基于代理重加密云存储密文访问控制方案.docVIP

基于代理重加密云存储密文访问控制方案 　　摘要：针对在不可信的云存储中，数据的机密性得不到保证的情况，提出一种新的代理重加密（PRE）算法，并将其应用于云存储访问控制方案中，该方案将一部分密文存储云中共享，另一部分密文直接发送给用户。证明了该访问控制方案在第三方的不可信任的开放环境下云存储中敏感数据的机密性。通过分析对比，结果表明：发送方对密文的传递可控，该方案利用代理重加密的性质，在一对多的云存储访问控制方案中，密文运算量和存储不会随着用户的增长而呈线性增长，显著降低了通信过程中数据运算量和交互量，有效减少数据的存储空间。该方案实现了云存储中敏感数据的安全高效共享。 　　关键词：云存储安全；公钥密码体制；代理重加密；数据机密性；访问控制 　　中图分类号： TP309.2 　　文献标志码：A 　　Abstract： 　　Concerning the datas confidentiality when being stored in the untrusted cloud storage， a new encryption algorithm based on the Proxy ReEncryption （PRE） was proposed， and applied in the access control scheme for the cloud storage. The scheme had partial ciphertexts stored in the cloud storage for sharing， and the others sent to users directly. It was proven that the scheme can ensure the confidentiality of the sensitive data stored in the cloud storage under the third untrusted open environment. By contrast， the experimental results show the transmission of ciphertexts can be controlled by the sender. The scheme used the properties of the proxy reencryption. The number of ciphertexts operation and storage did not increase linearly with the increase of the users. It decreased the data computation cost， interactive cost， and the space of the data storage effectively. The scheme achieves sharing securely and efficiently when the sensitive data is stored in the cloud. 　　Key words： cloud storage security； Public Key Cryptography （PKC）； Proxy ReEncryption （PRE）； data confidentiality； access control 　　0引言 　　近年来，云计算成为信息领域中的研究热点，亚马逊[1]、谷歌[2]、IBM[3]等各大互联网巨头都提出了自己的云计算系统。美国国家标准与技术研究院（National Institute of Standard and Technology， NIST）对云计算的定义如下：云计算是一种能够通过网络以便利的、按需的方式获取计算机资源（如网络、服务器、存储、应用和服务等），并提高其可用性的一种模式，这些资源来自一个共享的、可配置的资源池，并能够以管理成本最小或与服务提供者交互最小的方式获取和释放资源[4]。由于云计算具有实时访问、按需分配和资源可共享配置等优点，使用它大大降低了企业、单位和个人的软硬件和管理的成本。云存储作为云计算提供的重要服务之一，在现今大数据时代，也相应地得到广泛应用。 　　云存储虽然为用户提供了很大的便利，但是在不可信的第三方存储数据并不安全，特别是对于机密数据。因此，如何保证存储在云中数据的机密性、完整性和可靠性是云存储广泛应用的最大障碍。 　　为了保证云存储中数据的机密性，用户在将秘密消息存储于云中时，通常使用密码学的方法对其进行加密，主要有高级加密标准（Advanced Encryption Sta