基于不可信云的匿名保密文件共享
密码学与安全
2020-04-07 v3 分布式、并行与集群计算
摘要
使用公共云服务存储和共享机密数据要求终端用户以密码学方式保护数据本身及数据访问。某些情况下，终端用户的身份须对云提供者与访问数据的其他用户保持保密。因此，底层密码学访问控制机制需要确保数据生产者与消费者的匿名性。我们引入 A-SKY，一种能够提供保密与匿名保障的密码学访问控制扩展，且能高效扩展至大型组织。A-SKY 利用可信执行环境（TEEs）解决匿名广播加密（ANOBE）方案的不实用性，实现更快的执行时间与更短的密文。A-SKY 的创新设计将对 TEE 的使用限制于狭窄的数据生产操作集合，从而通过不要求 TEE 来优化占主导的数据消费动作。此外，我们提出一种利用微服务的 A-SKY 可扩展实现，在保持强安全保证的同时能有效管理现实的大型用户群。结果表明，A-SKY 密码学方案优于当前最优 ANOBE 三个数量级，且封装 A-SKY 的端到端系统可弹性扩展以支持 10 000 用户的群组，同时将处理成本维持在 1 秒以下。
引用
@article{arxiv.1907.06466,
title = {Anonymous and confidential file sharing over untrusted clouds},
author = {Stefan Contiu and Sébastien Vaucher and Rafael Pires and Marcelo Pasin and Pascal Felber and Laurent Réveillère},
journal= {arXiv preprint arXiv:1907.06466},
year = {2020}
}