9、云计算环境下的加密访问控制技术解析

云计算环境下的加密访问控制技术解析

1. 引言

随着云计算成为分布式应用的主要部署平台，数据存储、处理和分发得以加速发展。然而，当数据所有者将计算、存储和服务外包给半可信的公共云服务提供商时，分布式数据安全成为了主要关注点。在云计算环境中，敏感数据在上云前必须加密，这给敏感数据存储和隐私信息处理带来了挑战。因此，为大规模数据存储提供足够的安全和隐私保护至关重要。

2. 身份基条件代理重加密方案

2.1 方案概述

提出了一种身份基条件代理重加密（PRE）方案，委托者向半可信代理提供满足特定条件的重加密密钥，代理可将委托者公钥加密的密文转换为能用被委托者私钥解密的密文。该方案满足PRE的单向性、非交互性和多跳性等特性，在通信和计算成本上都较为高效，能实现云计算环境下的安全秘密共享。

2.2 预备知识

• 双线性映射 ：设 (G_0) 和 (G_T) 是两个具有相同素数阶 (q) 的乘法循环群，(g, g_1, g_2) 是 (G_0) 的生成元。双线性映射 (e: G_0 \times G_0 \to G_T) 需满足以下性质：
  1. 双线性 ：对于所有 (g_0, g_0’ \in G_0) 和 (a, b \in Z_q^*)，有 (e(g_0^a, g_0’^b) = e(g_0, g_0’)^{ab})。
  2. 非退化性 ：生成元 (g) 满足 (e(g, g) \neq I)，其中 (I) 是 (G_T) 的单位元。