面向云计算安全的无证书代理重加密方案

doi:10.3969/j.issn.1000-3428.2017.08.002

计算机工程

所属专题：云计算专题；

面向云计算安全的无证书代理重加密方案

朱俊^1,2,陈琳琳¹,朱娴¹,谢玲¹,韦伟¹

(1.南京理工大学紫金学院计算机学院,南京 210023; 2.河海大学计算机与信息学院,南京 210098)

收稿日期:2016-11-17 出版日期:2017-08-15 发布日期:2017-08-15
作者简介:朱俊(1987—),女,讲师、博士研究生,主研方向为云计算、信息安全;陈琳琳,讲师、博士研究生;朱娴,讲师、硕士;谢玲,讲师、博士研究生;韦伟,副教授、硕士。
基金资助:
江苏省高校自然科学研究面上项目(16KJB520019,15KJB520017);南京理工大学紫金学院2017年度科研项目(2017ZRK X0401001)。

Certificateless Proxy Re-encryption Scheme for Cloud Computing Security

ZHU Jun^1,2,CHEN Linlin ¹,ZHU Xian¹,XIE Ling¹,WEI Wei ¹

(1.College of Computer Science,Nanjing University of Science and Technology Zijin College,Nanjing 210023,China;2.College of Computer and Information,Hohai University,Nanjing 210098,China)

Received:2016-11-17 Online:2017-08-15 Published:2017-08-15

摘要/Abstract

摘要： 在无证书公钥密码体制下研究代理重加密技术,给出无证书代理重加密系统的形式化定义与安全模型,构建一个新的无证书代理重加密方案,并在随机预言模型下证明其在适应性选择明文攻击下是安全的。基于该方案,云服务商可利用用户提供的代理钥,将待分享的加密数据转换为针对其他用户的密文,其他用户采用自身私钥进行解密并访问原始数据,达到共享数据的目的。分析结果表明,该方案能够有效保证云环境下数据存储与共享的安全性及可靠性。

关键词: 云计算安全, 代理重加密, 无证书公钥加密, 双线性对, 随机预言模型

Abstract: This paper researches Proxy Re-encryption(PRE) technology under the Certificateless Public Key Cryptography(CL-PKC),gives a formal definition and security model for certificateless PRE system and construct a new certificateless PRE scheme.The new scheme is proved secure against chosen plaintext attack in the Random Oracle Model(ROM).With the help of the proposed scheme,cloud service providers can transform ciphertexts encrypted under a user’s public key into different ciphertexts that can be decrypted by the other user’s secret key,and the other user also can access raw data to realize data sharing.Analysis result shows that the scheme can effectively ensure the safety and reliability of data under the environment of cloud computing.

Key words: cloud computing security, Proxy Re-encryption(PRE), certificateless public key encryption, bilinear pairings, Random Oracle Model(ROM)

中图分类号:

TP309

朱俊,陈琳琳,朱娴,谢玲,韦伟. 面向云计算安全的无证书代理重加密方案[J]. 计算机工程, doi: 10.3969/j.issn.1000-3428.2017.08.002.

ZHU Jun,CHEN Linlin,ZHU Xian,XIE Ling,WEI Wei. Certificateless Proxy Re-encryption Scheme for Cloud Computing Security[J]. Computer Engineering, doi: 10.3969/j.issn.1000-3428.2017.08.002.

https://www.ecice06.com/CN/Y2017/V43/I8/8

参考文献

参考文献［1］严骏.云计算安全研究［J］.数字图书馆论坛,2009,22(9):71-83. ［2］房晶,吴昊,白松林.云计算安全研究综述［J］.电信科学,2011,27(4):37-42. ［3］Al-Riyami S S,Paterson K G.Certificateless Public Key Cryptography［C］//Proceedings of International Conference on the Theory and Application of Cryptology and Information Security.Berlin,Germany:Springer,2003:452-473. ［4］Green M,Ateniese G.Identity-based Proxy Re-encryp-tion［C］//Proceedings of the 5th International Conference on Applied Cryptography and Network Security.Berlin,Germany:Springer,2007:288-306. ［5］Blaze M,Bleumer G,Strauss M.Divertible Protocols and Atomic Proxy Cryptography［C］//Proceedings of EUROCRYPT’98.Berlin,Germany:Springer,1998:127-144. ［6］Ateniese G,Fu K,Green M,et al.Improved Proxy Re-encryption Schemes with Applications to Secure Distributed Storage［J］.ACM Transactions on Information & System Security,2006,9(1):1-30. ［7］Taban G,Rdenas A A,Gligor V D.Towards a Secure and Interoperable DRM Architecture［C］//Proceedings of ACM Workshop on Digital Rights Management.New York,USA:ACM Press,2006:69-78. ［8］Canetti R,Hohenberger S.Chosen-ciphertext Secure Proxy Re-encryption［C］//Proceedings of ACM Con-ference on Computer and Communications Security.New York,USA:ACM Press,2007:185-194．［9］张维纬,张茹,刘建毅,等.高效的选择密文安全的单向代理重加密方案［J］.通信学报,2013,34(7):87-97. ［10］Libert B,Vergnaud D.Unidirectional Chosen-ciphertext Secure Proxy Re-encryption［J］.IEEE Transactions on Information Theory,2011,57(3):1786-1802. ［11］彭伟.面向云计算安全的同态加密技术应用研究［D］.重庆:重庆大学,2014. ［12］苏铓,史国振,谢绒娜,等.面向移动云计算的多要素代理重加密方案［J］.通信学报,2015,36(11):73-79. ［13］周潭平,杨海滨,杨晓元,等.一个全同态代理重加密方案［J］.四川大学学报(工程科学版),2016,48(1):99-105. ［14］Shao J,Cao Z.CCA-secure Proxy Re-encryption Without Pairings［C］//Proceedings of PKC’09.Berlin,Germany:Springer,2009:357-376. ［15］翁健,陈泯融,杨艳江,等.无需随机预言机的自适应攻陷模型下选择密文安全的单向代理重加密方案［J］.中国科学:信息科学,2010,40(2):298-312. ［16］Weng J,Deng R H,Ding X,et al.Conditional Proxy Re-encryption Secure Against Chosen-ciphertext Attack［C］//Proceedings of ACM Symposium on Information,Computer and Communications Security.New York,USA:ACM Press,2009:322-332. 编辑陆燕菲

[1]	李斌, 吴坡, 王丹, 安浩杨, 何德彪. 一种适用于电力终端设备的无证书在线/离线签密方案[J]. 计算机工程, 2023, 49(12): 146-151, 160.
[2]	张超, 彭长根, 丁红发, 许德权. 基于国密SM9的可搜索加密方案[J]. 计算机工程, 2022, 48(7): 159-167.
[3]	陈虹, 侯宇婷, 郭鹏飞, 周沫, 赵菊芳, 肖成龙. 可公开验证的高效无证书聚合签密方案[J]. 计算机工程, 2022, 48(10): 146-157.
[4]	牛淑芬, 刘文科, 陈俐霞, 杜小妮. 基于代理重加密的电子病历数据共享方案[J]. 计算机工程, 2021, 47(6): 164-171.
[5]	邓志辉, 王少辉, 王平. 基于合数阶双线性对的可搜索加密方案分析与改进[J]. 计算机工程, 2020, 46(9): 123-128,135.
[6]	牛淑芬, 陈俐霞, 刘文科, 王彩芬, 杜小妮. 电子邮件系统中支持关键字搜索的代理重加密方案[J]. 计算机工程, 2020, 46(6): 136-143.
[7]	牛淑芬, 李文婷, 王彩芬. 无双线性对的部分盲代理重签名方案[J]. 计算机工程, 2020, 46(5): 187-192.
[8]	孙海燕, 李玲玲, 张玲, 张建伟, 黄万伟. 一种增强的移动互联网身份基认证密钥协商协议[J]. 计算机工程, 2019, 45(9): 153-160,182.
[9]	甘植旺,廖方圆. 国密SM9中R-ate双线性对快速计算[J]. 计算机工程, 2019, 45(6): 171-174.
[10]	左黎明,周庆,陈兰兰. 一种可证安全高效无证书短签名方案[J]. 计算机工程, 2019, 45(6): 193-198.
[11]	吴颖豪,凌捷. 一种改进的云存储数据完整性验证方法[J]. 计算机工程, 2019, 45(3): 36-40.
[12]	左黎明, 夏萍萍, 陈祚松. 一种可证安全的短盲签名方案[J]. 计算机工程, 2019, 45(12): 114-118.
[13]	朱敏惠,陈燕俐,胡媛媛. 支持代理重加密的基于身份可搜索加密方案[J]. 计算机工程, 2019, 45(1): 129-135,140.
[14]	倪绿林,许春根. 基于身份的动态可搜索加密方案[J]. 计算机工程, 2019, 45(1): 136-140.
[15]	张玉磊,刘文静,马彦丽,王彩芬. 多属性授权机构环境下属性可撤销的CP-ABE方案[J]. 计算机工程, 2018, 44(8): 19-23,29.

选择文件类型/文献管理软件名称

选择包含的内容

面向云计算安全的无证书代理重加密方案

Certificateless Proxy Re-encryption Scheme for Cloud Computing Security

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

面向云计算安全的无证书代理重加密方案

Certificateless Proxy Re-encryption Scheme for Cloud Computing Security

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价