摘要：针对云存储中敏感数据的机密性保护问题,在基于属性的加密基础上提出了一种密文访问控制方法HCRE。其思想是设计一种基于秘密共享方案的算法,将访问控制策略变更导致的重加密过程转移到云端执行,从而降低权限管理的复杂度,实现高效的动态密文访问控制。实验分析表明HCRE显著降低了权限管理的时间代价,而且没有向云端泄露额外的信息,保持了数据机密性。

摘要：随着云计算的发展,云计算模式变得越来越受到推崇:数据拥有者外包他们的数据给公共云服务提供者并使得特定用户能够恢复出存储在云端的这些数据。然后,这种计算模式也给云端数据的安全和隐私带来了挑战。基于属性的加密(ABE)技术能够被用来设计细粒度的访问控制系统,它提供了解决云端数据安全和隐私的方法。具有细粒度访问控制系统的外包属性基加密方案(OABE)能够通过外包繁重的计算给云服务提供者(CSP),极大地减少访问云端加密数据的用户的计算代价。然而,随着存储在云端的数据量变得越来越大,高效地查询过程遇到了阻碍。提出一个新的密码学概念,称之为具有外包密钥生成以及外包解密的能实现关键字搜索功能的属性基加密方案(KSF-OABE)。

摘要：电子医疗病历共享能够提高医疗诊断的准确性,促进公共医疗领域的发展.针对目前普遍存在的不同医院之间病历共享困难、病人无法掌握其病历的使用情况等问题,本文提出了病人可控、云链协同的病历共享模型.各级医院组成联盟区块链,病历数据实行链上、链下混合存储.病历共享模型利用聚类算法,改进实用拜占庭共识算法,使得各节点可以更高效地达成共识.将基于属性的加密方案与多关键词加密方案结合进行病历加密,实现了数据可控共享,病人可自主定义访问策略,同时用户可以对加密病历进行安全、精确检索.考虑到用户属性的动态更新,本文设计了属性更新子协议.最后评估了模型的安全性和性能,并分析了模型的优劣势.

摘要：随着高校信息数字化进程的日益深入,越来越多的高校档案信息被放于网络中。但是,各类档案信息有不同的安全级别,设计跨高校的档案信息共享系统时,设计者必须要考虑访问权限的问题。利用代理重加密和基于属性的加密,设计不同的共享系统,可以解决此问题。

摘要：云计算的安全问题是制约其发展的关键瓶颈,其中对云计算结果的访问控制是当前研究的一个热点。在经典的类同态BGN方案基础上,结合CP-ABE(Ciphertext-Policy Attribute-Based Encryption)型密文解密外包设计,构造了基于属性的BGN型密文解密外包方案,部分密文的解密被外包到云上进行,减小了用户的存储开销与计算开销,并且只有用户属性满足访问策略时,才会得到正确的解密结果。与现有的基于属性的外包方案相比,新方案能对密文进行任意次加法同态和一次乘法同态操作。最后,分析了方案的安全性。所提方案在子群判定问题假设下达到语义安全,在随机预言机模型下满足属性安全。

摘要：由于内外网之间涉密级别不同,在文件安全交换中常存在证书体系结构的差异性问题。在结合文件安全交换的网络及交换特性的基础上,本文设计了一种基于属性和重签名算法的文件安全交换方案。其思想是在属性加密基础上,由交换服务器完成签名的转换及访问控制策略的变更,简化了不同证书中心用户之间文件交换的流程,从而降低权限管理的复杂度,实现高效动态访问控制方法。

摘要：在研究信息服务中心云存储用户的隐私保护问题时,基于属性的加密方案是一种前景看好的解决途径,它有效满足了匿名访问和数据加密等要求。然而,基于属性的加密方案只适用于对云存储服务中加密数据的认证访问。在云计算服务访问控制的环境中,部署这一方案是不切实际的。文章研究大数据中心云存储匿名访问控制的安全需求,介绍基于属性的访问控制方案构成,设计基于属性的k次匿名访问控制安全模型,描述方案的基本原理,给出方案的工作流程,并对方案的安全性和效率进行分析。

摘要：工业物联网存在身份认证不充分、网络拓扑不动态等问题,导致数据保密出现漏洞。基于属性的加密方案被视为确保数据传输安全和加密物联网数据细粒度共享的一种解决方案。因此,设计适合物联网应用的轻量级、高效数据共享和搜索方案非常重要。文章提出了一种用于工业物联网的轻量级可搜索加密协议。通过为数据用户提供多关键字搜索,该协议可以显著降低物联网设备的计算成本。同时,文章将LSABE方案扩展到多授权场景,以便在分布式物联网环境中有效生成和管理公钥/密钥。实验结果表明,该方案可以显著保持计算效率并节省物联网设备的计算成本。