[發(fā)明專利]一種適用于云存儲環(huán)境下的共享加密系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010673990.0
• 申請日: 2020-07-14
• 公開（公告）號: CN111967040A
• 公開（公告）日: 2020-11-20
• 發(fā)明（設計）人: 廖遠剛
• 申請（專利權）人: 廖遠剛
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明涉及云共享加密技術領域，且公開了一種適用于云存儲環(huán)境下的共享加密系統(tǒng)，包括：運行有云存儲共享加密系統(tǒng)軟件的云存儲服務器CS_DS、云授權服務器CAS_K、計算機終端計算機終端云存儲服務器CS_DS將數據上傳者計算機終端上的用戶ID_A可以解密的密文直接轉換成數據查詢者計算機終端上的用戶ID_B可解密的密文C^(B)＝(σ,ψ)，云存儲服務器CS_DS被授權重加密能力，代理重加密讓云存儲服務器CS_DS直接進行計算，通過轉換加密數據，在不泄露加密數據的情況下由云存儲服務器CS_DS將密文數據進行轉換，充分利用了云存儲服務器CS_DS的計算資源，實現了加密數據的安全訪問與安全分享。本發(fā)明解決了如何使用戶在對云服務器保密的情況下與其他用戶進行數據共享的技術問題。

技術領域

本發(fā)明涉及云共享加密技術領域，具體為一種適用于云存儲環(huán)境下的共享加密系統(tǒng)。

背景技術

租戶數據隱私保護是公共云應用諸多安全問題中最關鍵的問題之一，影響了云服務的快速發(fā)展。存放在云端的數據超出了數據所有者的控制范圍，傳統(tǒng)的訪問控制手段已經不能很好地保證數據的安全。當云端被攻破時，數據就不可避免地會泄露。

為了保護用戶存放在云端的數據，數據所有者需要將敏感數據加密后存儲到云端。以密文形式在云端存放可以使云端不可獲得數據的真正含義，即使云端在被攻破的情況下，也不用擔心用戶數據的泄露。但這種模式相應地會帶來用戶之間數據分享的困難，接收者收到密文數據之后無法直接對其進行解密。在以密文形式存儲數據的情況下實現共享的一般做法是發(fā)送者將密文數據下載，然后解密成明文，再向所要分享的用戶加密并發(fā)送，這個過程會消耗很多網絡資源和計算資源，也會耗費大量時間，失去了云端存儲的優(yōu)勢。

發(fā)明內容

(一)解決的技術問題

針對現有技術的不足，本發(fā)明提供一種適用于云存儲環(huán)境下的共享加密系統(tǒng)，以解決如何使用戶在對云服務器保密的情況下與其他用戶進行數據共享的技術問題。

(二)技術方案

為實現上述目的，本發(fā)明提供如下技術方案：

一種適用于云存儲環(huán)境下的共享加密系統(tǒng)，包括：運行有云存儲共享加密系統(tǒng)軟件的云存儲服務器CS_DS、云授權服務器CAS_K、計算機終端計算機終端

云授權服務器CAS_K分別與計算機終端和計算機終端進行通信連接；計算機終端和計算機終端均與云存儲服務器CS_DS進行通信連接；

上述云存儲共享加密系統(tǒng)的共享方法，具體包括以下步驟：

步驟一：云授權服務器CAS_K進行參數設置：設群G,G_T的階是素數p，g∈G是生成元，雙線性映射

步驟二：計算機終端上的用戶ID_B隨機選取作為私鑰，云授權服務器CAS_K計算公鑰并且將私鑰k_B發(fā)送給計算機終端上的用戶ID_A；

計算機終端上的用戶ID_A隨機選取作為私鑰，云授權服務器CAS_K并且計算公鑰并且計算代理密鑰

之后，計算機終端上的用戶ID_A將代理密鑰F_AB發(fā)送給云存儲服務器CS_DS；