通用混合代理重加密及其應(yīng)用.pdf

1、近幾年來，大量企業(yè)采用基于云存儲(chǔ)的數(shù)據(jù)共享服務(wù)，但數(shù)據(jù)共享的安全問題一直沒能得到很好地解決，代理重加密（Proxy Re-Encryption, PRE）方案則成為了解決該問題很好的思路。代理重加密數(shù)量繁多，從類型角度看，有基于身份的代理重加密，基于屬性的代理重加密，無證書代理重加密等；從不同特性來看，有帶條件的代理重加密，廣播的代理重加密，匿名的代理重加密等。由于不同加密云存儲(chǔ)系統(tǒng)的應(yīng)用場景各異，根據(jù)數(shù)據(jù)共享的不同需求部署了不同代理重

2、加密方案。由于不同方案之間具有異構(gòu)性，因此需要解決異構(gòu)加密云之間的數(shù)據(jù)共享問題。
　　通用混合代理重加密（Generally Hybrid Proxy Re-Encryption, GHPRE）基于公鑰加密（Public Key Encryption, PKE）和PRE的統(tǒng)一定義，使用臨時(shí)公私鑰的方法，即發(fā)送方為接收方申請臨時(shí)密鑰，將接收方系統(tǒng)的重加密密文以及臨時(shí)密鑰密文同時(shí)發(fā)送給接收方，從而解決了異構(gòu)的加密云存儲(chǔ)之間的數(shù)據(jù)安全共

3、享問題，并提供了一種通用的混合代理重加密構(gòu)造框架。相比于已有的混合代理重加密方案，GHPRE有著更好的通用性和易用性。通用性表現(xiàn)為GHPRE框架適用于多種類型代理重加密方案；易用性表現(xiàn)為將GHPRE部署到已有的加密云中時(shí)，基于已有系統(tǒng)增加功能即可，對已有的數(shù)據(jù)無需重新處理。
　　在標(biāo)準(zhǔn)模型下，如果接收方 PRE方案是 IND-CPA安全的，發(fā)送方 PRE方案是IND-S-CPA安全的，則GHPRE具有IND-S-CPA安全性。根據(jù)