁 ，金伟 一，李勇俊 1,3 孙韵清 ，李凤华 ， (1．中国科学院信息工程研究所信息安全国家重点实验室，北京 100195；2．河南师范大学计算机与信息工程学院，河南 新乡453007 3．中国科学院大学网络空间安全学院，北京 100049；4．西安电子科技大学通信工程学院，陕西 西安 710071) 摘 要：为了促使计算能力薄弱的云租户有效及公平地重构秘密，结合云外包计算和秘密共享特性，提出一种云 外包秘密共享方案。在云外包秘密共享过程中，云租户问无需交互，只需进行少量解密和验证操作，而将复杂耗 时的秘密重构计算外包给云服务提供商。该方案无需复杂的交互论证或零知识证明，能够及时发现云租户和云服 务提供商的恶意行为，达到抵抗隐蔽敌手攻击的目的，最终每位云租户都能够公平和正确地得到秘密。安全分析 和性能比较表明方案是安全和有效的。 关键词：秘密共享；外包计算；隐蔽敌手；公平性 中图分类号：TP309．2 文献标识码：A Cloudoutsourcingsecretsharingschemeagainstcovertadversaries ZHANGEn，一，GENGKui，JINwei，LIYong-jun ，SUNYun—qing，LIFeng．hua’ (1．StateKeyLaboratoryofInformationSecurity,InstituteofInformationEngineering，ChineseAcademyofSciences，Beijing100195，China； 2．CollegeofComputerandInformationEngineering，Henna Nomr alUniversity,Xinxiang453007，China； 3．SchoolofCyberSecuriyt,UniversiytofChineseAcademyofSciences，Beijing100049，China； 4．SchoolofTelecommunicationsEngineering，XidianUniversiyt,Xi’an710071，China) Abstract：Inordertomakecomputationallyweka cloudtenantscanreconstructasecretwithefficiencyandfairness，a cloudoutsourcing secretsharingschemewasproposed，which combined cloudoutsourcing computationwith secret sharingscheme．Intheprocessofoutsourcingsecretsharing，cloudtenantsjustneedasmallamountofdecryptionand validationoperations，whileoutsourceexpensivecryptographicoperationstocloudserviceprovider(CSP)．Thescheme， withoutcomplexinteractiveaugmentorzero—knowledgeproof,coulddetectmaliciousbehaviorsofcloudtennatsorcloud serviceproviders．Andtheschemewassecureagainstcove~adve