基于向量承诺与代理重加密的数据外包及分享方案

doi:10.19678/j.issn.1000-3428.0048451

计算机工程 ›› 2018, Vol. 44 ›› Issue (10): 1-5. doi: 10.19678/j.issn.1000-3428.0048451

所属专题：网络空间安全专题；

基于向量承诺与代理重加密的数据外包及分享方案

吴兴华,张爱新,李建华

上海交通大学网络空间安全学院,上海 200240

收稿日期:2017-08-24 出版日期:2018-10-15 发布日期:2018-10-15
基金资助:
国家重点研发计划“网络空间安全”重点专项(2017YFB0802100)

Data Outsourcing and Sharing Scheme Based on Vector Commitment and Proxy Re-encryption

WU Xinghua,ZHANG Aixin,LI Jianhua

School of Cyber Security,Shanghai Jiaotong University,Shanghai 200240,China

Received:2017-08-24 Online:2018-10-15 Published:2018-10-15
Supported by:
吴兴华(1993—),男,硕士研究生,主研方向为信息安全、密码学;张爱新,副教授、博士;李建华,教授、博士。

摘要/Abstract

摘要：

为保障外包数据的完整性、机密性以及可访问性,在向量承诺原语基础上,结合代理重加密技术,提出一种安全的数据外包及分享方案。通过引入对承诺值的数字签名,使得任意第三方可以在数据拥有者和服务提供商均不完全可信的情况下,对外包数据的完整性进行校验,数据拥有者可以对外包数据执行高效的添加、删除、修改和访问授权操作。性能及安全性分析结果表明了该方案的可行性。

关键词: 数据外包, 数据分享, 双线性映射, 向量承诺, 代理重加密

Abstract:

In order to guarantee the integrity,confidentiality and accessibility of outsourcing data,a secure data outsourcing and sharing scheme is proposed based on the vector commitment primitive and the proxy re-encryption technology.By introducing a digital signature of the commitment value,any third party can verify the integrity of the outsourcing data without the data owner and service provider being fully trusted,and the data owner can perform efficient execution of the outsourcing data adding,deleting,modifing,and accessing authorization actions.Performance and safety analysis results show the feasibility of the scheme.

Key words: data outsourcing, data sharing, bilinear mapping, vector commitment, proxy re-encryption

中图分类号:

TP391

吴兴华,张爱新,李建华. 基于向量承诺与代理重加密的数据外包及分享方案[J]. 计算机工程, 2018, 44(10): 1-5.

WU Xinghua,ZHANG Aixin,LI Jianhua. Data Outsourcing and Sharing Scheme Based on Vector Commitment and Proxy Re-encryption[J]. Computer Engineering, 2018, 44(10): 1-5.

http://www.ecice06.com/CN/Y2018/V44/I10/1

参考文献

［1］GUPTA R.Above the clouds:a view of cloud computing［J］.Asian Journal of Research in Social Sciences and Humanities,2012,2(6):84-110.
［2］冯朝胜,秦志光,袁丁.云数据安全存储技术［J］.计算机学报,2015,38(1):150-163.
［3］ATENIESE G,BUMS R,CURTMOLA R,et al.Remote data checking using provable data possession［J］.ACM Transactions on Information and System Security,2011,14(1):12.
［4］WANG C,WANG Q,REN K,et al.Toward secure and dependable storage services in cloud computing［J］.IEEE Transactions on Services Computing,2012,5(2):220-232.
［5］YU Y,XUE L,AU M H,et al.Cloud data integrity checking with an identity-based auditing mechanism from RSA［J］.Future Generation Computer Systems,2016,62(1):85-91.
［6］王谦,熊书明.一种面向移动云存储的可验证访问控制方案［J］.计算机工程,2016,42(5):35-41.
［7］SOOKHAK M,TALEBIAN H,AHMED E,et al.A review on remote data auditing in single cloud server:Taxonomy and open issues［J］.Journal of Network and Computer Applications,2014,43(1):121-141.
［8］ZHANG Y,BLANTON M.Efficient dynamic provable possession of remote data via balanced update trees［C］//Proceedings of the 8th ACM SIGSAC Symposium on Information,Computer and Communications Security.New York,USA:ACM Press,2013:183-194.
［9］袁多宝,王晓明.基于 MH 树的外包数据库查询验证方法［J］.计算机工程,2010,36(4):115-117.
［10］BENABBAS S,GENNARO R,VAHLIS Y.Verifiable delegation of computation over large datasets［C］//Proceedings of Advances in Cryptology-CRYPTO’11.Washington D.C.,USA:IEEE Press,2011:111-131.
［11］CATALANO D,FIORE D.Vector commitments and their applications［C］//Proceedings of PKC’13.Berlin,Germany:Springer,2013:55-72.
［12］CHEN X,LI J,HUANG X,et al.New publicly verifiable databases with efficient updates［J］.IEEE Transactions on Dependable and Secure Computing,2015,12(5):546-556.
［13］CHEN X,LI J,WENG J,et al.Verifiable computation over large database with incremental updates［J］.IEEE Transactions on Computers,2016,65(10):3184-3195.
［14］JIANG T,CHEN X,MA J.Public integrity auditing for shared dynamic cloud data with group user revocation［J］.IEEE Transactions on Computers,2016,65(8):2363-2373.
［15］WANG C,REN K,LOU W,et al.Toward publicly auditable secure cloud data storage services［J］.IEEE Network,2010,24(4).
［16］ATENIESE G,FU K,GREEN M,et al.Improved proxy re-encryption schemes with applications to secure distributed storage［J］.ACM Transactions on Infor-mation and System Security,2006,9(1):1-30.

[1]	张晓均, 刘庆, 郑爽, 王鑫, 薛婧婷, 王世雄. 支持隐私保护的可验证云端数据分享方案[J]. 计算机工程, 2023, 49(3): 49-57.
[2]	陈虹, 侯宇婷, 郭鹏飞, 周沫, 赵菊芳, 肖成龙. 可公开验证的高效无证书聚合签密方案[J]. 计算机工程, 2022, 48(10): 146-157.
[3]	牛淑芬, 刘文科, 陈俐霞, 杜小妮. 基于代理重加密的电子病历数据共享方案[J]. 计算机工程, 2021, 47(6): 164-171.
[4]	牛淑芬, 陈俐霞, 刘文科, 王彩芬, 杜小妮. 电子邮件系统中支持关键字搜索的代理重加密方案[J]. 计算机工程, 2020, 46(6): 136-143.
[5]	任德志, 陈炬光, 王勇, 段晓冉, 郝玉洁, 吴晓华. 基于MIR树的空间查询验证方法[J]. 计算机工程, 2020, 46(3): 114-119,128.
[6]	赵楠, 章国安, 谷晓会. VANET中隐私保护的无证书聚合签名方案[J]. 计算机工程, 2020, 46(1): 114-120,128.
[7]	朱敏惠,陈燕俐,胡媛媛. 支持代理重加密的基于身份可搜索加密方案[J]. 计算机工程, 2019, 45(1): 129-135,140.
[8]	张玉磊,刘文静,马彦丽,王彩芬. 多属性授权机构环境下属性可撤销的CP-ABE方案[J]. 计算机工程, 2018, 44(8): 19-23,29.
[9]	刘红超,缪燕,郝悍勇,杨利兵,吴璠. 基于代理重加密的PostgreSQL系统访问控制方法[J]. 计算机工程, 2018, 44(8): 192-198.
[10]	叶伟伟,欧庆于,魏巍. 可证安全的基于身份条件代理重加密方案[J]. 计算机工程, 2017, 43(9): 194-198,204.
[11]	朱俊,陈琳琳,朱娴,谢玲,韦伟. 面向云计算安全的无证书代理重加密方案[J]. 计算机工程, 2017, 43(8): 8-14.
[12]	黄彬,刘广钟,徐明. 基于簇的无线传感器网络安全节点认证协议[J]. 计算机工程, 2016, 42(7): 117-122,128.
[13]	李春梅,杨小东,周思安,李燕,王彩芬. 一种面向社交网络的细粒度密文访问控制方案[J]. 计算机工程, 2015, 41(2): 117-121,128.
[14]	郭松矗，崔杰. 面向车载自组网的高效位置隐私保护查询方案[J]. 计算机工程, 2014, 40(6): 99-103.
[15]	黄茹芬, 农强, 黄振杰. 一个高效的无证书盲签名方案[J]. 计算机工程, 2013, 39(2): 130-136.

选择文件类型/文献管理软件名称

选择包含的内容

基于向量承诺与代理重加密的数据外包及分享方案

Data Outsourcing and Sharing Scheme Based on Vector Commitment and Proxy Re-encryption

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

基于向量承诺与代理重加密的数据外包及分享方案

Data Outsourcing and Sharing Scheme Based on Vector Commitment and Proxy Re-encryption

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价