检索结果-南通市图书馆

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

密文去重系统中的数据访问控制策略

通信学报 2020年第5期41卷 72-83页

作者：贾春福哈冠雄李瑞琪南开大学网络空间安全学院天津300350 天津市网络与数据安全技术重点实验室天津300350

针对云存储中现有密文去重系统大多使用收敛加密,数据所有者无法对外包数据进行有效访问控制的问题,设计了支持身份认证、授权去重、权限更新等访问控制功能的密文去重系统。外包数据仅与授权用户去重,未授权用户无法获取数据信息;通过C... 详细信息

针对云存储中现有密文去重系统大多使用收敛加密,数据所有者无法对外包数据进行有效访问控制的问题,设计了支持身份认证、授权去重、权限更新等访问控制功能的密文去重系统。外包数据仅与授权用户去重,未授权用户无法获取数据信息;通过CP-ABE与ElGamal私钥的动态拆分更新数据的访问权限;使用自我控制对象封装用户数据及其访问策略,对数据访问者进行身份认证并确保访问控制策略有效执行。安全性分析与仿真实验表明,所提系统实现了数据访问控制且具有较高的执行效率。

关键词：安全策略更新授权去重自我控制对象访问控制云数据安全

无第三方服务器的基于数据流行度的加密去重方案

在线全文

学校读者我要写书评

暂无评论

通信学报 2022年第8期43卷 17-29页

作者：哈冠雄贾巧雯陈杭贾春福南开大学网络空间安全学院天津300350 天津市网络与数据安全技术重点实验室天津300350 中国科学院软件研究所北京100190

在加密去重系统中,基于流行度为数据设定不同级别的安全保护可有效平衡数据安全与存储效率。现有方案均需引入第三方服务器协助统计数据流行度,而第三方易成为单点故障和效率瓶颈。针对此问题,提出了一个无第三方服务器的基于数据流行... 详细信息

在加密去重系统中,基于流行度为数据设定不同级别的安全保护可有效平衡数据安全与存储效率。现有方案均需引入第三方服务器协助统计数据流行度,而第三方易成为单点故障和效率瓶颈。针对此问题,提出了一个无第三方服务器的基于数据流行度的加密去重方案,基于Count-Min sketch算法和Merkle Puzzles协议实现数据流行度的安全统计,并通过用户间执行sPAKE协议实现不流行数据的加密去重。安全性分析和实验评估表明所提方案是安全且高效的。

关键词：云存储加密去重数据流行度 Count-Min sketch算法 sPAKE协议

同方期刊数据库

基于分布式存储的外包EHR隐私保护分类审计方案

在线全文

学校读者我要写书评

暂无评论

通信学报 2024年第9期45卷 26-39页

作者：张晓旭陈宇辰哈冠雄贾春福南开大学网络空间安全学院天津300350 天津市网络与数据安全技术重点实验室天津300350

随着电子医疗领域的发展,电子健康记录(EHR)常被外包到雾节点上进行分布式存储以提升可靠性。EHR中包含大量隐私信息,然而数据外包易造成安全隐患,可能破坏EHR的完整性与隐私性。为确保EHR的安全存储,提出一种高效的基于EHR分类的分布... 详细信息

随着电子医疗领域的发展,电子健康记录(EHR)常被外包到雾节点上进行分布式存储以提升可靠性。EHR中包含大量隐私信息,然而数据外包易造成安全隐患,可能破坏EHR的完整性与隐私性。为确保EHR的安全存储,提出一种高效的基于EHR分类的分布式数据完整性审计方案。该方案将分类标签与布隆过滤器相结合以提升审计效率,利用Shamir秘密共享完成分布式审计,采用属性基可搜索加密以保护EHR所属类别信息的隐私。实验结果表明,所提方案的通信开销和计算开销较低。

关键词：分布式存储数据审计 EHR Shamir秘密共享属性基可搜索加密

在线全文

学校读者我要写书评

暂无评论

支持访问控制与密钥更新的加密去重方案

西安电子科技大学学报 2023年第6期50卷 195-206页

作者：哈冠雄贾巧雯陈杭贾春福刘兰清南开大学网络空间安全学院天津300350 天津市网络与数据安全技术重点实验室天津300350 中国科学院软件研究所北京100190

在数据外包的场景中,访问控制与密钥更新具有重要的应用价值。然而,现有的加密去重方案难以为用户外包数据提供灵活有效的访问控制与密钥更新。针对此问题,提出一个支持访问控制与密钥更新的加密去重方案。首先,基于密文策略属性基加密... 详细信息

在数据外包的场景中,访问控制与密钥更新具有重要的应用价值。然而,现有的加密去重方案难以为用户外包数据提供灵活有效的访问控制与密钥更新。针对此问题,提出一个支持访问控制与密钥更新的加密去重方案。首先,基于密文策略属性基加密和所有权证明技术设计了加密去重场景下的高效访问控制方案,其将访问控制与所有权证明相结合,仅需通过客户端与云服务器之间的一轮交互,便可同时验证客户端是否具有正确的访问权限以及是否具有完整的数据内容,可有效防止敌手的数据未授权访问和所有权欺骗攻击,具有计算开销低和通信轮数少等特性;其次,结合服务器辅助加密和随机收敛加密的设计思路,设计了适用于加密去重场景的可更新加密方案,并将其与所提的访问控制方案相结合,实现了多层次且用户透明的密钥更新。安全分析与性能评估的结果表明,所提方案可为用户外包数据提供机密性和完整性,同时可实现高效的数据加解密和密钥更新。

关键词：云存储加密去重访问控制密钥更新可更新加密

加密去重场景下基于AONT和NTRU的密钥更新方案

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

通信学报 2021年第10期42卷 67-80页

作者：贾春福哈冠雄武少强陈杭李瑞琪南开大学网络空间安全学院天津300350 天津市网络与数据安全技术重点实验室天津300350

密钥更新是对抗密钥泄露的有效方法。现有加密去重系统大多基于消息锁加密实现,拥有相同数据的多个用户共享同一加密密钥,某一用户更新密钥时其他数据所有者需同步该更新,这将引起较大的计算和通信开销。针对这一问题,提出了一种基于AON... 详细信息

密钥更新是对抗密钥泄露的有效方法。现有加密去重系统大多基于消息锁加密实现,拥有相同数据的多个用户共享同一加密密钥,某一用户更新密钥时其他数据所有者需同步该更新,这将引起较大的计算和通信开销。针对这一问题,提出了一种基于AONT和NTRU的密钥更新方案,设计了一个AONT的变体以解决多用户密钥更新时的同步问题,引入了一种基于NTRU的代理重加密方案以降低密钥更新过程中的系统通信开销和客户端计算开销。效率分析与实验结果表明,所提方案与现有方案相比具有更高的加解密效率,显著降低了密钥更新过程中的时间开销。

关键词：云存储加密去重密钥更新 AONT NTRU