基于多云存储的Android密钥管理技术

• 作者: 余宇劲 凌捷
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 多云存储 秘密共享 Android 数据安全 密钥
• 年，卷（期）: 2020,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 286-290
• 页数: 5页
• 分类号: TP309
• 字数: 4140字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2020.09.047

摘要

针对Android客户端的密钥管理难题,提出一种结合多云存储和秘密共享的Android密钥管理技术.与传统的Android端加密技术不同,其不在移动设备上存储密钥、用户指纹、图案密码等敏感信息,而是转化为在云端存储秘密份额.选择对称加密算法,结合一次性口令生成密钥,加密文件并存储密文;通过拉格朗日插值多项式为n个云服务端秘密共享者产生各自的秘密份额,删除口令和密钥信息,上传秘密份额至n个云服务端;用户解密时,客户端随机向m(m≤n)个云服务端发出请求,进行验证,返回相应的份额,在客户端进行重组,得到密钥进行解密.在多云场景下,对KB级至MB级的数据进行实验,结果表明:该技术增加了攻击者逆向获得密钥的难度,能够抵抗单个云客户端和云服务端的合谋攻击,且时间开销成本不高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	凌捷	广东工业大学计算机学院	133	1124	17.0	28.0
2	余宇劲	广东工业大学计算机学院	1	0	0.0	0.0