无证书可证明数据持有方案的分析

• 作者: 赵宇洋 周才学
• 来源期刊: 福建电脑
• 关键词: 无证书可证明数据持有 隐私保护 云存储 双线性对
• 年，卷（期）: 2021,（9）
• 所属期刊栏目: 研究与探讨|Exploration
• 页码范围: 62-64
• 页数: 3页
• 分类号: TP309
• 语种: 中文
• DOI: 10.16707/j.cnki.fjpc.2021.09.016

摘要

为了更好地探究可证明数据持有方案的安全性,本文对一个带隐私保护的无证书可证明数据持有方案进行了密码学分析,使用伪造原始数据或删除原始数据的方法对原方案进行了两种伪造性攻击.本文通过攻击方法一,演示了恶意云服务商可以任意修改用户的原始数据并能生成正确的数据标签;通过攻击方法二,演示了恶意云服务商可以任意删除用户的原始数据并能正确生成数据完整性证明.这两种攻击表明原方案是不安全的,难以运用在实际的环境中.