云存儲(chǔ)中的數(shù)據(jù)在生命周期結(jié)束刪除時(shí),大多是采用刪除密鑰的邏輯刪除方式進(jìn)行處理,數(shù)據(jù)仍存在泄露風(fēng)險(xiǎn),為此提出了一種基于密文重加密與覆寫(xiě)驗(yàn)證結(jié)合的云數(shù)據(jù)確定性刪除方案（WV-CP-ABE）。當(dāng)數(shù)據(jù)擁有者想刪除外包數(shù)據(jù)時(shí),通過(guò)重新加密密文改變密文對(duì)應(yīng)的訪問(wèn)控制策略來(lái)實(shí)現(xiàn)數(shù)據(jù)細(xì)粒度刪除操作;其次構(gòu)建基于臟數(shù)據(jù)塊覆寫(xiě)的可搜索路徑散列二叉樹(shù)（DSMHT）,對(duì)要?jiǎng)h除的數(shù)據(jù)進(jìn)行覆寫(xiě)后正確性驗(yàn)證;最終采用更改密文訪問(wèn)控制策略和數(shù)據(jù)覆寫(xiě)雙重機(jī)制保障數(shù)據(jù)確定性刪除。實(shí)驗(yàn)分析證明,所提方案在數(shù)據(jù)確定性刪除方面比以前的邏輯刪除方法細(xì)粒度控制更好,安全性更可靠。 

【文章來(lái)源】：通信學(xué)報(bào). 2019,40(01)北大核心EICSCD

【文章頁(yè)數(shù)】：11 頁(yè)

【部分圖文】：

訪問(wèn)控制策略AC

業(yè)利益和自己名聲的驅(qū)使下，會(huì)有泄露租戶信息的不法行為。用戶(user)：數(shù)據(jù)文件的使用者，通過(guò)自身?yè)碛械膶傩栽诳尚攀跈?quán)機(jī)構(gòu)獲取私鑰，然后在云端下載數(shù)據(jù)，如果滿足數(shù)據(jù)的訪問(wèn)控制策略，就能成功解密文件。4.3系統(tǒng)結(jié)構(gòu)流程云數(shù)據(jù)確定性刪除方案(WV-CP-ABE)總共包括以下幾個(gè)步驟：系統(tǒng)初始化setup、用戶私鑰產(chǎn)生KeyGen、數(shù)據(jù)加密encrypt、數(shù)據(jù)解密dncrypt、刪除信息生成DelRequest、刪除密鑰生成ReKeyGen、訪問(wèn)控制策略重加密ReEncrypt和數(shù)據(jù)覆寫(xiě)驗(yàn)證Verify，流程如圖3所示，具體如下。步驟1系統(tǒng)初始化setup(1k)：TA執(zhí)行初始化算法，依據(jù)相應(yīng)的參數(shù)K，產(chǎn)生一對(duì)密鑰，即公共密鑰PK和主要密鑰MSK。步驟2用戶私鑰產(chǎn)生KeyGen(PK,MSK,Au)：TA對(duì)PK、MSK以及用戶屬性集合Au進(jìn)行計(jì)算，生成用戶私鑰SKu；并給數(shù)據(jù)擁有者生成私鑰ssk，該私鑰用于密文簽名。步驟3數(shù)據(jù)加密encrypt(PK,AC,M)：數(shù)據(jù)擁有者將明文M、公鑰PK和訪問(wèn)控制策略AC作為參圖3方案整體流程2019012-4

n）問(wèn)題。證明假設(shè)存在一個(gè)敵手A以優(yōu)勢(shì)在多項(xiàng)式時(shí)間內(nèi)攻破本方案，下面證明如下的DBDH問(wèn)題游戲可以以優(yōu)勢(shì)2完成。假設(shè)00:VeGGG是一個(gè)雙線性映射，首先DBDH問(wèn)題挑戰(zhàn)者設(shè)以下情況。(,,,,)(,,,,(,)),=0(,,,,)(,,,,(,)),=1abcabcabczgABCZggggegggABCZggggegg其中，隨機(jī)選取,,,pabczZ。挑戰(zhàn)者給出模擬器:,,,,,,,,abcSgABCZggggZ敵手模擬游戲的具體過(guò)程如下。1)敵手A嘗試創(chuàng)建訪問(wèn)控制策略AC。2)模擬器S初始化公共參數(shù)Ye(A,B)e(,)abgg，發(fā)送給敵手A。3)敵手A為了滿足用戶屬性集合Au，向模擬器S請(qǐng)求多個(gè)私鑰。模擬器S接收到信息后，對(duì)于每一個(gè)屬性juaA，隨機(jī)選擇jprZ計(jì)算用戶私鑰{}jjrtjjuD=gaA，然后返回給敵手A。4)敵手為了能猜測(cè)出加密使用的密鑰，提交2個(gè)長(zhǎng)度一樣的內(nèi)容不同的明文M0、M1給模擬器S，模擬器S隨機(jī)選取r{0,1}，然后用訪問(wèn)控制策略AC加密明文Mr，返回密文C給敵手A。123C{AC,C,C,C}，其中密文C包括1sCMYMe(,)ysgg，2sCgZ，3()ACjitsjCga。當(dāng)0時(shí)，由假設(shè)(,)abcZegg，其中l(wèi)(l{1,2,,N})可以使,labcs，這樣就可以得到Ze(g,)((,))(,)lsabcabcsgeggeggY，可知道密文C是關(guān)于Mr的一個(gè)有效密文。當(dāng)1時(shí)，rr，2(,)sszCgZgegg，因?yàn)閦為隨機(jī)數(shù)，所以密文C不包括明文Mr的任何有用信?

【參考文獻(xiàn)】：
期刊論文
[1]基于屬性加密的用戶隱私保護(hù)云存儲(chǔ)方案[J]. 曹來(lái)成,劉宇飛,董曉曄,郭顯.  清華大學(xué)學(xué)報(bào)(自然科學(xué)版). 2018(02)
[2]云計(jì)算模式內(nèi)部威脅綜述[J]. 王國(guó)峰,劉川意,潘鶴中,方濱興.  計(jì)算機(jī)學(xué)報(bào). 2017(02)
[3]基于密碼學(xué)的云數(shù)據(jù)確定性刪除研究進(jìn)展[J]. 熊金波,李鳳華,王彥超,馬建峰,姚志強(qiáng).  通信學(xué)報(bào). 2016(08)
[4]基于密文采樣分片的云端數(shù)據(jù)確定性刪除方法[J]. 張坤,楊超,馬建峰,張俊偉.  通信學(xué)報(bào). 2015(11)
[5]云計(jì)算中一種安全的電子文檔自毀方案[J]. 姚志強(qiáng),熊金波,馬建峰,李琦,劉西蒙.  計(jì)算機(jī)研究與發(fā)展. 2014(07)
[6]一種云存儲(chǔ)數(shù)據(jù)確定性刪除方案（英文）[J]. 李超零,陳越,周雁舟.  中國(guó)通信. 2014(04)
[7]基于屬性加密的組合文檔安全自毀方案[J]. 熊金波,姚志強(qiáng),馬建峰,李鳳華,劉西蒙,李琦.  電子學(xué)報(bào). 2014(02)
[8]面向網(wǎng)絡(luò)內(nèi)容隱私的基于身份加密的安全自毀方案[J]. 熊金波,姚志強(qiáng),馬建峰,李鳳華,劉西蒙.  計(jì)算機(jī)學(xué)報(bào). 2014(01)



本文編號(hào)：3595545