云存储中基于可信平台模块的密钥使用次数管理方法

摘要：

为保护云存储中数据的机密性并控制密钥的使用次数,提出了一种基于可信平台模块的密钥使用次数管理方法.首先,通过基于密文策略的属性加密算法对密钥加密,使得只有满足一定属性的指定用户能够解密密钥.然后在本地将密钥与可信平台模块绑定,保证密钥的安全存储,并利用可信平台模块的物理单调计数器为每一个密钥生成一个虚拟的单调计数器.其次,通过比较单调递增的计数器值和预定的密钥使用次数值,判断密钥是应被删除还是能继续使用,从而控制密钥的使用次数.最后,利用可信平台模块的防物理篡改功能、计数器的单调性和数字摘要防止攻击者对硬盘数据进行重放攻击.实验结果表明,所提出的方案性能开销小,能够安全有效地存储和保护密钥,达到密钥使用次数受限制的目的.

关键词：云存储、可信平台模块、密钥管理、基于密文策略的属性加密、单调计数器

所属期刊栏目：50

分类号：TP309(计算技术、计算机技术)

资助基金：高等学校博士学科点专项科研基金优先发展领域项目20110141130006;国家自然科学基金项目60970114,61103219;湖北省自然科学基金项目ZRZ0041;武汉市科技攻关计划项目201110921292;信息网络安全公安部重点实验室开放基金项目C10607

在线出版日期：2013-09-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：1628-1636