基于身份多条件代理重加密的文件分级访问控制方案

doi:10.11772/j.issn.1001-9081.2020121998

《计算机应用》唯一官方网站 ›› 2021, Vol. 41 ›› Issue (11): 3251-3256.DOI: 10.11772/j.issn.1001-9081.2020121998

基于身份多条件代理重加密的文件分级访问控制方案

李莉¹(), 杨鸿飞², 董秀则¹

^1.北京电子科技学院电子与通信工程系，北京 100070
^2.西安电子科技大学计算机科学与技术学院，西安 710071

收稿日期:2020-12-18 修回日期:2021-08-08 接受日期:2021-08-18 发布日期:2021-08-08 出版日期:2021-11-10
通讯作者: 李莉
作者简介:李莉（1974—），女，山东青岛人，副教授，博士，主要研究方向：网络与系统安全、嵌入式系统安全
杨鸿飞（1998—），男，河南洛阳人，硕士研究生，主要研究方向：信息系统安全
董秀则（1976—），男，山东莒县人，副教授，硕士，主要研究方向：信息安全、密码工程。
基金资助:
国家重点研发计划项目(2017YFB0801803)

Hierarchical file access control scheme with identity-based multi-conditional proxy re-encryption

Li LI¹(), Hongfei YANG², Xiuze DONG¹

^1.Department of Electronic and Communication Engineering，Beijing Electronic Science and Technology Institute，Beijing 100070，China
^2.School of Computer Science and Technology，Xidian University，Xi’an Shaanxi 710071，China

Received:2020-12-18 Revised:2021-08-08 Accepted:2021-08-18 Online:2021-08-08 Published:2021-11-10
Contact: Li LI
About author:LI Li，born in 1974，Ph. D.，associate professor. Her research interests include network and system security，embedded system security
YANG Hongfei，born in 1998，M. S. candidate. His research interests include information system security
DONG Xiuze，born in 1976，M. S.，associate professor. His research interests include information security，cryptography engineering.
Supported by:
the National Key Research and Development Program of China(2017YFB0801803)

摘要/Abstract

摘要：

针对传统文件共享方案存在文件易泄露、文件去向难以控制、访问控制复杂等问题，以及云端文件分级分类管理及共享的应用需求，提出了一种基于身份多条件代理重加密的文件分级访问控制方案。首先，将文件的权限等级作为密文生成条件，并引入可信分级管理单元确定并管理用户等级；然后，生成用户分级访问权限重加密密钥，解决了基于身份的条件代理重加密方案只能限制代理服务器的重加密行为而对用户权限限制不足的问题；同时，减轻了用户端的负担，即用户只需进行加解密操作。不同方案的对比分析结果表明，所提方案与现有访问控制方案相比有明显优势，无需用户直接参与即可完成用户访问权限的更新，并且具有上传者匿名的特点。

关键词: 基于身份的代理重加密, 文件分级访问控制, 分级管理单元, 访问权限, 上传者匿名

Abstract:

In view of the problems of traditional file sharing schemes， such as easy leakage of files， difficult control of file destination， and complex access control， as well as the application requirements of cloud file hierarchical classification management and sharing， a hierarchical file access control scheme with identity-based multi-conditional proxy re-encryption was proposed. Firstly， the permission level of file was taken as the condition of ciphertext generation， and the trusted hierarchical management unit was introduced to determine and manage the user levels. Secondly， the re-encryption key of user’s hierarchical access permission was generated， which solved the problem that the identity-based conditional proxy re-encryption scheme only restricts the re-encryption behavior of proxy servers， and lacks the limitation of the user’s permission. Meanwhile， the burden of client was reduced， which means only encryption and decryption operations were needed for users. The results of comparison and analysis of different schemes show that， compared with the existing access control schemes， the proposed scheme has obvious advantages， it can complete the update of the user’s access permission without the direct participation of users， and has the characteristic of uploader anonymity.

Key words: identity-based proxy re-encryption, hierarchical file access control, hierarchical management unit, access permission, uploader anonymity

中图分类号:

TP309.7

李莉, 杨鸿飞, 董秀则. 基于身份多条件代理重加密的文件分级访问控制方案[J]. 计算机应用, 2021, 41(11): 3251-3256.

Li LI, Hongfei YANG, Xiuze DONG. Hierarchical file access control scheme with identity-based multi-conditional proxy re-encryption[J]. Journal of Computer Applications, 2021, 41(11): 3251-3256.

图/表 2

参考文献 19

1	姚文斌，韩司，李小勇.云存储环境下的密文安全共享机制［J］.通信学报，2015，36（10）：1-8. 10.11959/j.issn.1000-436x.2015211
	YAO W B， HAN S， LI X Y. Security sharing scheme for encrypted data in cloud storage ［J］. Journal on Communication， 2015， 36（10）： 1-8. 10.11959/j.issn.1000-436x.2015211
2	SHAMIR A. Identity-based cryptosystems and signature schemes ［C］// Proceedings of the 1984 Workshop on the Theory and Application of Cryptographic Techniques， LNCS196. Berlin： Springer， 1985： 47-53. 10.1007/3-540-39568-7_5
3	BLAZE M， BLEUMER G， STRAUSS M. Divertible protocols and atomic proxy cryptography ［C］// Proceedings of the 1998 International Conference on the Theory and Applications of Cryptographic Techniques， LNCS1403. Berlin： Springer， 1998： 127-144.
4	ATENIESE G， FU K， GREEN M， et al. Improved proxy re-encryption schemes with applications to secure distributed storage ［J］. ACM Transactions on Information and System Security， 2006， 9（1）： 1-30. 10.1145/1127345.1127346
5	GREEN M， ATENIESE G. Identity-based proxy re-encryption ［C］// Proceedings of the 2007 International Conference on Applied Cryptography and Network Security， LNCS4521. Berlin： Springer， 2007： 288-306.
6	SHAO J， WEI G Y， LING Y， et al. Identity-based conditional proxy re-encryption ［C］// Proceedings of the 2011 IEEE International Conference on Communications. Piscataway： IEEE， 2011： 1-5. 10.1109/icc.2011.5962419
7	汪倩倩，欧毓毅.可追踪且可撤销的基于OBDD访问结构的CP-ABE方案［J］.计算机应用研究，2021，38（4）：1185-1189.
	WANG Q Q， OU Y Y. Traceable and revocable CP-ABE scheme OBDD-based access structure ［J］. Application Research of Computers， 2021， 38（4）： 1185-1189.
8	刘鹏，何倩，刘汪洋，等.支持撤销属性和外包解密的CP-ABE方案［J］.信息网络安全，2020，20（3）：90-97. 10.3969/j.issn.1671-1122.2020.03.012
	LIU P， HE Q， LIU W Y， et al. CP-ABE scheme supporting attribute revocation and outsourcing decryption ［J］. Netinfo Security， 2020， 20（3）： 90-97. 10.3969/j.issn.1671-1122.2020.03.012
9	WENG J， DENG R H， DING X H， et al. Conditional proxy re-encryption secure against chosen-ciphertext attack ［C］// Proceedings of the 2009 4th International Symposium on Information， Computer， and Communications Security. New York： ACM， 2009： 322-332. 10.1145/1533057.1533100
10	LIANG K T， LIU Z， TAN X， et al. A CCA-secure identity-based conditional proxy re-encryption without random oracles ［C］// Proceedings of the 2012 International Conference on Information Security and Cryptology， LNCS7839. Berlin： Springer， 2012： 231-246.
11	FANG L M， SUSILO W， GE C P， et al. Interactive conditional proxy re-encryption with fine grain policy ［J］. Journal of Systems and Software， 2011， 84（12）： 2293-2302. 10.1016/j.jss.2011.06.045
12	GE C P， SUSILO W， WANG J D， et al. Identity-based conditional proxy re-encryption with fine grain policy ［J］. Computer Standards and Interfaces， 2017， 52： 1-9. 10.1016/j.csi.2016.12.005
13	HUANG Q L， YANG Y X， FU J Y. PRECISE： identity-based private data sharing with conditional proxy re-encryption in online social networks ［J］. Future Generation Computer Systems， 2017， 86：1523-1533. 10.1016/j.future.2017.05.026
14	LIU Y P， REN Y J， GE C P， et al. A CCA-secure multi-conditional proxy broadcast re-encryption scheme for cloud storage system ［J］. Journal of Information Security and Applications， 2019， 47：125-131. 10.1016/j.jisa.2019.05.002
15	YAO S M， DAYOT R V J， KIM H J， et al. A novel revocable and identity-based conditional proxy re-encryption scheme with ciphertext evolution for secure cloud data sharing ［J］. IEEE Access， 2021， 9： 42801-42816. 10.1109/access.2021.3064863
16	李莉，史国振，王璇，等.共享文件加密存储分级访问控制方案的实现［J］.网络与信息安全学报，2016，2（7）：26-32. 10.11959/j.issn.2096-109x.2016.00077
	LI L， SHI G Z， WANG X， et al. Implementation of shared file encrypted storage hierarchical access control scheme ［J］. Chinese Journal of Network and Information Security， 2016， 2（7）： 26-32. 10.11959/j.issn.2096-109x.2016.00077
17	WU Y Z， CHEN S H， WANG G J， et al. User-controlled encrypted data sharing model in cloud storage ［C］// Proceedings of the 2017 International Conference on Advanced Hybrid Information Processing， LNICST219. Cham： Springer， 2018： 12-20.
18	SHI J L， HUANG C H， HE K， et al. ACS-HCA： an access control scheme under hierarchical cryptography architecture ［J］. Chinese Journal of Electronics， 2019， 28（1）： 52-61. 10.1049/cje.2018.10.002
19	苏铓，史国振，谢绒娜，等.面向移动云计算的多要素代理重加密方案［J］.通信学报，2015，36（11）：73-79. 10.11959/j.issn.1000-436x.2015217
	SU M， SHI G Z， XIE R N， et al. Multi-element based on proxy re-encryption scheme for mobile clued computing ［J］. Journal on Communication， 2015， 36（11）： 73-79. 10.11959/j.issn.1000-436x.2015217

方案	访问结构	访问策略控制者	访问权限是否可更新	上传者是否匿名
文献［12］方案	访问树	DO	×	×
文献［14］方案	门限	DO	×	×
文献［17］方案	访问树	DO	×	×
文献［18］方案	访问树	可信第三方	√	×
文献［19］方案	单条件	可信第三方	×	×
本文方案	多条件	可信第三方	√	√

方案	访问结构	访问策略控制者	访问权限是否可更新	上传者是否匿名
文献［12］方案	访问树	DO	×	×
文献［14］方案	门限	DO	×	×
文献［17］方案	访问树	DO	×	×
文献［18］方案	访问树	可信第三方	√	×
文献［19］方案	单条件	可信第三方	×	×
本文方案	多条件	可信第三方	√	√

基于身份多条件代理重加密的文件分级访问控制方案

Hierarchical file access control scheme with identity-based multi-conditional proxy re-encryption

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

图/表 2

参考文献 19

相关文章 1

编辑推荐

Metrics