期刊文献+
共找到379篇文章
< 1 2 19 >
每页显示 20 50 100
Enabling Privacy Preservation and Decentralization for Attribute-Based Task Assignment in Crowdsourcing 认领
1
作者 Tianqing Liang 《电脑和通信(英文)》 2020年第4期81-100,共20页
Crowdsourcing allows people who are endowed with certain skills to accomplish special tasks with incentive. Despite the state-of-art crowdsourcing schemes have guaranteed low overhead and considerable quality, most of... Crowdsourcing allows people who are endowed with certain skills to accomplish special tasks with incentive. Despite the state-of-art crowdsourcing schemes have guaranteed low overhead and considerable quality, most of them expose task content and user’s attribute information to a centralized server. These servers are vulnerable to single points of failure, the leakage of user’s privacy information, and lacking of transparency. We therefore explored an alternative design for task assignment based on the emerging decentralized blockchain technology. While enabling the advantages of the public blockchain, changing to open operations requires some additional technology and design to preserve the privacy of user’s information. To mitigate this issue, we proposed a secure task assignment scheme, which enables task content preservation and anonymous attribute requirement checking. Specifically, by adopting the cryptographic techniques, the proposed scheme enables task requester to safely place his task in a transparent blockchain. Furthermore, the proposed scheme divides the attribute verification process into public pre-verification and requester verification, so that the requester can check only the identity of the worker, instead of verifying the attributes one by one, thereby preserving the identity of worker while significantly reducing the requester’s calculation burden. Additionally, security analysis demonstrated unrelated entities cannot learn about the task content and identity information from all data uploaded by requester and worker. Performance evaluation showed the low computational overhead of our scheme. 展开更多
关键词 Crowdsourcing TASK ASSIGNMENT ATTRIBUTE-BASED ENCRYPTION Blockchain Smart CONTRACT
在线阅读 免费下载
面向外包数据的可追踪防泄漏访问控制方案 认领
2
作者 彭维平 郭凯迪 +1 位作者 宋成 闫玺玺 《计算机工程与应用》 CSCD 北大核心 2020年第6期117-125,共9页
针对云存储环境下外包数据存在的信息泄漏及追踪难的问题,提出了一种改进的基于密文策略属性基加密(Ciphertext-Policy Attribute-Based Encryption,CP-ABE)的安全访问控制方案。方案基于双线性对理论和秘密共享机制,由第三方可信机构... 针对云存储环境下外包数据存在的信息泄漏及追踪难的问题,提出了一种改进的基于密文策略属性基加密(Ciphertext-Policy Attribute-Based Encryption,CP-ABE)的安全访问控制方案。方案基于双线性对理论和秘密共享机制,由第三方可信机构根据数据所有者指定的访问策略为其产生代理加密密钥,根据用户提交的个人属性信息提供用户注册以及密钥对分发,采用访问树构造访问策略来实现用户属性的匹配度计算。当发生用户密钥泄漏导致信息失密时,根据追踪列表可追踪到用户的身份。分析表明,方案在基于DBDH假设下证明是安全的,且实现了抵抗合谋攻击和中间人攻击。通过与其他方案比较,方案在加解密时间、私钥长度和密文长度方面有所优化,从而降低了存储开销和计算代价。 展开更多
关键词 属性基加密 安全访问 服务外包数据 密文策略属性基加密(CP-ABE)算法 可追踪
在线阅读 下载PDF
支持可验证加解密外包的CP-ABE方案 认领
3
作者 杨贺昆 冯朝胜 +3 位作者 晋云霞 王蔺 罗王平 邓红辉 《电子学报》 EI CAS CSCD 北大核心 2020年第8期1545-1551,共7页
针对现有的应用于基于属性加密方案的安全模指数外包算法存在会降低安全性、验证概率低、外包计算结果可能出错等问题,利用改进的安全模指数外包算法,提出一种支持可验证加解密外包的CP-ABE(Ciphertext-Policy Attribute-Based Encrypti... 针对现有的应用于基于属性加密方案的安全模指数外包算法存在会降低安全性、验证概率低、外包计算结果可能出错等问题,利用改进的安全模指数外包算法,提出一种支持可验证加解密外包的CP-ABE(Ciphertext-Policy Attribute-Based Encryption)方案.将属性相关密钥子项外包,将共享密文子项的一半计算任务外包,并对所有的外包结果进行验证.理论分析和实验结果都表明,和现有相关方案相比,无论在密钥生成时,还是在加密时,所提出方案的授权机构和用户客户端的计算量都有明显减少.安全性分析表明,所提出的方案达到CPA(Chosen Plaintext Attack)安全. 展开更多
关键词 密文共享 加密外包 解密外包 基于属性加密
在线阅读 免费下载
基于区块链且支持验证的属性基搜索加密方案 认领
4
作者 闫玺玺 原笑含 +1 位作者 汤永利 陈艳丽 《通信学报》 EI CSCD 北大核心 2020年第2期187-198,共12页
针对一对多搜索模型下共享解密密钥缺乏细粒度访问控制且搜索结果缺乏正确性验证的问题,提出了一种基于区块链且支持验证的属性基搜索加密方案。通过对共享密钥采用密文策略属性加密机制,实现细粒度访问控制。结合以太坊区块链技术,解... 针对一对多搜索模型下共享解密密钥缺乏细粒度访问控制且搜索结果缺乏正确性验证的问题,提出了一种基于区块链且支持验证的属性基搜索加密方案。通过对共享密钥采用密文策略属性加密机制,实现细粒度访问控制。结合以太坊区块链技术,解决半诚实且好奇的云服务器模型下返回搜索结果不正确的问题,在按需付费的云环境下,实现用户和云服务器之间服务-支付公平,使各方诚实地按照合约规则执行。另外,依据区块链的不可篡改性,保证云服务器得到服务费,用户得到正确的检索结果,而不需要额外验证,减少用户计算开销。安全性分析表明,所提方案满足自适应选择关键词语义安全,能很好地保护用户的隐私以及数据的安全。性能对比及实验结果表明,所提方案在安全索引产生、搜索令牌生成、检索效率以及交易数量方面有一定的优化,更加适用于智慧医疗等一对多搜索场景。 展开更多
关键词 对称可搜索加密 属性基加密 以太坊智能合约 可验证
在线阅读 下载PDF
一种轻量级的雾计算属性基外包加密算法 认领
5
作者 曾萍 钱进 +2 位作者 穆成新 高原 胡荣磊 《计算机应用研究》 CSCD 北大核心 2020年第2期498-500,504共4页
为减少属性基加密算法占用的资源,在安全数据访问控制的属性基加密算法的基础上提出了一种改进的属性基外包加密算法。改进算法将加密算法中的复杂双线性对计算外包给雾节点以减少用户的计算开销;同时通过简化系统参数,减少属性中心为... 为减少属性基加密算法占用的资源,在安全数据访问控制的属性基加密算法的基础上提出了一种改进的属性基外包加密算法。改进算法将加密算法中的复杂双线性对计算外包给雾节点以减少用户的计算开销;同时通过简化系统参数,减少属性中心为属性生成的随机因子以缩短密文和密钥长度,降低了用户和雾节点的存储和通信开销。同时对提出的改进算法进行了安全性证明,证明了该改进算法是安全的。 展开更多
关键词 属性基加密 加密外包 雾计算 安全性证明 门限分割
在线阅读 下载PDF
支持密钥隔离的属性代理重加密方案 认领
6
作者 刘艳 段茹 琚名扬 《小型微型计算机系统》 CSCD 北大核心 2020年第3期598-602,共5页
基于属性的代理重加密方案能够实现数据共享与访问控制,十分适合当前的云计算.但其仍缺少向前的安全保护,存在着权限变更带来的密钥泄露的问题,为此本文将密钥隔离机制扩展到基于属性的代理重加密系统中.通过引入密钥隔离的方式,将系统... 基于属性的代理重加密方案能够实现数据共享与访问控制,十分适合当前的云计算.但其仍缺少向前的安全保护,存在着权限变更带来的密钥泄露的问题,为此本文将密钥隔离机制扩展到基于属性的代理重加密系统中.通过引入密钥隔离的方式,将系统时间参数与用户私钥计算结合,使得方案具有时间安全性.同时将定期对私钥进行刷新,避免权限过期用户与代理服务器对密文非法窃取,最终实现数据安全共享的同时有时限的访问控制.实验分析表明方案在随机预言模型下是安全的,可抗合谋攻击. 展开更多
关键词 云计算 密钥泄露 属性加密 代理重加密 密钥隔离
支持用户权限动态变更的可更新属性加密方案 认领
7
作者 严新成 陈越 +2 位作者 巴阳 贾洪勇 王仲辉 《计算机研究与发展》 EI CSCD 北大核心 2020年第5期1057-1069,共13页
属性加密在实现云数据细粒度安全共享方面具有较大优势.由于云存储中用户访问权限动态变化,当属性或用户私钥撤销时,数据重加密是保证密文前向安全性的有效方法,但相应的计算开销及数据上传下载的通信开销过大.针对上述问题,提出一种支... 属性加密在实现云数据细粒度安全共享方面具有较大优势.由于云存储中用户访问权限动态变化,当属性或用户私钥撤销时,数据重加密是保证密文前向安全性的有效方法,但相应的计算开销及数据上传下载的通信开销过大.针对上述问题,提出一种支持用户权限动态变更的可更新属性加密方案(updatable attribute-based encryption scheme supporting dynamic change of user rights, SDCUR-UABE).通过在密文策略属性加密中构造属性及用户版本密钥,在撤销用户属性时只需更新用户私钥对应的转换密钥构件;撤销系统属性时需要更新属性版本密钥来实现对密文密钥部分构件的可替换更新;撤销用户私钥时只需更新用户版本密钥.由此避免了基于数据重加密实现密文更新带来的巨大计算开销及通信开销.此外,在方案构造中利用密钥分割实现数据解密外包来降低用户的解密开销.理论分析及实验验证表明:在保证密文前向安全性的前提下,该方案能够有效解决云存储系统中用户权限动态变更时密文更新的计算效率与通信开销问题,同时减轻了用户解密的计算量. 展开更多
关键词 云存储 属性加密 解密外包 属性撤销 私钥撤销
在线阅读 下载PDF
改进的群签名策略隐藏方案 认领
8
作者 朱林 张伟 谢宝文 《信息技术与网络安全》 2020年第1期42-49,共8页
针对CP-ABE方案在解密阶段中存在访问策略可能泄露隐私的问题,提出了一种改进的群签名策略隐藏方案。首先,通过权重门限访问结构构建属性集合,在安全模型中对属性集合分割确定挑战者和敌对手的属性集合。然后,应用群签名方法实现访问策... 针对CP-ABE方案在解密阶段中存在访问策略可能泄露隐私的问题,提出了一种改进的群签名策略隐藏方案。首先,通过权重门限访问结构构建属性集合,在安全模型中对属性集合分割确定挑战者和敌对手的属性集合。然后,应用群签名方法实现访问策略的隐藏。最后,构建改进的策略隐藏方案的算法,对方案的安全性进行证明。通过对比分析,证明了提出的改进群签名策略隐藏方案在保护用户隐私的同时,适用范围更广泛。 展开更多
关键词 策略隐藏 属性加密 属性权重 群签名
在线阅读 下载PDF
支持撤销属性和外包解密的CP-ABE方案 认领
9
作者 刘鹏 何倩 +1 位作者 刘汪洋 程序 《信息网络安全》 CSCD 北大核心 2020年第3期90-97,共8页
属性基加密机制能够为云环境下的数据分享和管理提供灵活的访问控制方案。然而,传统的属性基加密方案存在解密复杂度高和属性撤销困难的问题,导致属性基加密机制在实际中的应用受限。针对上述问题,文章提出一种支持撤销属性和外包解密... 属性基加密机制能够为云环境下的数据分享和管理提供灵活的访问控制方案。然而,传统的属性基加密方案存在解密复杂度高和属性撤销困难的问题,导致属性基加密机制在实际中的应用受限。针对上述问题,文章提出一种支持撤销属性和外包解密的密文策略属性基加密方案,该方案在属性撤销过程只需更新对应的密文组件,有效降低密文更新的计算开销,并且属性撤销过程对用户是透明的,用户不需要参与密文和密钥的更新,减少了属性撤销对用户的影响。同时,引入解密代理将解密过程中计算开销较大的部分外包到服务端,降低用户端解密开销。安全性分析表明,该方案可以抵抗联合共谋以及选择性明文攻击,并通过对比分析得到该方案在密文更新和解密过程的计算开销均具有一定的优势。 展开更多
关键词 属性基加密 访问控制 属性撤销 外包解密
在线阅读 下载PDF
外包环境下格上可撤销的属性基加密方案 认领
10
作者 于金霞 杨超超 +1 位作者 张棋超 闫玺玺 《计算机科学与探索》 CSCD 北大核心 2020年第2期244-251,共8页
属性基加密机制的"一对多"分发特点使其在外包环境中得到了广泛的应用,然而用户的属性经常会发生动态的变化。因此,针对数据外包环境下属性基加密体制中属性撤销的问题,结合Yan等人提出的属性基加密方案,提出一种外包环境下... 属性基加密机制的"一对多"分发特点使其在外包环境中得到了广泛的应用,然而用户的属性经常会发生动态的变化。因此,针对数据外包环境下属性基加密体制中属性撤销的问题,结合Yan等人提出的属性基加密方案,提出一种外包环境下格上可撤销的密文策略属性基加密方案。方案利用格上LWE问题构建加解密算法,可抵抗量子攻击。采用树形表示单调的访问结构,实现灵活的细粒度访问策略。另外,借助数据外包管理服务器,进行属性密钥的更新和密文的更新,实现属性的即时撤销。方案被证明满足选择属性及选择明文攻击下安全。通过对比分析表明,方案在性能方面有显著的提升,且支持属性即时撤销,更加符合外包环境中用户动态变化需求,如社交网络平台等。 展开更多
关键词 属性基加密 属性撤销
在线阅读 下载PDF
面向云存储的支持范围密文搜索的属性基加密方案 认领
11
作者 施国峰 张兴兰 《信息网络安全》 CSCD 北大核心 2020年第6期75-81,共7页
属性基加密作为一种灵活的细粒度访问控制方案,为云计算所存在的安全问题提供了一种很好的解决方式。但是由于存储在云端的数据规模通常都特别巨大,如何在保证安全性的同时检索到用户所需要的数据是值得研究的内容。目前存在的密文搜索... 属性基加密作为一种灵活的细粒度访问控制方案,为云计算所存在的安全问题提供了一种很好的解决方式。但是由于存储在云端的数据规模通常都特别巨大,如何在保证安全性的同时检索到用户所需要的数据是值得研究的内容。目前存在的密文搜索方案大多不支持范围搜索。文章利用0/1编码构造了一种基于在线/离线策略的密文搜索属性基加密方案,0/1编码可以将范围域问题转换为集合运算问题,解决无法在保持密文的状态下进行范围搜索的问题。分析表明,文章方案可以在较小的计算开销和关键词开销下实现范围密文搜索,在范围搜索上具有计算高效性和安全性。 展开更多
关键词 属性基加密 0/1编码 密文搜索 在线/离线策略
在线阅读 下载PDF
隐藏访问策略的可追踪属性基加密方案 认领
12
作者 石宇清 凌捷 《计算机工程与应用》 CSCD 北大核心 2020年第16期75-83,共9页
属性基加密作为一种一对多的加密机制,能够为云存储提供良好的安全性和细粒度访问控制。但在密文策略属性基加密中,一个解密私钥可能会对应多个用户,用户可能会非法共享其私钥以获取不当利益;另外,访问策略通常包含敏感信息,这对隐私性... 属性基加密作为一种一对多的加密机制,能够为云存储提供良好的安全性和细粒度访问控制。但在密文策略属性基加密中,一个解密私钥可能会对应多个用户,用户可能会非法共享其私钥以获取不当利益;另外,访问策略通常包含敏感信息,这对隐私性要求较高的场合造成了重大挑战。针对上述问题,提出一个隐藏访问策略的可追踪密文策略属性基加密方案。该方案基于合数阶双线性群进行构造,通过将用户的身份信息嵌入到该用户的私钥中实现可追踪性,将访问策略中的特定敏感属性值隐藏在密文中实现策略隐藏,利用解密测试技术提高解密效率,给出了在标准模型下方案是完全安全和可追踪的证明。对比分析表明,该方案在解密运算方面有所优化,从而降低了解密运算开销,提高了效率。 展开更多
关键词 属性基加密 可追踪 策略隐藏 大属性域 完全安全
在线阅读 下载PDF
用户和属性授权机构可追责的在线/离线属性基加密方案 认领
13
作者 石宇清 凌捷 《计算机科学》 CSCD 北大核心 2020年第4期292-297,共6页
属性基加密作为一种一对多的加密机制,能够为云存储提供良好的安全性和细粒度访问控制。但在密文策略属性基加密中,一个解密私钥可能会对应多个用户,因此用户可能会非法共享其私钥以获取不当利益,半可信的属性授权机构亦可能会给非法用... 属性基加密作为一种一对多的加密机制,能够为云存储提供良好的安全性和细粒度访问控制。但在密文策略属性基加密中,一个解密私钥可能会对应多个用户,因此用户可能会非法共享其私钥以获取不当利益,半可信的属性授权机构亦可能会给非法用户颁发解密私钥。此外,加密消息所产生的指数运算随着访问策略复杂性的增加而增长,其产生的计算开销给通过移动设备进行加密的用户造成了重大挑战。对此,文中提出了一种支持大属性域的用户和属性授权机构可追责的在线/离线密文策略属性基加密方案。该方案是基于素数阶双线性群构造的,通过将用户的身份信息嵌入该用户的私钥中实现可追责性,利用在线/离线加密技术将大部分的加密开销转移至离线阶段。最后,给出了方案在标准模型下的选择性安全和可追责证明。分析表明,该方案的加密开销主要在离线阶段,用于追责的存储开销也极低,其适用于使用资源受限的移动设备进行加密的用户群体。 展开更多
关键词 属性基加密 可追责 在线/离线 大属性域 标准模型
在线阅读 免费下载
基于区块链的防特权账号篡改审计系统 认领
14
作者 方国强 《通信技术》 2020年第4期963-969,共7页
审计系统通过对客户网络设备、安全设备、主机和应用系统日志等数据进行全面的标准化处理,及时发现各种安全威胁、异常行为事件,为管理人员提供全局视角,确保客户业务的不间断运营安全;通过基于国际标准化的关联分析引擎,为客户提供全... 审计系统通过对客户网络设备、安全设备、主机和应用系统日志等数据进行全面的标准化处理,及时发现各种安全威胁、异常行为事件,为管理人员提供全局视角,确保客户业务的不间断运营安全;通过基于国际标准化的关联分析引擎,为客户提供全维度、跨设备、细粒度的关联分析,透过事件的表象真实还原事件背后的信息,为客户提供真正可信赖的事件追责依据和业务运行的深度安全,在整个信息安全防御体系中占有重要的位置。然而,现有的审计系统存在特权账号权限过大问题,其能对审计记录进行修改,降低了审计系统的能效。针对该问题,利用区块链技术的不可篡改性质,提出了一个防篡改审计系统。审计数据被上传至区块链中,利用属性基加密技术对数据进行保护,并实现细粒度访问控制。最后,通过批处理、预处理、哈希链等技术,消除由于使用区块链技术和属性基加密技术而带来的效率问题。 展开更多
关键词 审计系统 超级管理员 防篡改 区块链 属性基加密
在线阅读 下载PDF
多服务器可验证的属性基多关键字排序检索方案 认领
15
作者 曹素珍 杜霞玲 +1 位作者 王友琛 刘雪艳 《计算机工程》 CAS CSCD 北大核心 2020年第3期120-128,共9页
针对现有可搜索加密方案搜索行为不可控、搜索结果不可信以及搜索语义单一的问题,提出一种多服务器模式下可验证的属性基多关键字排序检索方案。构造多维B+树作为索引存储结构将索引和密文分开存储,并在检索时使用提前剪枝策略去除相关... 针对现有可搜索加密方案搜索行为不可控、搜索结果不可信以及搜索语义单一的问题,提出一种多服务器模式下可验证的属性基多关键字排序检索方案。构造多维B+树作为索引存储结构将索引和密文分开存储,并在检索时使用提前剪枝策略去除相关性较低的子树,实现快速多关键字排序查找。运用属性基加密技术实现搜索行为的授权,通过授权的验证服务器对检索结果进行验证,保证检索结果的正确性。安全性及效率分析结果表明,基于DL假设和q-BDHE假设,该方案在随机预言模型下可抵抗选择明文攻击和抗关键字猜测攻击,并且能够减小计算开销。 展开更多
关键词 猜测攻击
在线阅读 下载PDF
抗密钥委托滥用的可追踪属性基加密方案 认领
16
作者 闫玺玺 何旭 +3 位作者 刘涛 叶青 于金霞 汤永利 《通信学报》 EI CSCD 北大核心 2020年第4期150-161,共12页
针对可追踪属性基加密方案利用追踪功能解决密钥委托滥用问题的不完备性,提出了一种抗密钥委托滥用的可追踪属性基加密方案。将秘密参数分享给用户私钥中关联属性的全部组件,使解密过程必须由全部组件共同参与完成,仅由用户私钥的一部... 针对可追踪属性基加密方案利用追踪功能解决密钥委托滥用问题的不完备性,提出了一种抗密钥委托滥用的可追踪属性基加密方案。将秘密参数分享给用户私钥中关联属性的全部组件,使解密过程必须由全部组件共同参与完成,仅由用户私钥的一部分不能进行解密操作,从而实现真正的抗密钥委托滥用。利用一种短签名技术保护用户私钥中的追踪参数,防止追踪参数被伪造,从而获得对用户的追踪能力。同时支持抗密钥委托滥用和可追踪增强了所提方案的安全性。与相关方案的对比分析表明,所提方案在参数尺寸和计算代价上具有更好的性能优势。 展开更多
关键词 属性基加密 抗密钥委托滥用 白盒 可追踪性
在线阅读 下载PDF
基于区块链的云存储加密数据共享方案 认领
17
作者 梁艳丽 凌捷 《计算机工程与应用》 CSCD 北大核心 2020年第17期41-47,共7页
基于属性加密(Attribute-Based Encryption,ABE)是基于身份加密的扩展,在属性组成的访问策略下对数据进行加密解密,通常用于细粒度的加密访问控制。然而,在传统的ABE加密方案中,如果第三方不诚实,密钥将会被泄露,系统的安全将无法保障... 基于属性加密(Attribute-Based Encryption,ABE)是基于身份加密的扩展,在属性组成的访问策略下对数据进行加密解密,通常用于细粒度的加密访问控制。然而,在传统的ABE加密方案中,如果第三方不诚实,密钥将会被泄露,系统的安全将无法保障。针对上述问题,提出一种基于区块链的云存储加密数据共享方案。数据所有者通过智能合约将经过加密的密钥存储在区块链中,并为数据添加访问时间,满足访问策略与访问时间的用户才能访问数据。由于区块链中存储着所有智能合约的调用,因此实现了数据的可追踪。此外,利用现有信息,对数据预先进行部分加密,以提高加密效率,并通过使用改进过的布隆过滤器,将整个属性隐藏在访问策略中。安全性分析与实验表明,该方案通过属性基加密,并引进区块链实现分布式存储,以及隐藏访问策略,在保证加密效率和安全性的同时,可提供细粒度的访问控制。 展开更多
关键词 基于属性加密 区块链 智能合约 云存储
在线阅读 下载PDF
多机构授权下可追踪可隐藏的属性基加密方案 认领
18
作者 许盛伟 王飞杰 《信息网络安全》 CSCD 北大核心 2020年第1期33-39,共7页
在单机构授权的属性基加密方案中,授权中心存在风险过于集中、计算载荷过重的问题。但已经存在的加密方案几乎都是在单机构授权下进行密钥追踪、访问策略隐藏的。因此,文章提出了一种在多机构授权下可隐藏策略、可追踪密钥的属性基加密... 在单机构授权的属性基加密方案中,授权中心存在风险过于集中、计算载荷过重的问题。但已经存在的加密方案几乎都是在单机构授权下进行密钥追踪、访问策略隐藏的。因此,文章提出了一种在多机构授权下可隐藏策略、可追踪密钥的属性基加密方案。该方案通过把访问结构完全隐式地嵌入到密文中,从而使攻击者无法通过访问结构来获得用户隐私;多机构授权下实现对密钥的追踪,防止用户与单授权机构合谋密钥滥发。该方案在实现多机构授权下参数长度、计算开销没有明显的增加。最后基于DBDH安全模型,证明该方案在标准模型下是可以抵抗选择明文攻击的。 展开更多
关键词 访问控制 属性基加密 策略隐藏 可追踪 多机构授权
在线阅读 下载PDF
文章速递可验证混合存储属性基多关键字密文检索方案 认领
19
作者 曹素珍 杜霞玲 +2 位作者 杨小东 刘雪艳 汪锐 《计算机工程》 CAS CSCD 北大核心 2020年第11期181-186,193,共7页
属性基可搜索加密技术能同时满足细粒度访问控制和密文数据的检索需求。利用区块链防篡改、去中心化等优势,提出一种混合存储属性基多关键字密文检索方案。采用公钥密码算法对属性钥加密,确保分配给用户的属性钥可在公开信道安全传输,... 属性基可搜索加密技术能同时满足细粒度访问控制和密文数据的检索需求。利用区块链防篡改、去中心化等优势,提出一种混合存储属性基多关键字密文检索方案。采用公钥密码算法对属性钥加密,确保分配给用户的属性钥可在公开信道安全传输,运用用户版本号与用户属性钥的生成绑定方式实现用户撤销功能,以防止用户对数据的越权访问。结合区块链的技术优势,将密文索引和密文数据分别存储于区块链和云服务器,实现对搜索结果正确性的验证和数据隐私性的保护。在随机预言模型下基于HDH、MDDH及CDH等困难性问题的仿真结果证明了该方案的安全性和高效性。 展开更多
关键词 用户撤销 公开信道
在线阅读 下载PDF
文章速递基于区块链的身份信息共享认证方案 认领
20
作者 黑一鸣 刘建伟 管晔玮 《密码学报》 CSCD 2020年第5期605-615,共11页
在互联网时代,各行业机构为便于用户管理服务,常常需要获取并认证用户的身份信息.目前,由于各行业机构相互独立且为了保证身份认证效率,他们要各自获取和保存用户的身份信息.一方面,用户需要执行冗余的注册操作;另一方面,一些行业机构... 在互联网时代,各行业机构为便于用户管理服务,常常需要获取并认证用户的身份信息.目前,由于各行业机构相互独立且为了保证身份认证效率,他们要各自获取和保存用户的身份信息.一方面,用户需要执行冗余的注册操作;另一方面,一些行业机构可能会窃取其需求之外的用户身份信息.此外,一旦某机构安全防护措施不到位,将可能导致用户隐私泄露.针对上述问题,本文利用区块链的共识机制及其公开透明等特点,结合属性基加密作为数据访问控制策略,提出一种身份信息共享认证的方案.本方案基于区块链的智能合约技术实现身份信息共享及更新方案,减少了身份信息的冗余注册操作.本方案采用属性基加密技术,由可信注册机构规定各行业机构的身份信息访问权限,防止用户不必要的隐私暴露.本方案基于区块链的分布式存储特点,并要求身份信息注册标准化,提高了身份信息存储的安全性.实验测试的结果表明本方案具有可行性. 展开更多
关键词 身份信息共享 区块链 属性基加密 认证
上一页 1 2 19 下一页 到第
使用帮助 返回顶部 意见反馈