云中面向隐私保护的匿名加密研究

发布时间：2020-03-20 14:04

【摘要】：伴随着云计算技术特别是云存储技术的深入发展,隐私信息安全受到越来越多的关注.隐私信息往往具有私密性,其泄露往往会造成不可估量损失,目前利用密码学实现隐私保护已成为当前研究热点之一.本文基于属性基加密系统,围绕单属性中心与多属性中心展开研究,在考虑公共密钥、密文匿名性的同时,又给出了去中心化隐私保护属性基加密方案,实现了私钥对密钥分发中心的隐私保护设计.具体完成的工作如下:1.设计了隐私保护属性基加密方案:第一个方案,基于单属性中心,给出了访问策略隐藏的属性基加密方案.该方案不仅实现了访问策略的隐藏,保证了消息接收用户的隐私,此外,还通过引入解密测试环节,提高了解密效率.在DBDH假设之下,方案达到了选择安全.在多属性中心情况下,设计了第二个方案.利用不经意传输技术设计一种新的匿名密钥生成算法.在该方案中,用户可以在不泄露属性值的情况下,从属性中心获得属性私钥,实现了用户对中心的属性隐藏.同时,方案实现用户全局标识符匿名性,与已有相关方案对比表明,所提方案不仅实现了用户隐私保护,而且具有较低的计算代价.2.设计了两个匿名属性基加密扩展方案:匿名属性基广播加密方案和匿名属性基代理重加密方案.在合数阶双线性群环境下构造了第一个方案,实现访问策略与广播列表的同时隐藏,确保广播接收用户的隐私保护.此外,方案密文长度保持恒定,解密运算中对运算个数不随方案中属性个数变化而变化.在三个静态假设之下,证明方案达到了完全安全.通过引入“匹配—重加密”和“匹配—解密”技术给出第二个方案.该方案不仅实现访问策略中属性的隐藏,而且重加密密文长度保持恒定.在不牺牲计算效率的前提下,实现了访问策略的匿名.
【图文】：

加密系统,属性,安全理论,可证明

图2.1属性基加密系统3 可证明安全理论在可证明安全理论提出之前，大多数安全协议是根据某种假设的安全性判定如说某协议在 10 年之内不被攻破就说其为安全的．然而，之后如果发现方案些安全漏洞，就必须修改该协议，并且这个过程很可能是周而复始的．这样修的协议不免给人们带来担心，同时也会带来巨大的经济负担．可证明安全理论对上述担心给出了有效解决方式．可证明安全是指密码学方案或协议可以通过数学的角度证明是．Goldwasser 和 Micali[17]首次介绍了语义安全的概念，这也标志着可证明安全亮相．语义安全指的是密文不会向任何计算能力有限的敌手泄露关于明文消息信息．密码方案或协议的证明其实是规约的过程：首先设定要达到的安全目标；在定义中，限定模型中敌手对密码方案或协议的攻击方式，通过敌手对密码系统

多中心,方案,算法,困难性

西安电子科技大学硕士学位论文表3.4多中心 CP-ABE 方案安全性比较方案无中心协作属性隐藏容忍中心合谋最大个数困难性假设Han 等人[12]方案 × N 1q- parallel BDHEJung 等人[25]方案× × N 2DBDHChase 等人[27]方案× × N 2DBDH本方案 N 1DBDH
【学位授予单位】：西安电子科技大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TN918.4

【相似文献】