王绪安
- 作品数：32 被引量：65H指数：5
- 供职机构：咸阳职业技术学院更多>>
- 发文基金：国家自然科学基金陕西省自然科学基金国家密码发展基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 高效的基于代理重加密的云存储访问控制方案被引量：7
- 2016年
- 针对在不可信的云存储中,数据的机密性得不到保证的情况,提出一种基于身份的代理重加密(IBPRE)算法,并将其应用于云存储访问控制方案中,该方案将重加密密钥分成两部分,一部分用于重加密,一部分用于授权。证明了该访问控制方案在第三方的不可信任的开放环境下云存储中敏感数据的机密性。通过分析对比,发送方对密文的传递可控,在一对多的云存储访问控制方案中,授权者不需要对不同的受理者重新计算重加密密钥,密文长度不随着用户的增长而线性增长,显著降低了计算复杂度和通信中数据的交互量。该方案实现了云存储中敏感数据的安全高效共享。
- 郑志恒张敏情戴晓明王绪安
- 关键词：访问控制数据机密性
- 基于区块链的可审计数据分享方案被引量：6
- 2020年
- 为避免存储在云端的用户数据可能被恶意损坏或者篡改,需要对云端的数据进行完整性审查。针对此问题,本文提出了一种基于区块链和默克尔哈希树的公共审计的数据共享方案,以达到对管理员权限的控制和数据的动态修改;在实现隐私保护、批量审计和降低系统资源消耗的同时,保证方案的安全性;允许用户通过第三方机构向云服务器发起数据完整性审查,然后向用户返回结果,过程中不向第三方机构泄露任何有关用户和文件的信息。安全性证明和实验结果表明,该方案在保证安全性的基础上具备较好的性能。
- 王涵王绪安王绪安柳玉东
- 关键词：云计算隐私保护区块链
- 基于扩展属性基功能加密的有效外包计算被引量：1
- 2018年
- 针对目前属性基加密(ABE)方案存在的主要问题,即访问策略功能单一的问题和密文的大小和解密时间随着访问公式的复杂性增加而增长的问题,提出了有效外包计算的多功能ABE方案。首先,通过对敏感数据的细粒度访问控制,实现了不同功能加密系统;然后,利用云服务器巨大的计算能力进行部分解密计算,将满足访问策略的用户属性密文转化为一个(常量大小)El Gamal类型的密文;同时通过有效的验证方法保证外包运算的正确性。理论分析结果表明,与传统属性基功能加密方案相比,所提方案用户端的解密计算降低至一次指数运算和一次对运算,该方案在不增加传输量的情况下,为用户节省了大量带宽和解密时间。
- 李聪杨晓元杨晓元
- 关键词：属性基加密云计算
- 支持用户撤销的可验证密文检索方案被引量：2
- 2018年
- 为解决恶意云服务器可能发送错误或者伪造的查询结果给用户,且授权用户可能在检索完成之后将密钥信息私自发送给非授权用户的问题,构造了一种支持用户撤销的可验证密文检索方案。首先,利用加密算法对用户文档加密、对关键词签名;其次,运用搜索算法对需要检索的文档进行检索;最后,运用验证算法和用户撤销算法对检索结果进行验证,以及对未检索文档进行再一次加密保护。分析结果表明,所提方案能够在保证数据完整性的前提下完成精确检索,且通过重加密机制实现了用户撤销,保证了系统的安全性,该方案满足不可区分性选择关键词攻击(IND-CKA)安全。
- 白平张薇张薇王绪安
- 关键词：数据完整性
- 可追责和完全可验证外包解密CP-ABE方案被引量：3
- 2018年
- 在密文策略属性加密方案(CP-ABE)中,解密密钥定义在多个用户共享的属性上,任何私钥无法追溯到原有密钥的所有者,恶意用户可能为了经济利益泄露他们的解密权限给第三方,并且不会被发现。另外,大多数现有CPABE方案的解密成本和密文大小随访问结构的复杂程度呈线性增长。上述问题严重限制了CP-ABE的应用。为此,通过定义追责列表来追溯故意泄露密钥的用户,通过外包运算降低解密运算成本,提出一个可追责和完全可验证外包解密的CP-ABE方案。该方案可以同时检查授权用户和非授权用户转换密文结果的正确性,而且支持任意单调访问结构,可追责性不会给其他安全性带来任何影响。最后在标准模型中证明了该方案是选择明文攻击(CPA)安全的。
- 李聪杨晓元杨晓元王绪安
- 关键词：属性基加密双线性映射
- 前向安全的可公开验证无证书混合签密方案被引量：5
- 2013年
- 签密高效地解决了在一个逻辑步骤内不能同时完成对消息签名和加密的问题.无证书混合签密方案解决了传统公钥密码体制的证书管理问题和消息长度受限问题、基于身份密码体制的密钥托管问题.本文提出一个新的无证书混合签密方案.方案利用双线性对,将无证书签密和混合加密相结合,并在随机预言机模型中利用双线性Diffie-Hellman假设证明了方案的机密性,利用计算性Diffie-Hellman假设证明了方案的不可伪造性.方案还满足可公开验证性和前向安全性,与同类方案相比具有更高的安全性;在密文长度相当的情况下,运算量更小,效率更高.
- 卢万谊韩益亮杨晓元王绪安
- 关键词：双线性对可公开验证
- 可实现固定用户安全访问移动终端外包数据的非对称代理重加密系统
- 2016年
- 为实现固定用户安全共享移动终端的加密数据,提出了跨加密系统的非对称代理重加密系统。在该系统中,计算能力有限的移动终端使用相对简单的基于身份的加密系统,而服务器和固定用户使用较复杂的基于身份的广播加密系统。该系统基于密文转换机制,使移动终端简单的IBE密文被代理者转换成复杂的IBBE密文,同时代理者不会得知明文的任何信息。该方案的安全性可以归约到底层的IBE和IBBE方案的安全性。理论和实验分析表明,该方案可实现移动终端只需很少的资源便能让固定用户安全地共享其加密数据。
- 郝伟王绪安杨晓元吴立强
- 关键词：安全共享
- 全生命周期的云外包数据安全审计协议被引量：6
- 2019年
- 海量数据的产生给用户带来了极大的存储和计算负担,云服务器的出现很好地解决了这一问题,但数据外包给用户带来便利的同时,也引起了一些的安全问题。针对数据在外包过程中的安全性问题,结合经典的字符串相等检测协议和基于等级的默克尔哈希树(RMHT)算法,设计并实现了一种理论更简化、效率更高的全生命周期的云外包数据安全审计协议。该协议不仅可以保证外包存储数据的完整性,用户可以定期对数据的完整性进行审计;而且可以保证数据的安全迁移;此外,还可以防止恶意的云服务器保留迁移数据的副本,更好地保护用户的隐私。安全性分析和效率分析显示,该协议足够安全并较为高效,外包数据在整个生命周期的安全性将得到较好的保护。
- 柳玉东王绪安涂广升王涵
- 关键词：全生命周期可证明安全
- 一类可抵抗恶意攻击的隐私集合交集协议被引量：5
- 2017年
- 针对安全两方计算中隐私集合交集计算问题,提出了一种改进的基于Bloom Filter数据结构的隐私集合交集协议。该协议能够保证双方在各自隐私安全的前提下,计算出两者数据集合的交集,其中只有一方能够计算出交集元素,另外一方无法计算得到交集,并且双方都不能获得或推测出对方除交集以外的任何集合元素,确保了参与双方敏感信息的安全保密。所提协议引入了基于身份的密钥协商协议,能够抵抗非法用户的恶意攻击,达到隐私保护和安全防御的目的,抵御了密钥泄露的风险,减少了加解密的运算量,并且具备支持较大规模集合数据的运算能力。
- 罗小双杨晓元王绪安
- 关键词：隐私保护不经意传输秘密共享密钥协商
- 手持雾化器
- 本实用新型提供一种手持雾化器，包括：容器，所述容器被第一隔板和第二隔板分隔成3个腔体，分别为第一腔体、第二腔体、第三腔体；其中，第一腔体用于存储雾化液体，第二腔体用于放置超声波雾化器件和电路，第三腔体用于安装充电电池，在...
- 张金丹王绪安贺争汉任加维费民权
- 文献传递
