代理重加密(Proxy Re-Encryption)技术原理和Java代码实现

置顶 已于 2022-03-02 22:51:25 修改
阅读量1.3w 收藏 81
点赞数 16
分类专栏： # 密码学与安全技术 文章标签： PRE 代理重加秘 Java实现 随机预言机 数据共享
于 2020-03-13 22:24:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jingzi123456789/article/details/104851189
版权

欢迎关注公众号：区块链之美， 致力于区块链技术研究，传播区块链技术和解决方案、区块链应用落地、区块链行业动态等。

1. 代理重加秘的应用介绍

由于大部分的云服务供应商并不能完全值得信任，云服务供应商可能会在未经用户允许的情况下，擅自泄露用户的隐私数据或重要文件。

解决这个问题最直接的方法是数据加密，对于涉及用户隐私或含有敏感信息的数据文件，将数据加密后上传是一种普遍的保证数据机密性的方法 ，这样数据上传者只需保管好解密密钥即可。但是云计算服务中存在大量的需要共享数据的应用需求，对于这种简单的数据加密上传方式，由于加密文件只能被用户自行解密，这样的数据加密文件并不能通过云服务器来分享给他人，为此这便需要一种密码方案，使得能对存储在云服务器上的密文进行安全有效的转换。

显然，传统的加密或数字签名方案并不具有密文转换功能，而代理重加密 ( P r o x y R e − E n c r y p t i o n ， P R E ) (Proxy Re-Encryption，PRE) (ProxyRe−Encryption，PRE)技术是一种可以对密文进行安全转换的加密方法，PRE 技术可以将用户 A 用自己公钥加密上传的密文转换成另一种形式的密文，使得用户 B 可以用自己私钥对转换后的密文进行解密，并且在整个转换过程中不会泄露任何对应的明文信息，因此 PRE 对于云计算是天然的应用，可以保证云端数据的安全访问与共享。

由于 PRE 能对密文进行安全转换这一特性，PRE 技术被深入地研究以及在云环境中充分发挥着其实用价值。目前 PRE 技术已广泛应用于云计算环境下的众多领域之中，如访问控制 、分布式文件系统 、加密邮件转发系统 、垃圾邮件过滤系统等 。

2. 业务需求分析

基于数据分享场景，用户B想获取用户A在云上的加密数据，A不能与B直接通信，只能通过中间商云平台；A不能将加密数据的秘钥发给云平台，由云平台再转发给B，这样云平台就知道A的保密数据；要求不能像CP-ABE那样，而是要求通过“请求+确认”方式获取A的数据，即B在每次想获取A的数据时，要想A申请，只有A同意了以后B才能获取并查看数据。

3. PRE概念

PRE 是一种对密文进行安全转换的加密技术，在 1998 1998 1998 年欧密会上，Blaze 等首次提出了代理重加密的概念 。在代理重加密中，基于授权人(delegator)公钥加密的密文可以被转换为另一种密文，且保持对应明文不变，被转换后的密文可以由被授权人(delegate)的私钥进行解密。该密文转换过程由一个半可信的代理者(proxy)执行，在执行该过程前，代理者需要持有一个由授权人到被授权人的转换密钥，该转换密钥一般由授权人事先生成并交给代理者。同时在密文转换的整个过程中，代理者无法获取关于该密文对应明文的任何信息。

4.传统公钥PRE算法流程

在介绍之前，先解释一个概念多跳性 ( M u l t i − h o p ) (Multi-hop) (Multi−hop)：多跳性是指一个密文可以被不同的转换密钥连续进行多次转换，并且对应的明文保持不变。与其相对的是单跳性，即原始密文只能被转换一次。

一个传统 PKI 环境下的单向多跳代理重加密方案包含下列算法 [ 1 ] ^{[1]} [1]：

  • (1) 钥生成算法 K e y G e n ( p a r ) → ( p k ; s k ) KeyGen(par) \to (pk;sk) KeyGen(par)→(pk;sk)：输入系统公开参数 par，该算法输出 ( p k , s k ) (pk,sk) (pk,sk)作为一个用户的公私钥对。

  • (2) 加密算法 E n c ( p a r , M , p k ) → C ( 0 ) Enc(par, M , pk ) \to C _{(0)} Enc(par,M,pk)→C(0)​ ：输入系统公开参数 par，消息空间中的明文 M ，某一用户的公钥 pk ，该算法输出由公钥 pk 加密的密文 C ( 0 ) C_{ (0)} C(0)​ ，其中0 表示密文 C 未被重加密过， C ( 0 ) C_{ (0)} C

最低0.47元/天 解锁文章
区块链之美
关注
  • 16
    点赞
  • 踩
  • 81
    收藏
    觉得还不错? 一键收藏
  • 15
    评论
专栏目录
代理重加密代码
02-29
密码学方案，算法的实现必须看的代码，这个代码主要是代理重加密方面很不错，其他的方案也可以实现
Proxy-Re-encryption-Demo:云端存储和共享上的PRE（代理重新加密）的python原型
05-08
Python中的代理重新加密演示 这是Proxy Re-Encryption（PRE）的演示，演示了如何将其与对称加密正确结合使用，以实现用户数据隐私的极高安全性。 在这种情况下，使用流密码CHACHA20和块密码AES来确保代理（服务器）无法获取用户的私钥和存储在其上的明文数据。 用法 pip3 install -r requirements.txt python3 demo.py 演示/样本输出 A ---------------------Request key pair----------------------> CA A <-----------------A key pair, global param------------------ CA B ---------------------Request key pair-------------
代理重加密技术：数据安全传输的新防线
最新发布
jiamisoft的博客
04-23 329
代理重加密是一种加密技术，允许一个第三方代理在不解密原始数据的情况下，将数据从一个用户的加密域转换到另一个用户的加密域。这意味着用户可以安全地共享加密数据，而无需暴露原始数据。
代理重加密+GO开源代码
niujinya的博客
03-26 347
代理重加密技术方案说明
代理重加密方法
zhuiyunzhugang的博客
07-31 3597
好久没来了，把前段时间写的都贴上来。。。 1、研究背景 作用：密文云数据动态共享 基于用户数据隐私性考虑，用户存放在云端的数据都是加密形式存在的。而云环境中存在着大量数据共享的场景。由于数据拥有者对云服务提供商并不完全信任，不能将解密密文的密钥发送给云端，由云端来解密并分享出去。数据拥有者自己下载密文解密后，再用数据接收方的公钥加密并分享，无疑给数据拥有者带来很大的麻烦，同时也失去了云端数据共享的意义。代理重加密可以在不泄漏数据拥有者解密密钥的情况下，实现云端密文数据共享。 功能：借助云平台强大的存
代理重加密-入门学习笔记(四)
qq_32938957的博客
07-13 3472
代理重加密（PRE）(重密码学！) 原文： https://blog.csdn.net/Black_BearB/article/details/81228030 1、基本思想-流程结算 在云计算中，云计算服务提供商作为代理人，用户A不能完全相信云计算服务提供商，因此需要将自己的数据在本地用自己的公钥加密后在云中存储，这样代理人无法得到数据的明文信息。当他要和用户B共享文件时，A根据自己的信...
代理重加密
mlynb的博客
09-22 3982
云计算中的数据机密性风险极大地阻碍了云计算的应用，而在用户端加密的模式对于数据共享来说非常不便，用户频繁的获取和释放授权将使得用户增效据加解密工作繁重。因此代理重加密技术在云端进行数据的密文转换，减轻了用户端的负担，同时加强了云端数据的保密性。 一、代理重加密 代理重加密是密文间的一种密钥转换机制，是由Blaze等人在1998年的欧洲密码学年会上提出的，并由Ateniese等人在2005年的网络和分布式系统安全研讨会议和2007年的美国计算机学会计算机与通信安全会议上给出了规范的形式化定义。 在代理重加密中
proxy-reencryption:代理重新加密代码
05-20
代理重新加密 代理重新加密代码（基于Java PBC库）
proxy-re-encryption-:基于JAVA，HTML，CSS和Java脚本的代理重新加密项目，用于通过加密和解密以及代理重新加密来安全存储数据
04-29
代理重新加密 基于JAVA，HTML，CSS和Java脚本的云存储设备项目中的代理重新加密，可使用加密和解密以及代理重新加密来安全地存储数据。 如今，IT部门的人们愿意将其数据存储到Cloud Storage中。 因为CSP（云服务提供商）提供了用于从Cloud访问数据的基础架构。 因此，客户端可以减少维护服务器的成本。 但是云存储就像第三方，这意味着它是半信任（诚实但好奇心），因此存在缺乏安全性的机会。 为了克服这个问题，他们将使用加密功能来确保安全性。 在密码学中，我们有两种类型：对称加密：在这种加密技术中，系统可以生成一个安全密钥，数据所有者可以使用此密钥对数据进行加密并存储在云中。 当数据用户要从云访问该数据时，应将数据所有者的安全密钥发送给数据用户以解密该数据。 这意味着在此处进行加密和解密时，我们使用的是相同的密钥，因此，如果任何攻击者破坏了（知道）密钥，那么就有可能缺乏安全性
python实现非对称加密算法_Python3非对称加密算法RSA实例详解
weixin_34220502的博客
02-20 499
本文实例讲述了Python3非对称加密算法RSA。分享给大家供大家参考，具体如下：python3 可以使用 Crypto.PublicKey.RSA 和 rsa 生成公钥、私钥。其中 python3.6 Crypto 库的安装方式请参考前面一篇《Python3对称加密算法AES、DES3》rsa 加解密的库使用 pip3 install rsa 就行了C:\WINDOWS\system32>...
一种改进的基于身份广播代理重加密云存储方案
07-22
存储安全是公共云应用诸多安全问题中最关键的问题之一，对云服务的快速发展有着重大影响。结合身份加密、代理重加密以及广播加密的特点，提出了一种新的云存储方案。通过条件控制，实现了用户对远程密文数据代理重加密过程中的细粒度访问控制；基于身份加密，利用用户的身份属性作为公钥，减少了证书验证过程；结合广播的思想，以用户集合为单位进行加密，减少了系统的计算消耗。实验表明，提出的方案可以实现密文数据云存储和共享，主要函数的时间开销合理，能够保证大规模用户接入时的系统高效性。
新的同态加密方法——基于Paillier和RSA 密码体制的代理重加密
10-16
同态加密是一种加密形式，它允许特定类型的计算对密文进行加密，解密时对明文执行匹配结果的操作可以获得一个加密的结果，当对位于远程服务器上的数据做计算时，云供应商有必要访问原始数据并解密。为满足企业信息的数据和算法的私密性需求，数据加密方法与防篡改硬件技术被使用。公开加密数据的计算上，隐私的建立成为必要条件。此时同态加密方法被使用且提出一种基于Paillier和RSA密码体制的代理重加密技术。同态加密是一种无需解密即可在加密数据上进行计算的方法，与在原始数据上计算能够获得相同的结果，并通过使用代理重加密技术防止被选择的密文受攻击。
基于JAVA的加密算法（包括10种加密技术）
10-10
Java加密技术（一） 关键字: java 加密基础, base64, md5, mac, sha, 单向加密 。。。。。。。。。。。。。。
论文研究-applications of proxy re-encryption in multi-decryptor encryption environments.pdf
08-16
基于代理重加密的多接收者加密方案的应用，王红兵，曹珍富，在多用户的密码学当中，多接收者的加密方案有着其特殊的应用场景。在多接收者加密中，所有解密用户相互配合才能解密一个密文。但
论文研究-Threshold proxy re-encryption.pdf
08-16
门限代理重加密，周德华，陈克非，在代理加密方案(PRE)中,半可信的代理在不知道明文的情况下将委托人的密文转化为接收者能解密的密文。它被应用于需要委托的进程中,��
An Improved Cloud-Based Revocable Identity-Based Proxy Re-encryption Scheme
02-09
Key revocation and ciphertext update are two prominent security requirements for identity-based encryption systems from a practical view. Several solutions to offer efficient key revocation or ...
非对称加密以及在Python的使用
chenpro_的博客
08-09 2517
加密技术分为两类： 对称加密 如 AES非对称加密 如 RSA 关于加密的文章我以后会专门写一篇文章，现在让我们简单的看看RSA的基本概念及在Python中如何使用。 概念 A 和 B 要把他们的通信内容加密， 如果A/B使用相同的加密解密key，那这就是 对称加密。 对称加密最大的问题就是A和B之间的加密/解密key必须是唯一的。也就是如果A和C 要加密通信，同时还
java8实现代理重加密
06-13
代理重加密是一种加密方式，它通过使用代理服务器来加密通信内容，从而实现更加安全的通信。在 Java 8 中，可以使用代理模式来实现代理重加密。 首先，需要创建一个代理类，实现 `java.lang.reflect.InvocationHandler` 接口。该接口只有一个方法 `invoke`，需要在该方法中对方法调用进行拦截和加密处理。可以使用一些加密算法，如 AES 等来加密通信内容。 接下来，在需要进行代理重加密的地方，创建一个代理对象，调用 `java.lang.reflect.Proxy` 类的 `newProxyInstance` 方法。该方法需要传入三个参数：类加载器、接口数组和代理类实例。在 `invoke` 方法中，可以将方法调用转发给实际的对象，并在返回结果之前进行加密处理。 以下是一个简单的示例代码： ``` import java.lang.reflect.InvocationHandler; import java.lang.reflect.Method; import java.lang.reflect.Proxy; import javax.crypto.Cipher; import javax.crypto.spec.SecretKeySpec; public class ProxyEncryption implements InvocationHandler { private Object target; public ProxyEncryption(Object target) { this.target = target; } @Override public Object invoke(Object proxy, Method method, Object[] args) throws Throwable { // 使用 AES 加密算法加密通信内容 SecretKeySpec keySpec = new SecretKeySpec("password".getBytes(), "AES"); Cipher cipher = Cipher.getInstance("AES"); cipher.init(Cipher.ENCRYPT_MODE, keySpec); byte[] encryptedData = cipher.doFinal(((String) args[0]).getBytes()); // 转发方法调用给实际对象，并返回加密结果 return method.invoke(target, new String(encryptedData)); } public static void main(String[] args) { // 创建实际对象 SomeService service = new SomeServiceImpl(); // 创建代理对象，并将方法调用转发给实际对象 SomeService proxy = (SomeService) Proxy.newProxyInstance( ProxyEncryption.class.getClassLoader(), new Class<?>[] { SomeService.class }, new ProxyEncryption(service)); // 调用代理对象方法，实现代理重加密 System.out.println(proxy.encryptData("some data")); } } interface SomeService { String encryptData(String data); } class SomeServiceImpl implements SomeService { @Override public String encryptData(String data) { return "encrypted: " + data; } } ``` 在上面的示例代码中，`ProxyEncryption` 类实现了 `java.lang.reflect.InvocationHandler` 接口，并在 `invoke` 方法中使用 AES 加密算法加密通信内容。在 `main` 方法中，创建实际对象 `SomeServiceImpl`，并使用 `Proxy.newProxyInstance` 方法创建一个代理对象 `SomeService`，将方法调用转发给实际对象 `SomeServiceImpl`，实现代理重加密。 注意，这里的加密算法只是一个简单的示例，实际应用中需要根据具体的需求选择更加安全的加密算法，并且需要对加密过程进行更加细致的设计和实现。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 15
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值