云计算环境下基于身份的分层加密管理系统研究

doi:10.3969/j.issn.1671-1122.2016.05.005

信息网络安全 ›› 2016, Vol. 16 ›› Issue (5): 30-36.doi: 10.3969/j.issn.1671-1122.2016.05.005

云计算环境下基于身份的分层加密管理系统研究

计海萍, 徐磊, 蔚晓玲, 许春根

南京理工大学应用数学系,江苏南京 210094

收稿日期:2016-04-18 出版日期:2016-05-20 发布日期:2020-05-13
作者简介:
作者简介：计海萍（1992—）,女,江苏,硕士研究生,主要研究方向为信息安全;徐磊（1990—）,男,安徽,博士研究生,主要研究方向为信息安全与密码学;蔚晓玲（1991—）,女,山西,博士研究生,主要研究方向为格密码学;许春根（1969—),男,安徽,教授,博士,主要研究方向为信息安全与密码技术应用。
基金资助:
基金项目：江苏省自然科学基金[BK20141405、BK20131353]

Research on Hierarchical Identity-based Encryption Management System in Cloud Computing

Haiping JI, Lei XU, Xiaoling YU, Chungen XU

Department of Applied Mathematics, Nanjing University of Science and Technology, Nanjing Jiangsu 210094, China

Received:2016-04-18 Online:2016-05-20 Published:2020-05-13

摘要/Abstract

摘要：

文章利用基于身份的分层加密算法构造了一个云计算环境下的基于身份的分层加密管理系统。该系统主要包括用户登录、数据库管理、密钥配置、文件加解密4个功能模块,其中密钥配置模块将用户分为多个层次,每一层用户都有一个与之相对应的私钥生成器,并且只为它的下一层用户产生私钥,通过分层密钥服务器解决私钥生成器负荷过重问题。系统是在云计算环境下利用Java语言编程,以具体图形用户界面的形式,结合具体的基于身份的分层加密算法设计的。文章首次实现了一种云计算环境下针对企业自身内部人员之间文件秘密传输的分层加密管理系统。

关键词: 基于身份的分层加密, 密钥管理, 数据库, Java, 云计算

Abstract:

This paper described a hierarchical encryption management system in cloud computing which was structured by the hierarchical identity-based encryption algorithm. This system mainly included four functional modules: the user login module, the database management module, the key distribution module, the file encryption and decryption module. The key distribution module divided users into different layers. Each user of different layers had a corresponding private key generator, and only provided its next user with private key. The problem that private key generator overload is solved by hierarchical key server. The system was designed by using java programming language in the form of specific graphical user interface and combing with the concrete hierarchical identity-based encryption algorithm. This paper realizes hierarchical encryption management system which documents are transmited secretly between internal staff of group for the first time in the cloud commputing.

Key words: hierarchical identity-based encryption, key management, database, Java, cloud computing

中图分类号:

TP309

计海萍, 徐磊, 蔚晓玲, 许春根. 云计算环境下基于身份的分层加密管理系统研究[J]. 信息网络安全, 2016, 16(5): 30-36.

Haiping JI, Lei XU, Xiaoling YU, Chungen XU. Research on Hierarchical Identity-based Encryption Management System in Cloud Computing[J]. Netinfo Security, 2016, 16(5): 30-36.

图/表 8

图1

图2

图3

图4

图5

表1

表2

图6

参考文献 22

[1]	SHAMIR A. Identity-Based Cryptosystems and Signature Schemes[EB/OL]. .
[2]	BONEH D, FRANKLIN M.Identity-based Encryption from the Weil Pairing[J]. Siam Journal on Computing, 2003, 32(3):213-229.
[3]	HORWITZ J, LYNN B. Toward Hierarchical Identity-Based Encryption[EB/OL]. .
[4]	GENTRY C, SILERBERG A.Hierarchical ID-Based Cryptography[J]. Lecture Notes in Computer Science, 2002, 82(4):548-566.
[5]	BONEH D, BOYEN X.Efficient Selectice-ID Secure Identity based Ncryption without Random Oracles[J]. Journal of Cryptology, 2004(4):223-238.
[6]	方巍,文学志,潘吴斌,等.云计算:概念、技术及应用研究综述[J].南京信息工程大学学报:自然科学版,2012(4):351-361.
[7]	DAN B, BOYEN X, GOH E J.Hierarchical Identity-based Encryption with Constant Size Ciphertext[C]//International Association for Cryptologic Research. 24th Annual International Conference on Theory and Applications of Cryptographic Techniques, May 22-26,2005, Computer Science Department of University of Aarhus, Aarhus, Denmark. Berlin: Springer, 2005: 440-456.
[8]	杨晨. 基于双线性对的密码协议的设计与分析[D].西安:西安电子科技大学,2007.
[9]	张席,杨玲.一个高效的基于身份的分层加密方案[J].计算机工程与应用,2012,48(24):101-105.
[10]	刘鹏. 云计算技术基础[M].北京:电子工业出版社,2011.
[11]	王庆波,金涬,何乐,等.虚拟化与云计算[M].北京:电子工业出版社,2010.
[12]	GUPTA R.Above the Clouds: A View of Cloud Computing[J]. Eecs Department University of California Berkeley,2009, 53(4) : 50-58.
[13]	李刚. 疯狂的Java讲义[M].北京:电子工业出版社,2014.
[14]	许春根,贡生.软件设计模式及其角色图的表示[J].计算机应用研究,2003,20(2):27-28.
[15]	岳旭平,王道顺.可重用Java数据库操作组件的设计和实现[J].计算机应用研究,2006,23(2):160-162.
[16]	谢文兰. 基于Java数据库技术实现用户注册与登录界面[J].湖南工程学院学报:自然科学版,2014,24(2):45-48.
[17]	王于愚,李祥.Java并发类库包的研究与应用[J].计算机应用,2006,26(S2):260-262.
[18]	赵洋,包文意,熊虎,等. 云计算里一种陷门无法识别的公钥搜索加密方案[J]. 信息网络安全,2016(1):1-5.
[19]	吕校春,李玲莉.基于Swing的Java GUI组件的开发[J].机械工程师,2008(5):129-131.
[20]	王晓哲. Java Swing组件技术[J].天津职业院校联合学报,2008,10(3):138-142.
[21]	苏碧霞. 探析JAVA Swing工具包在图形用户界面设计中的应用[J].信息与电脑:理论版,2013(5):143-144.
[22]	廖子渊,陈明志,邓辉. 基于评价可信度的云计算信任管理模型研究[J]. 信息网络安全,2016(2):33-39.

云计算环境下基于身份的分层加密管理系统研究

Research on Hierarchical Identity-based Encryption Management System in Cloud Computing

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 8

参考文献 22

相关文章 15

编辑推荐

Metrics

本文评价

[1]	刘渊, 乔巍. 云环境下基于Kubernetes集群系统的容器网络研究与优化[J]. 信息网络安全, 2020, 20(3): 36-44.
[2]	喻露, 罗森林. RBAC模式下数据库内部入侵检测方法研究[J]. 信息网络安全, 2020, 20(2): 83-90.
[3]	侯林, 冯达, 玄鹏开, 周福才. 基于认证树的外包数据库连接查询验证方案[J]. 信息网络安全, 2020, 20(2): 91-97.
[4]	白嘉萌, 寇英帅, 刘泽艺, 查达仁. 云计算平台基于角色的权限管理系统设计与实现[J]. 信息网络安全, 2020, 20(1): 75-82.
[5]	任良钦, 王伟, 王琼霄, 鲁琳俪. 一种新型云密码计算平台架构及实现[J]. 信息网络安全, 2019, 19(9): 91-95.
[6]	余奕, 吕良双, 李肖坚, 王天博. 面向移动云计算场景的动态网络拓扑描述语言[J]. 信息网络安全, 2019, 19(9): 120-124.
[7]	王紫璇, 吕良双, 李肖坚, 王天博. 基于共享存储的OpenStack虚拟机应用分发策略[J]. 信息网络安全, 2019, 19(9): 125-129.
[8]	崔艳鹏, 冯璐铭, 闫峥, 蔺华庆. 基于程序切片技术的云计算软件安全模型研究[J]. 信息网络安全, 2019, 19(7): 31-41.
[9]	葛新瑞, 崔巍, 郝蓉, 于佳. 加密云数据上支持可验证的关键词排序搜索方案[J]. 信息网络安全, 2019, 19(7): 82-89.
[10]	田春岐, 李静, 王伟, 张礼庆. 一种基于机器学习的Spark容器集群性能提升方法[J]. 信息网络安全, 2019, 19(4): 11-19.
[11]	倪一涛, 陈咏佳, 林柏钢. 基于自动解混淆的恶意网页检测方法[J]. 信息网络安全, 2019, 19(4): 37-46.
[12]	赵谱, 崔巍, 郝蓉, 于佳. 一种针对El-Gamal数字签名生成的安全外包计算方案[J]. 信息网络安全, 2019, 19(3): 81-86.
[13]	王文明, 王全玉, 王英豪, 任好盼. 面向敏感区域的智能监控与预警数据库研究与设计[J]. 信息网络安全, 2019, 19(12): 1-9.
[14]	张振峰, 张志文, 王睿超. 网络安全等级保护2.0云计算安全合规能力模型[J]. 信息网络安全, 2019, 19(11): 1-7.
[15]	邹翔, 陈兵. 基于国产密码算法的印章防伪技术研究[J]. 信息网络安全, 2019, 19(1): 76-82.