支持密钥隔离的属性代理重加密方案.docxVIP

? ? 支持密钥隔离的属性代理重加密方案 ? ? 刘 艳，段 茹，琚名扬 1(大连大学 辽宁省北斗高精度位置服务技术工程实验室，辽宁 大连 116622) 2(大连大学 信息工程学院，辽宁 大连 116622) E-mail ：linda_whb@163.com 1 引 言 随着云计算技术和大数据的飞速发展，云存储方式有效地降低了本地数据存储和管理成本，实现了高质量的应用服务.通过云存储技术，数据通信和共享变得比以往任何时候都更加经济和方便.然而，人们在享受云技术带来的好处的同时，还面临着如何使数据能够安全高效共享的问题. 代理重加密(Proxy Re-encryption，PRE)[1]支持代理者在不知道授权人私钥的情况下，将授权人的密文转换为可被被授权解密的密文，解决了云端数据分享的问题.然而，目前的ABPRE方案虽实现了数据共享，但仍存在一些不足之处，限制了ABPRE的应用.其中一个亟待解决的问题是加密密钥的时间限制安全保护[3].在现有的大多数工作中，重新加密密钥是独立于系统时间段生成的，当用户的访问权限发生变化时，这些时间段易因缺乏前向安全保护而造成密钥泄漏问题，而密钥隔离密码体制[4-8]则是解决该问题的有效方法之一. 即使拥有保证密钥安全的方法，仍需要高效的数据访问模式，如今单一的数据共享已无法适应云环境、可以实现一对多的数据访问的方案急需研究.众多加密算法被