Cifrado Basado en Atributos por Lotes para Nubes Seguras
Autores: Yang, Chen; Sun, Yang; Wu, Qianhong
Idioma: Inglés
Editor: MDPI
Año: 2015
Acceso abierto
Artículo científico
2015
Cifrado Basado en Atributos por Lotes para Nubes Seguras
Categoría
Gestión y administración
Subcategoría
Gestión de la tecnología y la inovación
Palabras clave
Almacenamiento en la nube
Cifrado basado en atributos
Política de acceso
Control de acceso granular
Cifrado basado en atributos por lotes
Propietario de datos
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 1
Citaciones: Sin citaciones
El almacenamiento en la nube es ampliamente utilizado por las organizaciones debido a su ventaja de permitir un acceso universal a bajo costo. La encriptación basada en atributos (ABE) es un tipo de encriptación de clave pública adecuada para el almacenamiento en la nube. La clave secreta de cada usuario y el texto cifrado están asociados con una política de acceso y un conjunto de atributos, respectivamente; además de poseer una clave secreta, uno puede descifrar un texto cifrado solo si los atributos asociados coinciden con la política de acceso predeterminada, lo que permite imponer un control de acceso detallado sobre los archivos externalizados. Un problema en los esquemas ABE existentes es que están diseñados para los usuarios de una sola organización. Cuando uno quiere compartir los datos con los usuarios de diferentes organizaciones, el propietario necesita cifrar los mensajes para los receptores de una organización y luego repetir este proceso para otra organización. Esta situación se agrava con cada vez más dispositivos móviles que utilizan servicios en la nube, ya que el proceso de encriptación ABE consume mucho tiempo y puede agotar rápidamente las fuentes de energía de los dispositivos móviles. En este artículo, proponemos un enfoque de encriptación basada en atributos por lotes (BABE) para abordar este problema de manera demostrablemente segura. Con nuestro enfoque, el propietario de los datos puede externalizar datos en lotes a los usuarios de diferentes organizaciones simultáneamente. Se permite al propietario de los datos decidir las organizaciones receptoras y los atributos requeridos para el descifrado. Los análisis teóricos y experimentales muestran que nuestro enfoque es más eficiente que las implementaciones de encriptación tradicionales en términos de computación y comunicación.
Descripción
El almacenamiento en la nube es ampliamente utilizado por las organizaciones debido a su ventaja de permitir un acceso universal a bajo costo. La encriptación basada en atributos (ABE) es un tipo de encriptación de clave pública adecuada para el almacenamiento en la nube. La clave secreta de cada usuario y el texto cifrado están asociados con una política de acceso y un conjunto de atributos, respectivamente; además de poseer una clave secreta, uno puede descifrar un texto cifrado solo si los atributos asociados coinciden con la política de acceso predeterminada, lo que permite imponer un control de acceso detallado sobre los archivos externalizados. Un problema en los esquemas ABE existentes es que están diseñados para los usuarios de una sola organización. Cuando uno quiere compartir los datos con los usuarios de diferentes organizaciones, el propietario necesita cifrar los mensajes para los receptores de una organización y luego repetir este proceso para otra organización. Esta situación se agrava con cada vez más dispositivos móviles que utilizan servicios en la nube, ya que el proceso de encriptación ABE consume mucho tiempo y puede agotar rápidamente las fuentes de energía de los dispositivos móviles. En este artículo, proponemos un enfoque de encriptación basada en atributos por lotes (BABE) para abordar este problema de manera demostrablemente segura. Con nuestro enfoque, el propietario de los datos puede externalizar datos en lotes a los usuarios de diferentes organizaciones simultáneamente. Se permite al propietario de los datos decidir las organizaciones receptoras y los atributos requeridos para el descifrado. Los análisis teóricos y experimentales muestran que nuestro enfoque es más eficiente que las implementaciones de encriptación tradicionales en términos de computación y comunicación.