UMBRAL:阈值代理重加密方案

Umbral是一个基于KEM的阈值代理重加密方案,受到ECIES-KEM和BBS98的启发。它允许Alice通过N个半受信任的代理将解密权限委派给Bob,当至少t个代理参与时,Bob能解密消息。Umbral在NuCypher KMS中扮演关键角色,确保数据安全。方案涉及的角色包括Delegator、Delegatee和Proxy,分别对应委托人、被委托人和代理。Umbral具有方向性、跳数和交互性等特性,并包含密钥生成、封装、解封、重加密和碎片解密等过程。
摘要由CSDN通过智能技术生成

UMBRAL github link

Overview

Umbral是遵循密钥封装机制(KEM)方法的阈值代理重新加密方案。 它受到ECIES-KEM 和BBS98代理重新加密方案的启发。 使用Umbral,Alice(在NuCypher KMS中为数据所有者的通用名称)可以通过一组N个半受信任的代理执行的重新加密过程,将针对任何给她的密文的解密权委派给Bob。 当这些代理中的至少t个(共N个)通过执行重新加密参与时,Bob能够组合这些独立的重新加密并使用其私钥解密原始消息。 “ Umbral”这个名称源于西班牙语中的“阈值”一词,强调了该方案的这一特性,因为它在NuCypher KMS的分散式体系结构中起着核心作用。

Roles setup

在这里插入图片描述
代理重新加密的简要介绍。代理重新加密是一种特殊类型的公钥加密,它允许代理将密文从一个公钥转换为另一个,而代理不能get到有关原始消息的任何信息。为此,代理必须拥有启用此过程的重新加密密钥。因此,它用作委派解密权限,打开许多可能需要委托访问加密数据的应用程序的手段。在PRE文献中,通常以委派​​关系来标记参与的各方,即:
Delegator( 委托人):该参与者是使用代理重新加密委托解密权的参与者。为此,他创建了一个重新加密密钥,并将其发送给代理。
Delegatee( 被委托人

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
根据提供的引用内容,代理加密(PRE)是一组算法,允许半可信代理将密文从一个加密转换到另一个加密,而无需接触到底层明文的任何内容。在PRE中,Alice(原始数据拥有者)创建了一个称为“加密密钥”的特殊密钥,允许代理转换密文,从而使Bob可以在被称为“加密”的过程中打开它们。这种加密方法非常适合在需要与多方共享加密的数据使用场景中,因为它不需要与收件人共享私有的密钥,也不需要为每个收件人都加密整个消息后再进行代理。通过PRE,用户只需要进行一次加密操作,随后可以根据收件人的公钥对其进行授权。这样一来,就不必要求所有数据所有者都同时在线,并且还可以轻松撤消某人的访问权限,也可以根据指定的条件来管理访问,例如限制访问时间。\[3\] 关于Kibana配置加密ES密码的问题,根据提供的引用内容,没有直接涉及到Kibana配置加密ES密码的信息。请提供更多的上下文或具体的问题,以便我能够更好地回答你的问题。 #### 引用[.reference_title] - *1* *2* *3* [Umbral:新型分散式密钥管理系统的代理加密方案](https://blog.csdn.net/shangsongwww/article/details/90210210)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值