CAJ | 학술논문

为保护云存储中数据的机密性并控制密钥的使用次数,提出了一种基于可信平台模块的密钥使用次数管理方法.首先,通过基于密文策略的属性加密算法对密钥加密,使得只有满足一定属性的指定用户能够解密密钥.然后在本地将密钥与可信平台模块绑定,保证密钥的安全存储,并利用可信平台模块的物理单调计数器为每一个密钥生成一个虚拟的单调计数器.其次,通过比较单调递增的计数器值和预定的密钥使用次数值,判断密钥是应被删除还是能继续使用,从而控制密钥的使用次数.最后,利用可信平台模块的防物理篡改功能、计数器的单调性和数字摘要防止攻击者对硬盘数据进行重放攻击.实验结果表明,所提出的方案性能开销小,能够安全有效地存储和保护密钥,达到密钥使用次数受限制的目的.
위보호운존저중수거적궤밀성병공제밀약적사용차수,제출료일충기우가신평태모괴적밀약사용차수관리방법.수선,통과기우밀문책략적속성가밀산법대밀약가밀,사득지유만족일정속성적지정용호능구해밀밀약.연후재본지장밀약여가신평태모괴방정,보증밀약적안전존저,병이용가신평태모괴적물리단조계수기위매일개밀약생성일개허의적단조계수기.기차,통과비교단조체증적계수기치화예정적밀약사용차수치,판단밀약시응피산제환시능계속사용,종이공제밀약적사용차수.최후,이용가신평태모괴적방물리찬개공능、계수기적단조성화수자적요방지공격자대경반수거진행중방공격.실험결과표명,소제출적방안성능개소소,능구안전유효지존저화보호밀약,체도밀약사용차수수한제적목적.