安全数据共享云通过聚合的关键

¹阿库马拉B,²Aravinda Thejas钱德拉

PG学者,CSE称,SJC理工学院,Chickballapur,卡纳塔克邦,印度
副教授,CSE称,SJC理工学院,Chickballapur,卡纳塔克邦,印度

文摘

本文演示了数据在云安全的共享和独特的方式。云中的数据共享提供安全保障是一个必要的功能和在数据共享这些数据。这是一个重要的和必要的功能,因为数据可能容易受到隐私和安全问题将最小化效率。目前的工作保证解决以上问题,这样效率,在共享数据的隐私和安全。一个名为关键聚合的新公钥加密技术是进行这项工作。关键聚合技术产生常数大小暗文,所以解密任何组暗文是可能的。在这里,个人可以将任意数量的密钥聚合成一个由持有所有键的力量。握聚合键可以共享的关键访问文件的维护其他文件的机密性,他不愿意分享。这个聚合键可以发送到别人的解密密文集。

关键字

云存储、关键聚合、数据共享、主密钥。

我的介绍。

近年来,云存储是一个非常受欢迎的存储系统。云存储是云存储的数据,这通常是由第三方维护。通过冗余和高容错分布的数据。这里的第三方是谁负责保持可用的数据,访问和物理环境应该受到保护和运行时间。它是用作许多核心技术服务。

同时考虑对隐私的数据,我们不能完全依赖于身份验证技术,因为意想不到的特权将公开所有数据。所以之前加密数据上载到云的数据所有者的关键。我们知道,在云存储数据共享是一个很重要的功能。例如一个组织可能让员工访问敏感数据的一部分。在这里,具有挑战性的任务是如何分享加密数据。在传统方式用户可以从存储、下载加密的数据进行解密并寄给别人分享,但这失去了云存储的重要性。

有两个主要的方式加密技术- 1。在对称密钥加密,加密和解密使用相同密钥。2。在使用非对称密钥加密不同的键,共享密钥用于加密和解密的密钥。非对称密钥加密更为灵活和适合我们的方法。

假设悉把她所有的私人数据在亚马逊和她不想暴露所有的私有数据。由于数据泄漏的可能性,她没有感觉安全的数据隐私机制由亚马逊提供的。所以她之前加密所有数据上载到云服务器。如果内存问她与他分享一些数据,然后悉使用亚马逊的分享功能。但是,这里的问题是如何共享加密数据。有两个传统的生产方式,- 1。悉与单一密钥加密所有数据和股票它直接与Ram。2。悉加密数据与不同的键和Ram发送相应的键。在第一种方法中,所有的私人信息会暴露于内存,这是不够的。在第二个方法中,键的数量将增加文件数量的增加,这可能是几千或缺乏有时。 Transferring of these keys requires a secure channel which can be expensive.

所以,上述问题的解决方案是悉加密数据与不同的公钥,但发送单一解密关键常数大小的内存。这一关键是由聚合生成所有包括电源键的键支持灵活的代表团,暗文的任何子集decryptable [1]。

二世。体系结构

拟议的系统体系结构是一种有效和灵活的共享密钥加密的方法。在这种方法中一个强大的解密关键是开发,它允许任意数量的暗文可以decryptable不增加解密密钥的大小对文件的数量增加。

在这种方法中,用户加密原始数据通过使用共享密钥和密文称为类的一个标识符。这样密文又分为不同的类。数据的所有者持有关键称为大师——密钥。该主密钥用于提取密钥的所有不同的类成一个单一的键叫做聚合键所有键的力量。通过这个解决方案,悉可以直接发送聚合Ram通过安全通道的关键。现在内存可以下载从升达的亚马逊空间加密的数据,然后由聚合密钥对加密的数据进行解密。此场景如图1所示。

第(a)一个数据所有者将在一个不可信的云服务器注册。接下来(b)数据所有者上传原始数据到云服务器和一个主密钥生成。步骤(c)的数据将被加密成密文大小不变c的步骤(d)中,将生成一个聚合的关键。在最后一步(e)接收机的一面,被委托者会解密密文C到原始消息。

三世。实现

关键的聚合方法包含四个主要模块:

我)身份验证和授权

2)加密

3)总关键

(四)解密

身份验证和授权

在数据共享这些都是必要的。所以数据所有者应该注册之前上传数据到云,只有注册用户将执行会话活动。

加密

原始数据应该上传之前加密在云计算和与他人分享。加密将由公钥,我表示密文索引类和原始数据,它输出密文C。

聚合的关键

每当数据必须由用户访问,权限被授予与解密密钥。这里,数据所有者将提取的所有钥匙由用户请求的文件成一个单一的键叫做聚合键。这个键将生成使用主密钥和一套年代这表明指标对应不同的类。

解密

接收方,用户将收到总钥匙,将解密密文通过选择集合S C到原始消息m和总钥匙。

四。结论

提供用户的数据隐私保护机制是云存储的基本特征。在云存储,暗文数量增加迅速,没有任何限制。在这个项目中我们考虑如何开发一个高效、灵活的加密方案,解密密文的任意数量的子集由一个密钥。代表总会得到一个常数大小总钥匙。所以解密任意数量的暗文总关键是可能的。

引用

Cheng-Kang楚,周润发,党卫军M, Wen-Guey Tzeng、健鹰周和罗伯特·h·邓一个¢Key-Aggregate密码系统的可伸缩的数据共享云StorageA¢,IEEE并行和分布式系统。数量:25,问题:2。年:2014。
诉Goyal o . Pandey, A . Sahai和b的水域,一个¢属性的加密加密数据的细粒度访问控制,13 ACM研讨会论文集在计算机和通信安全(CCS 06年)。ACM, 2006年,页89 - 98。
j . Benaloh m .追逐、e·霍维茨和k .清澈的一个¢病人控制加密:确保隐私的电子医疗记录,一个¢ACM学报》研讨会在云计算安全(CCSW ' 09)。ACM, 2009年,页103 - 114。
Sahai和水域,“模糊的基于身份的加密,”Proc.22nd如相依的理论和应用加密技术(EUROCRYPT ' 05), 3494卷,第473 - 457页,2005年。
陈yμf .郭,z,“基于身份的加密:如何使用一个解密密钥解密多个暗文”,Proc。配对——基于密码学相依(配对07),4575卷,第406 - 392页,2007年。

国际期刊的创新在计算机和通信工程的研究