基于可信平台模块的外包数据安全访问方案

作者：付东来; 彭新光; 杨玉丽

来源：电子与信息学报, 2013, (07): 1766-1773.

• 云计算
• 访问控制
• 数据外包
• 可信计算 Cloud computing
• Access control
• Data outsourcing
• Trusted computing

为了提高云计算中外包数据访问机制的安全性,该文完善了一种基于树的密钥管理方案,原方案适用于数据拥有者-写-用户-读/写的应用场景。针对场景中的恶意用户,新机制引入了可信平台模块(Trusted PlatformModule,TPM),主要解决了原方案在数据访问过程中由会话密钥、数据加/解密密钥以及用户权限的变更产生的问题。此外,也考虑了如何确保用户的真实性和用户计算环境的安全性问题。同时,发现了原方案中的重放攻击和类型缺陷攻击,并提出了修正方案。最后,应用p演算建模并利用验证工具ProVerif分析了新机制的安全性。结果表明,新机制增强了原方案的实用性和安全性。

• 单位
  太原理工大学; 中北大学