可信数据库环境下无证书认证的可信密钥共享

摘要：

基于DAS模型的可信数据库环境下,数据拥有者将数据加密以后存储于第三方数据库服务提供商,数据拥有者与被授权用户间的可信数据共享本质上是数据密钥的可信共享.现有的DAS模型中密钥管理方法的安全落脚点都是假设数据拥有者与各用户能事先分别安全共享一个用户密钥,而在可信数据库环境下如何进行数据拥有者与用户间的可信用户密钥共享却是一个未解决的问题.基于无证书签名认证机制,提出了一种可信数据库环境下的可信用户密钥共享协议,并对该协议的有效性和安全性进行了分析.该协议完全无需安全传输通道和可信第三方作为支撑,且有较好的执行效率;同时基于DL问题、Inv-CDH问题、q-Strong DH问题等数学难题,该协议被证明能有效抵御无证书安全模型下的各种攻击.

关键词：可信数据库、数据库外包服务、可信密钥共享、无证书、可信数据共享

所属期刊栏目：4

分类号：TP311(计算技术、计算机技术)

资助基金：The National Natural Science Foundation of China under Grant No.90718027;the China Postdoctoral Science Foundation under Grant No.20100471145;the Fundamental Research Funds for the Central Universities under Grant No.6082011,6082024;the Open Research Foundation of State Key Laboratory of Ministry of Education of China国家教育部重点实验室开放基金:the Natural Science Foundation of Hubei Province of China under Grand No.2008CDA007;the Self-Research Program for Doctoral Candidateincluding Mphil-Ph.D.of Wuhan University under Grant No.20082110101000038

在线出版日期：2010-11-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：791-802