CN103024006A - 一种云计算环境下双线性对的安全外包的方法 - Google Patents

一种云计算环境下双线性对的安全外包的方法 Download PDF

Info

Publication number
CN103024006A
CN103024006A CN201210507847XA CN201210507847A CN103024006A CN 103024006 A CN103024006 A CN 103024006A CN 201210507847X A CN201210507847X A CN 201210507847XA CN 201210507847 A CN201210507847 A CN 201210507847A CN 103024006 A CN103024006 A CN 103024006A
Authority
CN
China
Prior art keywords
bilinearity
hexa
outsourcing
inquiry
atomic group
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201210507847XA
Other languages
English (en)
Other versions
CN103024006B (zh
Inventor
陈晓峰
王星
尤沛
李进
朱辉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xidian University
Original Assignee
Xidian University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xidian University filed Critical Xidian University
Priority to CN201210507847.XA priority Critical patent/CN103024006B/zh
Publication of CN103024006A publication Critical patent/CN103024006A/zh
Application granted granted Critical
Publication of CN103024006B publication Critical patent/CN103024006B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Hardware Redundancy (AREA)
  • Multi Processors (AREA)

Abstract

本发明公开了一种云计算环境下双线性对的安全外包的方法,需要进行外包计算的用户T首先调用提高计算速度的子程序Rand生成一个六元组,利用六元组中的一些元素将e(A,B)逻辑拆分为五部分,接着调用Rand来生成两个新的六元组,紧接着对计算服务器U1,U2进行8次询问,服务器计算出双线性对结果,其中的四部分作为中间的计算结果,另外的四部分作为测试数据。最后T检测U1和U2的输出结果是否正确,根据服务器的响应,T计算出结果。该方法可适用于资源受限的设备。它的计算效率更高,运算的次数少,外包商T不需要再执行代价过高的计算SM和Exp运算。此外,利用该方法作为子例程可以实现Boneh-Franklin基于身份的加密方案和Cha-Cheon基于身份的签名方案的安全外包。

Description

一种云计算环境下双线性对的安全外包的方法
技术领域
本发明属于云计算技术领域,尤其涉及云计算环境下双线性对的安全外包的方法。
背景技术
随着云服务在可用性方面的快速发展,如何将代价过高的计算安全外包给不可信服务器的技术越来越受到科学界的高度关注。在外包计算模式中,对于资源受限的设备,它可以以按次付费方式享受无限的计算资源,这样就可以大量地节约在硬件/软件部署和维护方面的资本支出。
尽管外包计算会带来巨大的好处,但是它也不可避免地引入了一些新的安全问题和挑战。首先,计算任务通常包含一些敏感信息,这是不应该暴露给不可信的云服务器的。因此,第一个安全挑战是保密的外包计算:云服务器不应该了解它实际上是在计算什么(包括输入和输出的隐私性)。我们认为加密只能提供对这个问题的部分解决方案,因为服务器在加密的数据上很难执行有意义的计算。注意,完全同态加密可能是一个潜在的解决方案,但现有的方案还不实用。其次,不完全可信的云服务器可能会作弊,可能会返回一个无效的结果。例如,服务器可能包含一个软件漏洞,可能根本无法完成一个常数次数的调用。此外,可能由于经济报酬上的激励不足,服务器会减少计算量,然后返回一个计算上不可区分的(无效)的结果。因此,第二个安全挑战是外包计算的可检查性:外包商应该有能力发现云服务器的作弊行为,如果云服务器作弊,外包商会立即发现错误。通常,检测程序应该不需要执行其它复杂的计算,因为很多计算能力有限的设备,如RFID标签或者智能卡等都无力执行这种检测。至少,检测过程必须比完成计算任务本身更为有效(回忆外包计算的动机和目的),否则外包就没什么意义了。
在过去的十年中,双线性对尤其是代数曲线上的Weil对和Tate对,已经形成了密码学的一些全新的领域,使得密码学可以在此基础上实现之前未知的或不切实际的加密原语。通常,基于对运算的密码协议的实现依赖于对运算的计算速度,为此也有大量的工作来研究如何有效地实现此工作。
在嵌入式设备如RFID标签或智能卡上双线性对的运算的代价一直被认为是过分高昂的(注意,我们甚至假设模指数运算在这样的设备上都太昂贵而无法进行)。Chevallier-Mames等人发布了第一个基于一个不可信的服务器模型的椭圆曲线上对运算的安全外包方法。如果服务器有作弊行为,外包商可以以100%的概率检测到该错误。然而,该方法的一个明显缺点是外包商需要执行其它的一些代价高昂的计算,如标量乘法和指数运算。更准确地说,一方面,我们认为这些代价高昂的计算因为太多的资源消耗是无法在计算能力有限的设备上完成的。另一方面,计算标量乘法在一些的场景下与计算对运算的代价是相当的,这与外包计算的动机和目的是矛盾的。因此,在这个意义下,该方法在真实世界的应用中是完全没有意义的。据我们所知,后来的所有的在双线性对的授权外包方面都遭遇到了同样的问题。
发明内容
本方案提出了云计算环境下双线性对的安全外包的方法,是一种在两个不可信,不勾结服务器(允许其中一个是恶意的)模型下的安全有效的双线性对外包方法,通过调用提高计算速度的子例程Rand,外包用户T将它的双线性对运算外包给计算服务器,敌手无法知道外包算法Pair的输入和输出的任何有用信息。外包商不需要再执行代价过高的计算SM(群G1或者G2上的标量乘法运算)和Exp(群GT上的指数运算)运算。
本发明实施例是这样实现的,云计算环境下双线性对的安全外包的方法,该方法包括以下步骤:
1、调用Rand生成一个六元组。
2、逻辑拆分,利用六元组中的一些元素将e(A,B)变换为计算其余的四部分。
3、调用Rand来生成两个新的六元组。
4、对计算服务器的询问,服务器计算出双线性对结果,求出了其余的四部分,其余的作为测试数据;
5、T检测U1和U2的输出结果是否正确,T再次分别向U1,U2询问e(x1X1,x2X2)和e(y1Y1,y2Y2),并计算出结果。
第一步,T调用Rand生成一个六元组。为了用U1和U2来实现Pair(双线性对的外包方法),T首先要调用Rand来生成一个六元组(V1,V2,v1V1,v2V1,v2V2,e(v1V1,v2V2))。记λ=e(v1V1,v2V2)。Pair的核心技巧是将A,B拆分成看似随机的、可以被U1和U2计算的数。A和B是保密的,U1和U2无法计算出A和B。
第二步,逻辑拆分。利用六元组中的一些元素将计算e(A,B)变换为计算其余的四部分。
第一个逻辑拆分:α1=e(A+v1V1,B+v2V2);
第二个逻辑拆分:α2=e(A+V1,v2V2);
第三个逻辑拆分:α3=e(v1V1,B+V2);
注意到:
α1=e(A+v1V1,B+v2V2)=e(A,B)e(A,v2V2)e(v1V1,B)e(v1V1,v2V2);
α2=e(A+V1,v2V2)=e(A,v2V2)e(V1,v2V2);
α3=e(v1V1,B+V2)=e(v1V1,B)e(v1V1,V2);
因此:e(A,B)=α1α2 -1α3 -1λ-1e(V1,V2)v1+v2
第三步,调用Rand,生成两个新的六元组。T调用Rand来生成两个新的六元组。(X1,X2,x1X1,x2X1,x2X2,e(x1X1,x2X2))和(Y1,Y2,y1Y1,y2Y1,y2Y2,e(y1Y1,y2Y2))。
第四步,对计算服务器的询问。服务器计算出双线性对结果,求出了其余的四部分,其余的作为测试数据。
T以任意次序对U1进行如下询问:
U1(A+v1V1,B+v2V2)→e(A+v1V1,B+v2V2)=α1
U1(v1V1+v2V1,V2)→e(V1,V2)v1+v2
U1(x1X1,x2X2)→e(x1X1,x2X2);
U1(y1Y1,y2Y2)→e(y1Y1,y2Y2);
T以任意次序对U2进行如下询问:
U2(A+V1,v2V2)→e(A+V1,v2V2)=α2
U2(v1V1,B+V2)→e(v1V1,B+V2)=α3
U2(x1X1,x2X2)→e(x1X1,x2X2);
U2(y1Y1,y2Y2)→e(y1Y1,y2Y2);
第五步,T检测U1和U2的输出结果是否正确,T再次分别向U1,U2询问e(x1X1,x2X2)和e(y1Y1,y2Y2),并根据服务器的响应结果给出计算结果。
如果其中有一个输出结果与之前对应输出结果不等,即出现错误,说明服务器存在作弊行为,T终止询问,输出“error”;
如果输出结果与之前对应输出结果相等,T计算e(A,B)=α1α2 -1α3 -1λ-1e(V1,V2)v1+v2
性能比较:
下表给出了Pair与Chevallier-Mames等人提出的方法的效率比较,这里忽略模加运算的代价。
Figure BSA00000815749800041
表给出了两个方法之间的效率的比较结果,很明显,我们提出的方法在计算效率方面更高,它需要的运算的次数要少很多。更准确地说,在我们的Pair方法中,外包商T不需要再执行代价过高的计算SM(群G1或者G2上的标量乘法运算)和Exp(群GT上的指数运算)运算,这些运算在计算能力有限的设备如RFID等上是无力执行的。甚至可以这样说,计算SM(或Exp)的计算量在某些情况下是可以和双线性对运算可比拟的。外包计算是为了减少外包商的计算量,如果T还需要计算SM或Exp的话将违背外包计算的最根本目的。
另一方面,在我们的方法Pair中,它需要服务器来执行8次P运算(U1和U2各自执行4次)。此外,计算Rand的代价是3P+3Exp+9SM,因为Rand的计算相当于直接在表中查询,因此Rand的计算代价是可以忽略不计的。该方法中服务器端需要承担更多的计算任务,然而,注意到服务器强大的计算能力,我们的方法的效率将不会受到影响。
给出群G1或者G2上的一个随机点P,T可以很容易的计算出它的逆元-P。因此,在询问的过程中,T可以询问U2(A+V1,-v2V2)得到e(A+V1,-v2V2)即α2 -1,询问U2(-v1V1,B+V2)得到e(-v1V1,B+V2)即α3 -1,同样我们可以让Rand的输出结果为(V1,V2,v1V1,v2V1,v2V2,e(v1V1,v2V2)-1),这样T就不必再执行GT上的求逆运算,省去了T的计算量,算法的效率可进一步得到提高。
本发明提供的双线性对的安全外包的方法,先调用Rand生成一个六元组,然后进行逻辑拆分,利用六元组中的一些元素将e(A,B)变换为计算其余的四部分,再调用Rand,生成两个新的六元组,紧接着对计算服务器询问,服务器计算出双线性对结果,求出了其余的四部分,其余的作为测试数据,最后检测并计算出结果,如果其中有一个输出结果与之前对应输出结果不等,即出现错误,说明服务器存在作弊行为,T终止询问,输出“error”,否则T计算e(A,B)=α1α2 -1α3 -1λ-1e(V1,V2)v1+v2。在计算效率方面更高,它需要的运算的次数要少很多,外包商T不需要再执行代价过高的计算SM(群G1或者G2上的标量乘法运算)和Exp(群GT上的指数运算)运算,除此之外,我们可以利用该方法作为子例程来实现基于身份的加密和签名的安全外包。
附图说明
图1是本发明实施例提供的双线性对的安全外包的方法的流程图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白,以下结合附图及实施例,对本发明进行进一步详细说明。应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
图1示出了本发明实施案例提供的云计算环境下双线性对的安全外包的方法,该方法包括:
T:需要做外包计算的用户;
U:服务器;
U1(A1,A2)→e(A1,A2):服务器Ui(i是1或者2)以A1,A2作为输入运行Pair,输出二者的双线性对运算结果e(A1,A2)。
PA:G1或者G2上的一次点与点的加法运算;
SM:G1或者G2上的一次标量乘法运算;
M:GT上的乘法运算;
Inv:GT上的求逆运算;
Exp:GT上的指数运算;
P:双线性对运算。
在步骤S101中,调用Rand生成一个六元组。为了用U1和U2来实现Pair(双线性对的外包方法),T首先要调用Rand来生成一个六元组(V1,V2,v1V1,v2V1,v2V2,e(v1V1,v2V2))。记λ=e(v1V1,v2V2)。Pair的核心技巧是将A,B拆分成看似随机的、可以被U1和U2计算的数。A和B是保密的,U1和U2无法计算出A和B。
在步骤S102中,逻辑拆分,利用六元组中的一些元素将e(A,B)变换为计算其余的四部分。
第一个逻辑拆分:α1=e(A+v1V1,B+v2V2);
第二个逻辑拆分:α2=e(A+V1,v2V2);
第三个逻辑拆分:α3=e(v1V1,B+V2);
注意到:
α1=e(A+v1V1,B+v2V2)=e(A,B)e(A,v2V2)e(v1V1,B)e(v1V1,v2V2);
α2=e(A+V1,v2V2)=e(A,v2V2)e(V1,v2V2);
α3=e(v1V1,B+V2)=e(v1V1,B)e(v1V1,V2);
因此:e(A,B)=α1α2 -1α3 -1λ-1e(V1,V2)v1+v2
在步骤S103中,调用Rand来生成两个新的六元组。(X1,X2,x1X1,x2X1,x2X2,e(x1X1,x2X2))和(Y1,Y2,y1Y1,y2Y1,y2Y2,e(y1Y1,y2Y2));
在步骤S104中,对计算服务器的询问,服务器计算出双线性对结果,求出了其余的四部分,其余的作为测试数据。
T以任意次序对U1进行如下询问:
U1(A+v1V1,B+v2V2)→e(A+v1V1,B+v2V2)=α1
U1(v1V1+v2V1,V2)→e(V1,V2)v1+v2
U1(x1X1,x2X2)→e(x1X1,x2X2);
U1(y1Y1,y2Y2)→e(y1Y1,y2Y2);
T以任意次序对U2进行如下询问:
U2(A+V1,v2V2)→e(A+V1,v2V2)=α2
U2(v1V1,B+V2)→e(v1V1,B+V2)=α3
U2(x1X1,x2X2)→e(x1X1,x2X2);
U2(y1Y1,y2Y2)→e(y1Y1,y2Y2);
在步骤S105中,T检测U1和U2的输出结果是否正确,T再次分别向U1,U2询问e(x1X1,x2X2)和e(y1Y1,y2Y2),并根据响应结果给出计算结果。
在步骤S1051中,如果其中有一个输出结果与之前对应输出结果不等,即出现错误,说明服务器存在作弊行为,T终止询问,输出“error”;
在步骤S1052中,如果输出结果与之前对应输出结果相等,T计算
e(A,B)=α1α2 -1α3 -1λ-1e(V1,V2)v1+v2
符号说明:
P1:大素数;
P2:大素数;
q:大素数;
G1:P1生成的q阶的椭圆曲线加法循环群;
G2:P2生成的q阶的椭圆曲线加法循环群;
GT:由G1,G2映射生成的的q阶的乘法循环群;
去掉零元的模q的剩余类中的一个随机数;
RG1:G1中的一个随机点;
RG2:G2中的一个随机点;
A:G1上的一个点;
B:G2上的一个点;
e:G1×G2→GT:由G1,G2映射到GT上的双线性对运算;
e(A,B):A,B的双线性运算;
Pair:提出的双线性对外包计算方法。输入:两个随机的点A,B。A属于群G1,B属于群G2。输出:A和B双线性对运算e(A,B)。需要注意的是,A和B可能是秘密的或者(诚实/敌对的)受保护的,并且e(A,B)永远是秘密的或受保护的。此外,A和B两者对于U1和U2来说在计算上是不可知的。
U1:外包计算中的第一个服务器;
U2:外包计算中的第二个服务器;
Rand:用于提高计算速度的子程序。输入:G1、G2、一个双线性对以及其它的随机数。输出:一个六元组(V1,V2,v1V1,v2V1,v2V2,e(v1V1,v2V2))。
其中V1∈RG1,V2∈RG2。这一部分的结果可进行预计算处理,选一个可信的服务器计算出随机的,独立的六元组形成一个查询表,将其存放在内存之中,在以后的使用时,要生成新的六元组时只需从这张表中进行检索,省去了现场计算的负担。
安全模型:
两个不可信且不勾结的服务器模型,可以允许其中有一个恶意的服务器。外包方法(Pair):
先调用Rand生成一个六元组,进行逻辑拆分,利用六元组中的一些元素将e(A,B)变换为计算其余的四部,再调用Rand,生成两个新的六元组,然后对计算服务器询问,服务器计算出双线性对结果,求出了其余的四部分,其余的作为测试数据,最后检测并计算出结果。如果其中有一个输出结果与之前对应输出结果不等,即出现错误,说明服务器存在作弊行为,T终止询问,输出“error”;否则T计算e(A,B)=α1α2 -1α3 -1λ-1e(V1,V2)v1+v2
以上所述仅为本发明的较佳实施例而已,并不用以限制本发明,凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等,均应包含在本发明的保护范围之内。

Claims (5)

1.一种云计算环境下双线性对的安全外包的方法,其特征在于该方法包括以下步骤:
第一步:调用Rand生成一个六元组。
第二步:逻辑拆分,利用六元组中的一些元素将e(A,B)逻辑拆分为五部分,其中一部分在生成的六元组中,只需计算另外的四部分。
第三步:调用Rand来生成两个新的六元组。
第四步:对计算服务器U1和U2的询问,服务器计算出双线性对结果,求出了其余的四部分,其余的作为测试数据;
第五步:T检测U1和U2的输出结果是否正确,T再次分别向U1,U2询问e(x1X1,x2X2)和e(y1Y1,y2Y2),并给出计算结果。
2.如权利要求1所述的云计算环境下双线性对的安全外包的方法,其特征在于调用Rand生成一个六元组。为了用U1和U2来实现Pair(双线性对的外包方法),T首先要调用Rand来生成一个六元组(V1,V2,v1V1,v2V1,v2V2,e(v1V1,v2V2))。记λ=e(v1V1,v2V2)。Pair的核心技巧是将A,B拆分成看似随机的、可以被U1和U2计算的数。A和B是保密的,且U1和U2无法通过其他方法计算出A和B。
3.如权利要求1所述的云计算环境下双线性对的安全外包的方法,其特征在于逻辑拆分,利用六元组中的一些元素将e(A,B)逻辑拆分为五部分α1、α2 -1、α3 -1、λ-1、e(V1,V2)v1+v2,其中一部分在生成的六元组中,只需计算另外的四部分α1、α2 -1、α3 -1、λ-1。具体描述如下:
第一个逻辑拆分:α1=e(A+v1V1,B+v2V2);
第二个逻辑拆分:α2=e(A+V1,v2V2);
第三个逻辑拆分:α3=e(v1V1,B+V2);
注意到:
α1=e(A+v1V1,B+v2V2)=e(A,B)e(A,v2V2)e(v1V1,B)e(v1V1,v2V2); 
α2=e(A+V1,v2V2)=e(A,v2V2)e(V1,v2V2);
α3=e(v1V1,B+V2)=e(v1V1,B)e(v1V1,V2);
因此:e(A,B)=α1α2 -1α3 -1λ-1e(V1,V2)v1+v2
4.如权利要求1所述的云计算环境下双线性对的安全外包的方法,其特征在于对计算服务器U1和U2的询问,服务器计算出双线性对结果,求出了其余的四部分,其余的作为测试数据。
T以任意次序对U1进行如下询问:
U1(A+v1V1,B+v2V2)→e(A+v1V1,B+v2V2)=α1
U1(v1V1+v2V1,V2)→e(V1,V2)v1+v2
U1(x1X1,x2X2)→e(x1X1,x2X2);
U1(y1Y1,y2Y2)→e(y1Y1,y2Y2);
T以任意次序对U2进行如下询问:
U2(A+V1,v2V2)→e(A+V1,v2V2)=α2
U2(v1V1,B+V2)→e(v1V1,B+V2)=α3
U2(x1X1,x2X2)→e(x1X1,x2X2);
U2(y1Y1,y2Y2)→e(y1Y1,y2Y2)。
5.如权利要求1所述的云计算环境下双线性对的安全外包的方法,其特征在于T检测U1和U2的输出结果是否正确,T再次分别向U1,U2询问e(x1X1,x2X2)和e(y1Y1,y2Y2),并根据响应结果给出计算结果。
如果其中有一个输出结果与之前询问时对应的输出结果不等,即出现错误,说明服务器存在作弊行为,T终止询问,输出“error”;
如果输出结果与之前询问时对应的输出结果相等,T计算e(A,B)=α1α2 -1α3 -1λ-1e(V1,V2)v1+v2。 
CN201210507847.XA 2012-11-23 2012-11-23 一种云计算环境下双线性对的安全外包的方法 Expired - Fee Related CN103024006B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201210507847.XA CN103024006B (zh) 2012-11-23 2012-11-23 一种云计算环境下双线性对的安全外包的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201210507847.XA CN103024006B (zh) 2012-11-23 2012-11-23 一种云计算环境下双线性对的安全外包的方法

Publications (2)

Publication Number Publication Date
CN103024006A true CN103024006A (zh) 2013-04-03
CN103024006B CN103024006B (zh) 2016-05-25

Family

ID=47972130

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210507847.XA Expired - Fee Related CN103024006B (zh) 2012-11-23 2012-11-23 一种云计算环境下双线性对的安全外包的方法

Country Status (1)

Country Link
CN (1) CN103024006B (zh)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105306214A (zh) * 2015-09-24 2016-02-03 中山大学 一种双线性对安全外包方法
CN105376057A (zh) * 2015-11-13 2016-03-02 电子科技大学 一种云外包解大规模线性方程组的方法
CN107104800A (zh) * 2017-03-20 2017-08-29 上海大学 基于单台云服务器的双线性对安全外包方法
CN107248973A (zh) * 2017-03-23 2017-10-13 上海大学 一种基于双台云服务器针对两个双线性对的安全外包方法
CN107437998A (zh) * 2016-05-27 2017-12-05 恩智浦有限公司 使用不安全和安全环境计算安全椭圆曲线标量乘法
CN110071980A (zh) * 2019-04-26 2019-07-30 宜人恒业科技发展(北京)有限公司 代理节点的分配方法及装置
CN110324135A (zh) * 2019-07-04 2019-10-11 浙江理工大学 一种基于云计算的同态加密矩阵行列式安全外包方法
CN110336822A (zh) * 2019-07-09 2019-10-15 青岛大学 一种基于双线性配对的信息加密方法、装置、设备及介质
CN111064558A (zh) * 2020-01-09 2020-04-24 浙江理工大学 一种基于云计算的同态加密矩阵连乘安全外包方法

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108737069A (zh) * 2018-04-18 2018-11-02 西安电子科技大学 一种支持错误记录定位可验证数据库的检测方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010166549A (ja) * 2008-10-21 2010-07-29 Nec (China) Co Ltd フィンガープリントデータ生成方法方法、フィンガープリントデータ生成装置
CN102769620A (zh) * 2012-07-19 2012-11-07 广州大学 一种安全外包的基于属性的加密方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010166549A (ja) * 2008-10-21 2010-07-29 Nec (China) Co Ltd フィンガープリントデータ生成方法方法、フィンガープリントデータ生成装置
CN102769620A (zh) * 2012-07-19 2012-11-07 广州大学 一种安全外包的基于属性的加密方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
SUSAN HOHENBERGER ET AL: "How to Securely Outsource Cryptographic Computations", 《THEORY OF CRYPTOGRAPHY》 *

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105306214B (zh) * 2015-09-24 2018-11-30 中山大学 一种双线性对安全外包方法
CN105306214A (zh) * 2015-09-24 2016-02-03 中山大学 一种双线性对安全外包方法
CN105376057A (zh) * 2015-11-13 2016-03-02 电子科技大学 一种云外包解大规模线性方程组的方法
CN105376057B (zh) * 2015-11-13 2019-03-01 电子科技大学 一种云外包解大规模线性方程组的方法
CN107437998B (zh) * 2016-05-27 2022-05-10 恩智浦有限公司 使用不安全和安全环境计算安全椭圆曲线标量乘法
CN107437998A (zh) * 2016-05-27 2017-12-05 恩智浦有限公司 使用不安全和安全环境计算安全椭圆曲线标量乘法
CN107104800B (zh) * 2017-03-20 2021-06-04 上海大学 基于单台云服务器的双线性对安全外包方法
CN107104800A (zh) * 2017-03-20 2017-08-29 上海大学 基于单台云服务器的双线性对安全外包方法
CN107248973B (zh) * 2017-03-23 2021-06-04 上海大学 一种基于双台云服务器针对两个双线性对的安全外包方法
CN107248973A (zh) * 2017-03-23 2017-10-13 上海大学 一种基于双台云服务器针对两个双线性对的安全外包方法
CN110071980A (zh) * 2019-04-26 2019-07-30 宜人恒业科技发展(北京)有限公司 代理节点的分配方法及装置
CN110324135A (zh) * 2019-07-04 2019-10-11 浙江理工大学 一种基于云计算的同态加密矩阵行列式安全外包方法
CN110324135B (zh) * 2019-07-04 2022-05-31 浙江理工大学 一种基于云计算的同态加密矩阵行列式安全外包方法
CN110336822A (zh) * 2019-07-09 2019-10-15 青岛大学 一种基于双线性配对的信息加密方法、装置、设备及介质
CN111064558A (zh) * 2020-01-09 2020-04-24 浙江理工大学 一种基于云计算的同态加密矩阵连乘安全外包方法
CN111064558B (zh) * 2020-01-09 2023-04-07 浙江理工大学 一种基于云计算的同态加密矩阵连乘安全外包方法

Also Published As

Publication number Publication date
CN103024006B (zh) 2016-05-25

Similar Documents

Publication Publication Date Title
CN103024006A (zh) 一种云计算环境下双线性对的安全外包的方法
Wang et al. Secure optimization computation outsourcing in cloud computing: A case study of linear programming
Wang et al. Secure and practical outsourcing of linear programming in cloud computing
Yang et al. Provable data possession of resource-constrained mobile devices in cloud computing
US9503259B2 (en) System and method for generating and protecting cryptographic keys
CN106788980B (zh) 一种面向云计算的矩阵乘法外包过程中安全加密方法
CN104917617B (zh) 一种加密群签名的混淆方法
JP7123959B2 (ja) 楕円曲線点乗算デバイス及び方法
Renes et al. Kummer: Efficient hyperelliptic signatures and key exchange on microcontrollers
JP2012129993A (ja) 暗号装置の保護方法及び保護システム
Jia et al. A New Method of Encryption Algorithm Based on Chaos and ECC.
CN109726565A (zh) 在抗泄漏原语中使用白盒
CN110545289B (zh) 基于混合同态加密的错误数据注入攻击防御方法
Agrawal et al. Game-set-MATCH: Using mobile devices for seamless external-facing biometric matching
CN107248973B (zh) 一种基于双台云服务器针对两个双线性对的安全外包方法
Feng et al. Efficient and verifiable outsourcing scheme of sequence comparisons
CN115580443A (zh) 一种图数据的处理方法、装置、设备和介质
Blömer et al. Singular curve point decompression attack
Dusart et al. Lightweight authentication protocol for low-cost RFID tags
CN103294937A (zh) 一种软件保护系统及其保护方法
KR102067065B1 (ko) 전력 분석 및 전자파 분석에 안전한 메시지 랜덤화 기반의 행렬-벡터 곱 연산 장치, 이를 이용한 암호화 장치 및 방법
Dong et al. Fully Verifiable Algorithm for Secure Outsourcing of Bilinear Pairing in Cloud Computing.
Sheng et al. MD-VC _ Matrix VC M atrix: An Efficient Scheme for Publicly Verifiable Computation of Outsourced Matrix Multiplication
CN107104800B (zh) 基于单台云服务器的双线性对安全外包方法
Weng et al. Fault attacks against the miller algorithm in hessian coordinates

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
CB03 Change of inventor or designer information

Inventor after: Chen Xiaofeng

Inventor after: Yang Changsong

Inventor after: Wang Xing

Inventor after: You Pei

Inventor after: Li Jin

Inventor after: Zhu Hui

Inventor before: Chen Xiaofeng

Inventor before: Wang Xing

Inventor before: You Pei

Inventor before: Li Jin

Inventor before: Zhu Hui

COR Change of bibliographic data
C14 Grant of patent or utility model
GR01 Patent grant
DD01 Delivery of document by public notice

Addressee: Xidian University

Document name: Notification to Pay the Fees

DD01 Delivery of document by public notice
DD01 Delivery of document by public notice

Addressee: Liu Xiaoxia

Document name: It is deemed that no notice has been given

DD01 Delivery of document by public notice
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20160525

CF01 Termination of patent right due to non-payment of annual fee