面向移动终端的密文可验证属性基可有哪些信誉好的足球投注网站加密方案.docxVIP

? ? 面向移动终端的密文可验证属性基可有哪些信誉好的足球投注网站加密方案* ? ? 牛淑芬,张美玲,周思玮,闫 森 (西北师范大学计算机科学与工程学院，甘肃 兰州 730070) 1 引言 随着云计算[1]的发展和轻量级设备的出现，大多数个人和企业选择将数据存储到云服务器上以便管理。由于云服务器不完全可信，存储在云上的数据存在被攻击或隐私泄露的风险，因此在将数据存储到云服务器上之前必需先加密。在查找数据时，需先从云服务器上将需要的数据下载到本地再解密，这样的数据使用方式会耗费大量的网络带宽，并且有哪些信誉好的足球投注网站效率低下。 为了提高密文检索的效率，Song等人[2]首次提出对称可有哪些信誉好的足球投注网站加密SSE(Symmetric Search Encryption)方案。该方案通信量低，但计算开销随着查询规模增大而增大。为了解决这个问题，Boneh等人[3]提出了带Key有哪些信誉好的足球投注网站的公钥加密方案PEKS (Public key Encryption with Keyword Search)。数据拥有者用公钥加密数据并上传到云服务器，仅对应的私钥生成陷门上传到云服务器才能有哪些信誉好的足球投注网站加密数据。近年来，可有哪些信誉好的足球投注网站加密已成为研究热点[4 - 7]，可有哪些信誉好的足球投注网站加密SE(Searchable Encrption)具有许多有哪些信誉好的足球投注网站特征，如单/多Key可有哪些信誉好的足球投注网站、模糊Key有哪些信誉好的足球投注网站、可验证Key有哪些信誉好的足球投注网站、排序Key有哪些信誉好的足球投注网站等。由于单Key检索的缺陷，Golle等人[8]首次提出了多Key有哪些信誉好的足球投注网站方案，但Key陷门大小随着加密文档数量增加而增加。Wu等人[9]为了加强对用户的访问控制，提出了一种高效的支持多用户访问控制MMSE(Multi-keyword Searchable Encryption supporting Multi-user access control)的多Key可有哪些信誉好的足球投注网站加密方案。 随着科技的高速发展，移动终端(如智能手机、平板、无线可穿戴设备等)基本全面覆盖了生活，由于有限的计算资源、存储空间、通信带宽及电池容量等的限制，数据交互的效率较低。将云计算与其结合，通过移动云存储，移动终端用户将数据存储在云服务器上并且可以便捷地共享数据。为防止云服务器上的隐私数据被恶意窃取和攻击，数据拥有者通常在将数据存储到云服务器上之前会对其加密。传统的加密方法能够保证数据的安全性，但不能够对数据进行灵活的访问控制。Sahai等人[10]首次提出了属性基加密ABE (Attributed-Based Encryption)方案，同时实现了数据的安全性和灵活访问控制[11,12]。用户的属性随着系统用户变化而变化，为了撤销无关属性，传统的属性撤销机制通过重加密用户的密钥来实现用户属性的更新[13 - 15]。Wang等人[16]提出了一种多数据所有者可撤销和可有哪些信誉好的足球投注网站的属性基加密方案，使用相同的访问策略加密索引和消息。由于云服务器诚实且好奇的特点，对云服务器返回的数据进行验证是很有必要的。文献[17,18]提出了支持多Key可有哪些信誉好的足球投注网站且可验证的属性基加密方案，文献[17]不支持用户可变属性的更新，文献[18]实现的细粒度访问控制保证了数据的私密性，支持用户的属性撤销。Sun等人[19]提出了云存储中数据可验证的属性基多Key可有哪些信誉好的足球投注网站方案，允许数据用户对云服务器的有哪些信誉好的足球投注网站结果进行正确性验证，同时支持数据用户属性撤销与更新。 现有的大多数方案中，数据有哪些信誉好的足球投注网站结果是由云服务器返回的，由于它不完全可信，可能会获得伪造或篡改后的数据。用户收到有哪些信誉好的足球投注网站结果后需要对密文数据进行验证和解密，这极大地增加了用户的计算量。此外，系统中用户属性随时会发生变化，应及时对用户过期的属性进行更新。因此，针对上述问题，本文提出了面向移动终端的密文可验证属性基可有哪些信誉好的足球投注网站加密方案，数据属主将加密后的密文数据和代表身份的签名一起存储至云服务器；移动终端用户生成有哪些信誉好的足球投注网站陷门上传到云服务器后，由云服务器进行检索；引入一个可信第三方，由其验证云服务器返回的有哪些信誉好的足球投注网站结果的正确性和完整性；可信第三方使用移动终端用户盲化后的私钥，进行部分解密工作。为了更好地管理用户属性，使用属性撤销方法，在不影响用户的前提下，更新已发生变化的用户属性及其相关的密钥和密文。 2 预备知识 2.1 双线性映射 设p是一个大素数，G1和G2是2个阶为p的群。g是群G1的一个生成元，定义一个双线性映射e:G1×G1→G2,双线性映射满足下面的性质：(1)双线性。对于任意的a,b∈Zp,有e(ga,gb)=e(g,g)ab。(2)非退化性。e(g,g)≠1。(3)可计算性。G存在一个有效算法计算e(g,g)。 2.2 访问结构 令P={P1,P2,…,Pn}是一个n元集合。对于任意集合B，C，如果B∈AJ且B?C，则C∈AJ，那么本文称集合AJ?2P是单调的。如果集合AJ是2P的一个非空子集，那么AJ是一个访问结构。包含在集合AJ中的子集