基于密文策略属性基加密算法的云存储数据更新方法

doi:10.11772/j.issn.1001-9081.2017071856

计算机应用 ›› 2018, Vol. 38 ›› Issue (2): 348-351.DOI: 10.11772/j.issn.1001-9081.2017071856

基于密文策略属性基加密算法的云存储数据更新方法

刘荣¹, 潘洪志¹, 刘波¹, 祖婷¹, 方群^1,2, 何昕^1,2, 王杨^1,2

1. 安徽师范大学数学计算机科学学院, 安徽芜湖 241002;
2. 安徽师范大学网络与信息安全安徽省重点实验室, 安徽芜湖 241002

收稿日期:2017-07-31 修回日期:2017-09-07 发布日期:2018-02-10 出版日期:2018-02-10
通讯作者: 刘荣
作者简介:刘荣(1991-),女,安徽安庆人,硕士研究生,主要研究方向:网络信息安全;潘洪志(1991-),男,安徽安庆人,硕士研究生,主要研究方向:网络信息安全;刘波(1992-),男,安徽阜阳人,硕士研究生,主要研究方向:网络信息安全;祖婷(1991-),女,安徽安庆人,硕士,主要研究方向:网络信息安全;方群(1972-),男,安徽寿县人,教授,博士,CCF会员,主要研究方向:可信计算、网络信息安全;何昕(1986-),男,安徽安庆人,讲师,博士,CCF会员,主要研究方向:无线通信网络、网络信息论;王杨(1973-),男,安徽灵璧人,教授,博士,CCF会员,主要研究方向:数据安全。
基金资助:
安徽省自然科学基金资助项目（1708085MF156）；安徽省重大人文社科基金资助项目（SK2014ZD033）。

Data updating method for cloud storage based on ciphertext-policy attribute-based encryption

LIU Rong¹, PAN Hongzhi¹, LIU Bo¹, ZU Ting¹, FANG Qun^1,2, HE Xin^1,2, WANG Yang^1,2

1. School of Mathematics & Computer Science, Anhui Normal University, Wuhu Anhui 241002, China;
2. Anhui Key Laboratory of Network & Information Security, Anhui Normal University, Wuhu Anhui 241002, China

Received:2017-07-31 Revised:2017-09-07 Online:2018-02-10 Published:2018-02-10
Supported by:
This work is partially supported by the Natural Science Foundation of Anhui Province (1708085MF156), the Major Humanities and Social Science Foundation of Anhui Province (SK2014ZD033).

摘要/Abstract

摘要： 针对云计算数据易遭非法窃取和恶意篡改问题，提出一种支持动态更新操作的密文策略的属性基加密方案（DU-CPABE）。首先利用线性分割思想将数据分成固定大小的数据块，然后采用密文策略属性基加密（CP-ABE）算法对各数据块进行加密，最后提出一种Address-Merkle Hash Tree（A-MHT）搜索树结构，借助A-MHT快速定位数据块实现云服务器中数据动态更新。经理论分析验证了方案的安全性，而且在理想信道中的仿真实验结果显示，在更新次数为5时，此方案相比CP-ABE方案的数据更新时间开销平均下降幅度为14.6%。实验结果表明：DU-CPABE方案在云计算服务中数据动态更新这一过程能够有效地减小数据更新的时间开销，同时降低系统开销。

关键词: 云计算, 数据动态更新, 密文策略属性基加密算法, Merkle哈希树, 云安全

Abstract: Cloud computing data are vulnerable to be theft illegally and tampered maliciously. To solve these problems, a Dynamic Updating Ciphertext-Policy Attribute-Based Encryption (DU-CPABE) scheme which enables both data dynamic updating and security protection was proposed. Firstly, by using linear partitioning algorithm, data information was divided into fixed size blocks. Secondly, the data blocks were encrypted by using Ciphertext-Policy Attribute-Based Encryption (CP-ABE) algorithm. Finally, based on conventional Merkle Hash Tree (MHT), an Address-MHT (A-MHT) was proposed for the operation of dynamically updating data in cloud computing. The theoretical analysis proved the security of the scheme, and the simulation in ideal channel showed that, for five updates, compared with CP-ABE method, the average time overhead of data update was decreased by 14.6%. The experimental results show that the dynamic updating of DU-CPABE scheme in cloud computng services can effectively reduce data update time and system overhead.

Key words: cloud computing, data dynamic updating, Ciphertext-Policy Attribute-Based Encryption (CP-ABE) algorithm, Merkle Hash Tree (MHT), cloud security

中图分类号:

TP309.2

刘荣, 潘洪志, 刘波, 祖婷, 方群, 何昕, 王杨. 基于密文策略属性基加密算法的云存储数据更新方法[J]. 计算机应用, 2018, 38(2): 348-351.

LIU Rong, PAN Hongzhi, LIU Bo, ZU Ting, FANG Qun, HE Xin, WANG Yang. Data updating method for cloud storage based on ciphertext-policy attribute-based encryption[J]. Journal of Computer Applications, 2018, 38(2): 348-351.

参考文献

[1] MELL P, GRANCE T. The NIST definition of cloud computing[J]. Communications of the ACM, 2011, 53(6):50.
[2] SHARMA R, TRIVEDI R K. Literature review:cloud computing-security issues, solution and technologies[J]. International Journal of Engineering Research, 2014, 3(4):221-225.
[3] 冯登国,张敏,张妍,等.云计算安全研究[J].软件学报,2011,22(1):71-83. (FENG D G, ZHANG M, ZHANG Y, et al. Study on cloud computing security[J]. Journal of Software, 2011, 22(1):71-83.)
[4] 金瑜,王凡,赵红武,等.云计算环境下信任机制综述[J].小型微型计算机系统,2016,37(1):1-11. (JIN Y, WANG F, ZHAO H W, et al. Survey on trust mechanisms in the environment of cloud computing[J]. Journal of Chinese Computer Systems, 2016, 37(1):1-11.)
[5] 苏金树,曹丹,王小峰,等.属性基加密机制[J].软件学报,2011,22(6):1299-1315. (SU J S, CAO D, WANG X F, et.al. Attribute-based encryption schemes[J]. Journal of Software, 2011, 22(6):1299-1315.).
[6] SAHAI A, WATERS B. Fuzzy identity-based encryption[C]//EUROCRYPT 2005:Proceedings of the 2005 Annual International Conference on the Theory and Applications of Cryptographic Techniques, LNCS 3494. Berlin:Springer, 2005:457-473.
[7] GOYAL V, PANDEY O, SAHAI A, et al. Attribute-based encryption for fine-grained access control of encrypted data[C]//CCS'06:Proceedings of the 13th ACM Conference on Computer and Communications Security. New York:ACM, 2006:89-98.
[8] BETHENCOURT J, SAHAI A, WATERS B. Ciphertext-policy attribute-based encryption[C]//SP'07:Proceedings of the 2007 IEEE Symposium on Security and Privacy. Washington, DC:IEEE Computer Society, 2007:321-334.
[9] OKAMOTO T, TAKASHIMA K. Fully secure functional encryption with general relations from the decisional linear assumption[C]//CRYPTO 2010:Proceedings of the 2010 International Cryptology Conference on Advances in Cryptology, LNCS 6223. Berlin:Springer, 2010:191-208.
[10] HOHENBERGER S, WATERS B. Attribute-based encryption with fast decryption[C]//PKC 2013:Proceedings of the 2013 Public-Key Cryptography, LNCS 7778. Berlin:Springer, 2013:162-179.
[11] 施荣华,刘鑫,董健,等.云环境下一种基于数据分割的CP-ABE隐私保护方案[J].计算机应用研究,2015,32(2):521-523. (SHI R H, LIU X, DONG J, et al. Privacy protection scheme in cloud computing using CP-ABE based on data partition[J]. Application Research of Computers, 2015, 32(2):521-523.)
[12] WANG Q, WANG C, REN K, et al. Enabling public auditability and data dynamics for storage security in cloud computing[J]. IEEE Transactions on Parallel and Distributed Systems, 2011, 22(5):847-859.

[1]	陆佳行, 戴华, 刘源龙, 周倩, 杨庚. 面向云环境密文排序检索的字典划分向量空间模型[J]. 《计算机应用》唯一官方网站, 2023, 43(7): 1994-2000.
[2]	谢振杰, 付伟. 基于可审计多副本的云存储差错副本恢复机制[J]. 《计算机应用》唯一官方网站, 2023, 43(4): 1102-1108.
[3]	宋文帅, 邓淼磊, 马米米, 李昊宸. 可搜索公钥加密研究进展[J]. 《计算机应用》唯一官方网站, 2023, 43(3): 794-803.
[4]	游坤, 王钦辉, 李鑫. 通用的多元抵制假名的云计算拍卖机制[J]. 《计算机应用》唯一官方网站, 2023, 43(11): 3351-3357.
[5]	孙京宇, 朱家玉, 田自强, 史国振, 关川江. 基于椭圆曲线加密且支持撤销的属性基加密方案[J]. 《计算机应用》唯一官方网站, 2022, 42(7): 2094-2103.
[6]	张金泉, 徐寿伟, 李信诚, 王重洋, 徐景芝. 基于正交自适应鲸鱼优化的云计算任务调度[J]. 《计算机应用》唯一官方网站, 2022, 42(5): 1516-1523.
[7]	陈家豪, 殷新春. 基于云雾计算的可追踪可撤销密文策略属性基加密方案[J]. 计算机应用, 2021, 41(6): 1611-1620.
[8]	葛丽娜, 胡雨谷, 张桂芬, 陈园园. 云计算环境基于客体属性匹配的逆向混合访问控制方案[J]. 计算机应用, 2021, 41(6): 1604-1610.
[9]	杨翎, 姜春茂. 基于三支决策的虚拟机节能迁移策略[J]. 计算机应用, 2021, 41(4): 990-998.
[10]	孙晓玲, 杨光, 沈焱萍, 杨秋格, 陈涛. 基于可拆分倒排索引的可搜索加密方案[J]. 《计算机应用》唯一官方网站, 2021, 41(11): 3288-3294.
[11]	吕佳玉, 竺智荣, 姚志强. 云计算环境下的双通道数据动态加密策略[J]. 计算机应用, 2020, 40(8): 2268-2273.
[12]	郭曙杰, 李志华, 蔺凯青. 云环境下基于模糊隶属度的虚拟机放置算法[J]. 计算机应用, 2020, 40(5): 1374-1381.
[13]	陈程军, 毛莺池, 王绎超. 基于激活-熵的分层迭代剪枝策略的CNN模型压缩[J]. 计算机应用, 2020, 40(5): 1260-1265.
[14]	许英鑫, 孙磊, 赵建成, 郭松辉. 基于蚁群优化算法的虚拟现场可编程门阵列部署策略[J]. 计算机应用, 2020, 40(3): 747-752.
[15]	王庆永, 毛莺池, 王绎超, 王龙宝. 基于多微云协作的计算任务卸载[J]. 《计算机应用》唯一官方网站, 2020, 40(2): 328-334.

基于密文策略属性基加密算法的云存储数据更新方法

Data updating method for cloud storage based on ciphertext-policy attribute-based encryption

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics