KR20140117864A - Method for efficient data sharing in hierarchical storage and apparatus for processing the same method - Google Patents
Method for efficient data sharing in hierarchical storage and apparatus for processing the same method Download PDFInfo
- Publication number
- KR20140117864A KR20140117864A KR1020130032709A KR20130032709A KR20140117864A KR 20140117864 A KR20140117864 A KR 20140117864A KR 1020130032709 A KR1020130032709 A KR 1020130032709A KR 20130032709 A KR20130032709 A KR 20130032709A KR 20140117864 A KR20140117864 A KR 20140117864A
- Authority
- KR
- South Korea
- Prior art keywords
- path
- condition
- key
- decryption
- ciphertext
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
Description
본 발명은 계층적 구조마다 복호권한을 나누어 효율적으로 데이터를 공유하는 방법 및 상기 방법을 수행하는 장치에 관한 것으로, 보다 구체적으로는 하위 경로에 포함된 암호문의 복호조건을 상위 경로의 복호조건으로 변형하여 효율적으로 데이터를 공유하는 방법 및 장치에 관한 것이다.The present invention relates to a method for effectively sharing data by dividing a decoding right for each hierarchical structure and an apparatus for performing the method, and more particularly, to a method for decoding a cipher text included in a sub- And more particularly, to a method and apparatus for efficiently sharing data.
최근 클라우드 컴퓨팅을 통해 다양한 서비스가 제공되고 있다. 이러한 클라우드 컴퓨팅 환경에서는 외부에 공개하고 싶지 않은 데이터를 클라우드 서비스 제공자에게 제공해야 하는 경우가 많다.Recently, various services are being provided through cloud computing. In such a cloud computing environment, it is often necessary to provide cloud service providers with data that they do not want to disclose to the outside world.
이러한 문제에 대한 해결책으로 조건부 프록시 재암호화 기법 등이 연구되고 있다. 하지만, 이러한 기존의 조건부 프록시 재암호화 기법은 각각의 데이터마다 복호권한 제어가 필요하고, 이에 비례하여 재암호화키의 개수가 증가하게 된다.As a solution to this problem, conditional proxy re-encryption is being studied. However, the existing conditional proxy re-encryption scheme requires a decryption right control for each data, and the number of re-encryption keys increases in proportion thereto.
따라서, 계층적 스토리지에 포함된 데이터에 대한 복호권한을 효율적으로 위임함으로써 다른 사용자와 데이터를 효율적으로 공유할 수 있는 기술이 요구된다.Therefore, there is a need for a technique that efficiently delegates the right to decrypt data included in the hierarchical storage, thereby efficiently sharing data with other users.
본 발명은 최소한의 재암호화키를 이용하여 클라우드 컴퓨팅 환경에서 보다 강화된 데이터 보안을 수행할 수 있는 방법 및 장치를 제공한다.The present invention provides a method and apparatus for performing enhanced data security in a cloud computing environment using a minimal re-encryption key.
본 발명은 최소한의 재암호화키 및 업키를 이용하여 복호권한에 대한 보다 세밀한 제어를 수행할 수 있는 방법 및 장치를 제공한다.The present invention provides a method and apparatus capable of performing finer control over a decoding right using a minimum re-encryption key and an up key.
본 발명의 일실시예에 따른 데이터 공유 방법은 업키를 생성하는 단계; 상기 업키를 이용하여 암호문의 복호조건을 변형하는 단계; 변형된 상기 암호문을 재암호화키를 이용하여 재암호화하는 단계; 및 재암호화된 상기 암호문을 복호화하는 단계를 포함하고, 상기 업키 및 상기 암호문은, 계층형 스토리지에 포함될 수 있다.A data sharing method according to an embodiment of the present invention includes: generating an up key; Modifying a decryption condition of a cipher text using the up key; Re-encrypting the transformed ciphertext using a re-encryption key; And decrypting the re-encrypted ciphertext, wherein the up key and the ciphertext can be included in the tiered storage.
업키를 생성하는 단계는, 상기 암호문이 포함된 경로에 상기 업키를 포함하는 단계를 포함할 수 있다.The step of generating an up key may include the step of including the up key in a path including the cipher text.
상기 계층형 스토리지는, 각 경로마다 상기 각 경로에 대응되는 조건을 포함할 수 있다.The tiered storage may include a condition corresponding to each path for each path.
상기 조건은, 키워드, 비트스트링, 문자열 중 적어도 하나를 포함할 수 있다.The condition may include at least one of a keyword, a bit string, and a character string.
상기 업키를 이용하여 암호문의 복호조건을 변형하는 단계는, 상위 경로에 대한 복호권한을 가진 사용자 계정으로부터 하위 경로에 포함된 상기 암호문에 대한 복호요청이 있는 경우, 상기 업키를 이용하여 상기 하위 경로에 포함된 상기 암호문의 복호조건을 상기 상위 경로의 복호조건으로 변형할 수 있다.The step of modifying the decryption condition of the cipher text using the up key may include the step of, when there is a decryption request for the cipher text included in the lower path from the user account having the decryption right for the upper path, The decryption condition of the included ciphertext can be transformed into the decryption condition of the upper path.
상기 복호조건은, 각 경로에 포함되는 상기 조건들의 곱한 값일 수 있다.The decoding condition may be a value obtained by multiplying the conditions included in each path.
상기 암호문의 복호조건은, 상기 상위 경로의 복호조건보다 많은 개수의 상기 조건들의 곱한 값일 수 있다.The decryption condition of the cipher text may be a value obtained by multiplying a number of the above conditions by more than a decryption condition of the upper path.
본 발명의 일실시예에 따른 클라우드 서비스 서버는 업키를 생성하는 업키 제어부; 상기 업키를 이용하여 암호문의 복호조건을 변형하는 복호조건 제어부; 암호문을 생성하고 변형된 상기 암호문을 재암호화키를 이용하여 재암호화하며 재암호화된 상기 암호문을 복호화하는 암호문 제어부; 및 상기 업키 및 상기 암호문을 포함하는 계층형 스토리지를 포함할 수 있다.The cloud service server according to an embodiment of the present invention includes an up key control unit for generating an up key; A decryption condition control unit for modifying a decryption condition of a cipher text using the up key; A ciphertext control unit for generating a ciphertext, re-encrypting the modified ciphertext using a re-encryption key, and decrypting the re-encrypted ciphertext; And a tiered storage including the upkie and the cipher text.
상기 계층형 스토리지는, 변형 대상이 되는 암호문이 포함된 경로에 상기 업키를 포함할 수 있다.The hierarchical storage may include the up key in a path including a cipher text to be transformed.
상기 계층형 스토리지는, 각 경로마다 상기 각 경로에 대응되는 조건을 포함할 수 있다.The tiered storage may include a condition corresponding to each path for each path.
상기 조건은, 워드, 비트스트링, 문자열 중 적어도 하나를 포함할 수 있다.The condition may include at least one of a word, a bit string, and a character string.
상기 조건 제어부는, 상위 경로에 대한 복호권한을 가진 사용자 계정으로부터 하위 경로에 포함된 상기 암호문에 대한 복호요청이 있는 경우, 상기 업키를 이용하여 상기 하위 경로에 포함된 상기 암호문의 복호조건을 상기 상위 경로의 복호조건으로 변형할 수 있다.Wherein the condition control unit sets the decoding condition of the ciphertext included in the lower path to the upper level using the upper key if there is a decryption request for the ciphertext included in the lower path from the user account having the right to decrypt the upper path, It can be transformed into the decoding condition of the path.
상기 복호조건은, 각 경로에 포함되는 상기 조건들의 곱한 값일 수 있다.The decoding condition may be a value obtained by multiplying the conditions included in each path.
상기 암호문의 복호조건은, 상기 상위 경로의 복호조건보다 많은 개수의 상기 조건들의 곱한 값일 수 있다.The decryption condition of the cipher text may be a value obtained by multiplying a number of the above conditions by more than a decryption condition of the upper path.
사용자 계정으로부터 복호요청을 수신하고 상기 사용자 계정과 데이터를 송수신하는 통신부를 더 포함할 수 있다.And a communication unit for receiving a decryption request from the user account and transmitting and receiving data with the user account.
본 발명의 일실시예에 따르면, 하위 경로에 포함된 암호문의 복호조건을 상위 경로의 복호조건으로 변형하여 재암호화키의 생성 횟수를 최소화할 수 있다.According to an embodiment of the present invention, it is possible to minimize the number of re-encryption key generation by modifying the decryption condition of the cipher text included in the lower path to the decryption condition of the upper path.
본 발명의 일실시예에 따르면, 재암호화키의 생성 횟수를 최소화하여 재암호화키 또는 암호문을 관리하는 비용을 줄일 수 있다.According to an embodiment of the present invention, the number of times of generation of the re-encryption key is minimized, and the cost of managing the re-encryption key or the cipher text can be reduced.
본 발명의 일실시예에 따르면, 업키를 이용하여 복호권한에 대한 세밀한 제어를 수행할 수 있다.According to an embodiment of the present invention, it is possible to perform fine control on a decoding right using an up key.
도 1은 계층형 스토리지에서 업키를 이용한 데이터 공유 방법의 일례를 나타낸 동작 흐름도이다.
도 2는 클라우드 서비스 서버와 전자장치의 일례를 나타낸 도면이다.
도 3은 계층형 스토리지의 일례를 나타낸 도면이다.1 is an operation flowchart showing an example of a data sharing method using an up key in hierarchical storage.
2 is a diagram showing an example of a cloud service server and an electronic device.
3 is a diagram showing an example of hierarchical storage.
이하, 본 발명에 따른 실시예들을 첨부된 도면을 참조하여 상세하게 설명한다.Hereinafter, embodiments according to the present invention will be described in detail with reference to the accompanying drawings.
도 1은 계층형 스토리지에서 업키를 이용한 데이터 공유 방법의 일례를 나타낸 동작 흐름도이다.1 is an operation flowchart showing an example of a data sharing method using an up key in hierarchical storage.
도 1을 참조하면, 단계(110)에서는, 프로세서를 통해 암호문을 생성할 수 있다. 이러한 암호문은 2레벨 암호문일 수 있다. 데이터 X를 다음과 같이 암호화하여 암호문을 생성할 수 있다.Referring to FIG. 1, at
위의 수학식 1에서 H 1은 을 나타내고, g는 G에 속하는 임의의 수이고, r은 G T 에 속하는 임의의 수이고, e는 를 만족하는 겹선형 쌍함수이고, H 3는 을 나타내고, H 4는 을 나타낼 수 있다. 또한, 는 차수가 q인 곱셈 순환군일 수 있다.In the above equation (1), H 1 represents Represents a, g is an arbitrary number that belong to the G, r is an arbitrary number that belong to G T, e is , And H 3 is a , H 4 represents Lt; / RTI > Also, Can be a multiplicative cyclic group with degree q .
일실시예에 따르면, 생성된 암호문은 계층형 스토리지 내의 해당 경로 k에 포함될 수 있다.According to one embodiment, the generated ciphertext may be included in a corresponding path k in the tiered storage.
이어서, 단계(120)에서는, 프로세서를 통해 업키(UpKey)를 생성할 수 있다. 일실시예에 따르면, 이러한 업키를 이용하여 하위 경로에 포함된 암호문의 복호조건을 상위 경로의 복호조건으로 변형할 수 있다. 구체적으로, 업키를 이용하여 하위 경로에 포함된 암호문의 복호조건이 0부터 n까지 곱한 값인 경우, 이러한 복호조건을 0부터 k까지 곱한 값으로 변형할 수 있다. 여기서, 복호조건은 각 경로에 포함되는 조건들의 곱한 값일 수 있으며, k는 n보다 작은 값일 수 있다. 이러한 업키는 다음과 같이 생성될 수 있다.Subsequently, in
위의 수학식 2에서 은 0부터 n까지 곱한 값인 하위 경로에 포함된 암호문의 복호조건을 0부터 k까지 곱한 값으로 변형하기 위해 이용되는 업키일 수 있다. 또한, 은 하위 경로에 포함되는 값이고, 은 상위 경로에 포함되는 값이며, H 2은 을 나타낼 수 있다. 또한, w a 및 w b은 각각 a와 b에 대응하는 경로에 포함되는 조건이고, 이러한 조건은 키워드, 비트스트링, 문자열 중 적어도 하나를 포함할 수 있다. 또한, G 및 G T 는 차수가 q인 순환군이고, q는 l-bit 수소일 수 있다.In Equation (2) May be an up-key used to transform a decryption condition of a ciphertext included in a lower path, which is a value multiplied by 0 to n , into a value obtained by multiplying 0 to k . Also, Is a value included in the sub-path, Is the value contained in the upper path, and H 2 Lt; / RTI > In addition, w a and w b are conditions included in paths corresponding to a and b , respectively, and these conditions may include at least one of a keyword, a bit string, and a character string. In addition, G, and G T is the cyclic group of order q, q may be bit l- hydrogen.
여기서, 은 사용자 i의 공개키로서 누구든지 얻을 수 있는 값이고, 은 사용자 i의 개인키로서 사용자 i만 얻을 수 있는 값일 수 있다. 이러한 공개키 및 개인키는 서로 대응될 수 있다. 일실시예에 따르면, 사용자 i는 제1 사용자 계정이고, 사용자 j는 제2 사용자 계정을 나타낼 수 있다.here, Is a value that anyone can obtain as the public key of user i , It may be a value that can be obtained only user i as a private key of the user i. The public key and the private key may correspond to each other. According to one embodiment, user i may be a first user account, and user j may represent a second user account.
일실시예에 따르면, 이러한 업키는 계층형 스토리지 내의 각 경로에 포함될 수 있다. 구체적으로, 업키는 변형 대상이 되는 암호문이 포함된 하위 경로에 포함될 수 있다.According to one embodiment, such an upkey may be included in each path in the tiered storage. Specifically, the right key may be included in a sub-path including a cipher text to be transformed.
이어서, 단계(130)에서는, 프로세서를 통해 암호문의 복호조건을 변형할 수 있다. 일실시예에 따르면, 암호문의 복호조건을 기 생성된 업키를 이용하여 경로 k에 대한 복호조건으로 변형할 수 있다. 여기서 경로 k는 경로 n에 대해 상위 경로가 되며, 경로 n은 경로 k에 대해 하위 경로가 될 수 있다. 구체적으로, 다음과 같이 암호문의 복호조건을 변형할 수 있다.Subsequently, in
이어서, 단계(140)에서는, 프로세서를 통해 재암호화키를 이용하여 변형된 암호문을 재암호화할 수 있다. 이러한 재암호화키는 다음과 같이 생성될 수 있다.Subsequently, at
위의 수학식 4에서 는 사용자 i에서 사용자 j로의 재암호화키를 나타내고, 는 사용자 j의 공개키이며, s는 에 속하는 임의의 수일 수 있다.In Equation (4) Represents the re-encryption key from user i to user j , Is the public key of user j , s is Lt; / RTI >
이러한 재암호화키 는 사용자 i가 사용자 j에게 복호권한을 위임하기 위해 이용될 수 있다.These re-encryption keys May be used by user i to delegate decryption authority to user j .
이러한 재암호화키를 이용하여 변형된 암호문을 다음과 같이 재암호화를 할 수 있다.By using this re-encryption key, the modified ciphertext can be re-encrypted as follows.
이어서, 단계(150)에서는, 프로세서를 통해 재암호화된 암호문을 복호화할 수 있다. 다음과 같이 복호화하여 데이터 X를 얻을 수 있다.Subsequently, at
도 2는 클라우드 서비스 서버와 전자장치의 일례를 나타낸 도면이다.2 is a diagram showing an example of a cloud service server and an electronic device.
도 2를 참조하면, 클라우드 서비스 서버(210)는 업키 제어부(211), 복호조건 제어부(212), 암호문 제어부(213), 계층형 스토리지(214) 및 통신부(215)를 포함할 수 있다. 일실시예에 따르면, 클라우드 서비스 서버(210)는 무선 또는 유선 네트워크를 통하여 사용자에게 클라우드 서비스를 제공하는 서버일 수 있다. 이러한 클라우드 서비스 서버(210)는 전자장치(220~240)를 통하여 접속될 수 있다. 이러한 전자장치(220~240)는 데스크탑, 노트북 또는 휴대용 단말 중 어느 하나를 의미할 수 있으나, 이에 한정되지 않으며 클라우드 서비스 서버 접속을 위해 활용될 수 있는 모든 전자장치를 포함할 수 있다.2, the
업키 제어부(211)는 업키를 생성할 수 있다. 일실시예에 따르면, 이러한 업키를 이용하여 하위 경로에 포함된 암호문의 복호조건을 상위 경로의 복호조건으로 변형할 수 있다. 구체적으로, 업키를 이용하여 하위 경로에 포함된 암호문의 복호조건이 0부터 n까지 곱한 값인 경우, 이러한 복호조건을 0부터 k까지 곱한 값으로 변형할 수 있다. 여기서, k는 n보다 작은 값일 수 있다. 이러한 업키 생성에 대해서는 도 1을 통해 설명된 내용이 그대로 적용될 수 있으므로, 보다 상세한 설명은 생략될 수 있다.The up
일실시예에 따르면, 업키 제어부(211)는 계층형 스토리지(214) 내의 각 경로에 생성된 업키를 포함할 수 있다.According to one embodiment, the
복호조건 제어부(212)는 이러한 업키를 이용하여 암호문의 복호조건을 변형시킬 수 있다. 이러한 암호문의 복호조건 변형에 대해서는 도 1을 통해 설명된 내용이 그대로 적용될 수 있으므로, 보다 상세한 설명은 생략될 수 있다.The decryption
일실시예에 따르면, 암호문의 복호조건은 계층형 스토리지(214) 내의 각 경로에 대응될 수 있다. 또한, 이러한 암호문의 복호조건은 계층형 스토리지(214) 내 대응되는 각 경로에 포함될 수 있다. 이에 대해서는 도 3을 참조하여 설명할 수 있다.According to one embodiment, the decryption condition of the ciphertext may correspond to each path in the
암호문 제어부(213)는 암호문을 생성하고, 복호조건이 변형된 암호문을 재암호화키를 이용하여 재암호화하며, 재암호화된 암호문을 복호화할 수 있다.The
일실시예에 따르면, 암호문 제어부(213)는 암호문을 생성할 수 있다. 이러한 암호문은 계층형 스토리지(214)에 포함될 수 있다. 이에 대해서는 도 3을 참조하여 설명할 수 있다. 또한, 암호문 생성에 대해서는 도 1을 통해 설명된 내용이 그대로 적용될 수 있으므로, 보다 상세한 설명은 생략될 수 있다.According to one embodiment, the cipher
일실시예에 따르면, 암호문 제어부(213)에서 재암호화키 는 사용자 i가 사용자 j에게 복호권한을 위임하기 위해 이용될 수 있다. 이러한 재암호화키 생성 및 재암호화키를 이용한 재암호화에 대해서는 도 1을 통해 설명된 내용이 그대로 적용될 수 있으므로, 보다 상세한 설명은 생략될 수 있다.According to one embodiment, in the cipher
또한, 암호문 제어부(213)는 재암호화된 암호문을 복호화할 수 있으며, 이에 대해서는 도 1을 통해 설명된 내용이 그대로 적용될 수 있으므로, 보다 상세한 설명은 생략될 수 있다.Also, the cipher
계층형 스토리지(214)는 암호문을 포함할 수 있다. 계층형 스토리지(214)는 계층형 구조와 같은 하나 이상의 경로를 포함할 수 있다. 일실시예에 따르면, 계층형 스토리지(214)는 생성된 업키를 각 경로에 포함할 수 있다. 구체적으로, 계층형 스토리지(214)는 변형 대상이 되는 암호문이 포함된 경로에 업키를 포함할 수 있다. 또한, 이러한 계층형 스토리지(214)는 각 경로마다 이에 대응되는 조건, 복호조건 및 암호문을 포함할 수 있다. 이에 대해서는 도 3을 참조하여 설명할 수 있다.The
통신부(215)는 사용자 계정으로부터 복호요청을 수신하고 사용자 계정과 데이터를 송수신할 수 있다. 이러한 송수신은 무선 또는 유선 네트워크를 통해 수행될 수 있다.The
도 3은 계층형 스토리지의 일례를 나타낸 도면이다.3 is a diagram showing an example of hierarchical storage.
도 3을 참조하면, 계층형 스토리지(300)는 계층형 구조와 같은 하나 이상의 경로를 포함할 수 있다. 일실시예에 따르면, 계층형 스토리지(300)는 제1 경로, 제2 경로 및 제3 경로를 포함할 수 있다. 구체적으로, 제1 경로는 '/'로 나타낼 수 있고, 제2 경로는 '/entertainment/'로 나타낼 수 있으며, 제3 경로는 '/entertainment/movies'로 나타낼 수 있다. 이러한 제1 경로는 제2 경로 및 제3 경로에 대하여 상위 경로가 될 수 있다. 또한, 제2 경로는 제1 경로에 대하여 하위 경로가 될 수 있으며, 제3 경로에 대해서는 상위 경로가 될 수 있다. 또한, 제3 경로는 제1 경로 및 제2 경로에 대하여 하위 경로가 될 수 있다.Referring to FIG. 3, the
일실시예에 따르면, 조건은 계층형 스토리지(300) 내의 각 경로에 대응될 수 있다. 구체적으로, 조건 w 1(311)는 제1 경로와 대응되고, 조건 w 2(321)는 제2 경로와 대응되며, 조건 w 3(331)은 제3 경로와 대응된다.According to one embodiment, the condition may correspond to each path in the
또한, 이러한 조건은 계층형 스토리지(300) 내 대응되는 각 경로에 포함될 수 있다. 구체적으로, 제1 경로와 대응되는 조건 w 1(311)은 제1 경로에 포함되고, 제2 경로와 대응되는 조건 w 2(321)는 제2 경로에 포함되며, 제3 경로와 대응되는 조건 w 3(331)은 제3 경로에 포함될 수 있다.In addition, these conditions may be included in each corresponding path in the
일실시예에 따르면, 제1 사용자 계정(310)은 제1 경로에 대한 복호권한을 가질 수 있다. 제1 사용자 계정(310)은 데이터 X를 다음과 같이 암호화하여 제3 경로에 포함시킬 수 있다.According to one embodiment, the
이어서, 제2 경로에 대한 복호권한을 가진 제2 사용자 계정(320)은 클라우드 서비스 서버에 데이터 X를 요청할 수 있다. 이러한 요청을 받은 클라우드 서비스 서버는 업키 를 이용하여 다음과 같이 암호문의 복호조건을 변형할 수 있다.Then, a
이러한 복호조건 변형은 제3 경로에 포함된 암호문의 복호조건을 제2 경로의 복호조건으로 변형하는 것일 수 있다.This modification of the decoding condition may be to transform the decoding condition of the cipher text included in the third path to the decoding condition of the second path.
일실시예에 따르면, 업키 는 제2 경로에 대하여 하위 경로인 제3 경로에 포함될 수 있다. 여기서, 은 제3 경로에 포함되는 값이고, 은 제2 경로에 포함되는 값일 수 있다. 이러한 업키 생성에 대해서는 도 1을 통해 설명된 내용이 그대로 적용될 수 있으므로, 보다 상세한 설명은 생략될 수 있다.According to one embodiment, May be included in the third path which is the lower path with respect to the second path. here, Is a value included in the third path, May be a value included in the second path. These 1 can be applied as it is, so a detailed description can be omitted.
이어서, 재암호화키를 이용하여 변형된 암호문을 재암호화할 수 있다. 제2 사용자 계정(320)은 이러한 재암호화된 암호문을 복호화하여 데이터 X를 얻을 수 잇다. 재암호화키 생성, 암호문 재암호화 및 암호문 복호화에 대해서는 도 1을 통해 설명된 내용이 그대로 적용될 수 있으므로, 보다 상세한 설명은 생략될 수 있다.The modified ciphertext can then be re-encrypted using the re-encryption key. The
이상에서 설명된 장치는 하드웨어 구성요소, 소프트웨어 구성요소, 및/또는 하드웨어 구성요소 및 소프트웨어 구성요소의 조합으로 구현될 수 있다. 예를 들어, 실시예들에서 설명된 장치 및 구성요소는, 예를 들어, 프로세서, 콘트롤러, ALU(arithmetic logic unit), 디지털 신호 프로세서(digital signal processor), 마이크로컴퓨터, FPA(field programmable array), PLU(programmable logic unit), 마이크로프로세서, 또는 명령(instruction)을 실행하고 응답할 수 있는 다른 어떠한 장치와 같이, 하나 이상의 범용 컴퓨터 또는 특수 목적 컴퓨터를 이용하여 구현될 수 있다. 처리 장치는 운영 체제(OS) 및 상기 운영 체제 상에서 수행되는 하나 이상의 소프트웨어 애플리케이션을 수행할 수 있다. 또한, 처리 장치는 소프트웨어의 실행에 응답하여, 데이터를 접근, 저장, 조작, 처리 및 생성할 수도 있다. 이해의 편의를 위하여, 처리 장치는 하나가 사용되는 것으로 설명된 경우도 있지만, 해당 기술분야에서 통상의 지식을 가진 자는, 처리 장치가 복수 개의 처리 요소(processing element) 및/또는 복수 유형의 처리 요소를 포함할 수 있음을 알 수 있다. 예를 들어, 처리 장치는 복수 개의 프로세서 또는 하나의 프로세서 및 하나의 콘트롤러를 포함할 수 있다. 또한, 병렬 프로세서(parallel processor)와 같은, 다른 처리 구성(processing configuration)도 가능하다.The apparatus described above may be implemented as a hardware component, a software component, and / or a combination of hardware components and software components. For example, the apparatus and components described in the embodiments may be implemented within a computer system, such as, for example, a processor, a controller, an arithmetic logic unit (ALU), a digital signal processor, a microcomputer, a field programmable array (FPA) A programmable logic unit (PLU), a microprocessor, or any other device capable of executing and responding to instructions. The processing device may execute an operating system (OS) and one or more software applications running on the operating system. The processing device may also access, store, manipulate, process, and generate data in response to execution of the software. For ease of understanding, the processing apparatus may be described as being used singly, but those skilled in the art will recognize that the processing apparatus may have a plurality of processing elements and / As shown in FIG. For example, the processing unit may comprise a plurality of processors or one processor and one controller. Other processing configurations are also possible, such as a parallel processor.
소프트웨어는 컴퓨터 프로그램(computer program), 코드(code), 명령(instruction), 또는 이들 중 하나 이상의 조합을 포함할 수 있으며, 원하는 대로 동작하도록 처리 장치를 구성하거나 독립적으로 또는 결합적으로(collectively) 처리 장치를 명령할 수 있다. 소프트웨어 및/또는 데이터는, 처리 장치에 의하여 해석되거나 처리 장치에 명령 또는 데이터를 제공하기 위하여, 어떤 유형의 기계, 구성요소(component), 물리적 장치, 가상 장치(virtual equipment), 컴퓨터 저장 매체 또는 장치, 또는 전송되는 신호 파(signal wave)에 영구적으로, 또는 일시적으로 구체화(embody)될 수 있다. 소프트웨어는 네트워크로 연결된 컴퓨터 시스템 상에 분산되어서, 분산된 방법으로 저장되거나 실행될 수도 있다. 소프트웨어 및 데이터는 하나 이상의 컴퓨터 판독 가능 기록 매체에 저장될 수 있다.The software may include a computer program, code, instructions, or a combination of one or more of the foregoing, and may be configured to configure the processing device to operate as desired or to process it collectively or collectively Device can be commanded. The software and / or data may be in the form of any type of machine, component, physical device, virtual equipment, computer storage media, or device , Or may be permanently or temporarily embodied in a transmitted signal wave. The software may be distributed over a networked computer system and stored or executed in a distributed manner. The software and data may be stored on one or more computer readable recording media.
실시예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 실시예를 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 실시예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.The method according to an embodiment may be implemented in the form of a program command that can be executed through various computer means and recorded in a computer-readable medium. The computer-readable medium may include program instructions, data files, data structures, and the like, alone or in combination. The program instructions to be recorded on the medium may be those specially designed and configured for the embodiments or may be available to those skilled in the art of computer software. Examples of computer-readable media include magnetic media such as hard disks, floppy disks and magnetic tape; optical media such as CD-ROMs and DVDs; magnetic media such as floppy disks; Magneto-optical media, and hardware devices specifically configured to store and execute program instructions such as ROM, RAM, flash memory, and the like. Examples of program instructions include machine language code such as those produced by a compiler, as well as high-level language code that can be executed by a computer using an interpreter or the like. The hardware devices described above may be configured to operate as one or more software modules to perform the operations of the embodiments, and vice versa.
이상과 같이 실시예들이 비록 한정된 실시예와 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기의 기재로부터 다양한 수정 및 변형이 가능하다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다. 그러므로, 다른 구현들, 다른 실시예들 및 특허청구범위와 균등한 것들도 후술하는 특허청구범위의 범위에 속한다.While the present invention has been particularly shown and described with reference to exemplary embodiments thereof, it is to be understood that the invention is not limited to the disclosed exemplary embodiments. For example, it is to be understood that the techniques described may be performed in a different order than the described methods, and / or that components of the described systems, structures, devices, circuits, Lt; / RTI > or equivalents, even if it is replaced or replaced. Therefore, other implementations, other embodiments, and equivalents to the claims are also within the scope of the following claims.
210: 클라우드 서비스 서버
211: 업키 제어부
212: 복호조건 제어부
213: 암호문 제어부
214: 계층형 스토리지
220~240: 전자장치210: Cloud service server
211: Up key control unit
212: Decoding condition control section
213:
214: Tiered Storage
220 ~ 240: Electronic device
Claims (15)
상기 업키를 이용하여 암호문의 복호조건을 변형하는 단계;
변형된 상기 암호문을 재암호화키를 이용하여 재암호화하는 단계; 및
재암호화된 상기 암호문을 복호화하는 단계
를 포함하고,
상기 업키 및 상기 암호문은,
계층형 스토리지에 포함되는 데이터 공유 방법.Generating an up key;
Modifying a decryption condition of a cipher text using the up key;
Re-encrypting the transformed ciphertext using a re-encryption key; And
Decrypting the re-encrypted ciphertext
Lt; / RTI >
Wherein the right key and the cipher text are <
A method of sharing data in tiered storage.
업키를 생성하는 단계는,
상기 암호문이 포함된 경로에 상기 업키를 포함하는 단계
를 포함하는 데이터 공유 방법.The method according to claim 1,
The step of generating an up-
Including the encryption key in a path including the cipher text
/ RTI >
상기 계층형 스토리지는,
각 경로마다 상기 각 경로에 대응되는 조건을 포함하는 데이터 공유 방법.The method according to claim 1,
The tiered storage comprises:
And a condition corresponding to each path is included in each path.
상기 조건은,
키워드, 비트스트링, 문자열 중 적어도 하나를 포함하는 데이터 공유 방법.The method of claim 3,
The above-
A keyword, a bit string, and a string.
상기 업키를 이용하여 암호문의 복호조건을 변형하는 단계는,
상위 경로에 대한 복호권한을 가진 사용자 계정으로부터 하위 경로에 포함된 상기 암호문에 대한 복호요청이 있는 경우, 상기 업키를 이용하여 상기 하위 경로에 포함된 상기 암호문의 복호조건을 상기 상위 경로의 복호조건으로 변형하는 데이터 공유 방법.5. The method according to any one of claims 1 to 4,
Wherein the step of modifying the decryption condition of the cipher text using the up-
When there is a decryption request for the ciphertext included in the lower path from the user account having the decryption right for the upper path, the decryption condition of the ciphertext included in the lower path is decrypted using the up key as the decryption condition of the upper path How to Transform Data Sharing.
상기 복호조건은,
각 경로에 포함되는 상기 조건들의 곱한 값인 데이터 공유 방법.6. The method of claim 5,
The decoding conditions include,
Wherein the path is a value obtained by multiplying the conditions included in each path.
상기 암호문의 복호조건은,
상기 상위 경로의 복호조건보다 많은 개수의 상기 조건들의 곱한 값인 데이터 공유 방법.The method according to claim 6,
The decryption condition of the cipher text is,
Wherein the higher-order path is multiplied by a larger number of the conditions than the decoding condition of the upper path.
상기 업키를 이용하여 암호문의 복호조건을 변형하는 복호조건 제어부;
암호문을 생성하고 변형된 상기 암호문을 재암호화키를 이용하여 재암호화하며 재암호화된 상기 암호문을 복호화하는 암호문 제어부; 및
상기 업키 및 상기 암호문을 포함하는 계층형 스토리지
를 포함하는 클라우드 서비스 서버.An upper key control unit for generating an upper key;
A decryption condition control unit for modifying a decryption condition of a cipher text using the up key;
A ciphertext control unit for generating a ciphertext, re-encrypting the modified ciphertext using a re-encryption key, and decrypting the re-encrypted ciphertext; And
The hierarchical storage including the up key and the pass word
A cloud service server.
상기 계층형 스토리지는,
변형 대상이 되는 암호문이 포함된 경로에 상기 업키를 포함하는 클라우드 서비스 서버.9. The method of claim 8,
The tiered storage comprises:
Wherein the upstream key is included in a path including a cipher text to be transformed.
상기 계층형 스토리지는,
각 경로마다 상기 각 경로에 대응되는 조건을 포함하는 클라우드 서비스 서버.9. The method of claim 8,
The tiered storage comprises:
And a condition corresponding to each path is included in each path.
상기 조건은,
키워드, 비트스트링, 문자열 중 적어도 하나를 포함하는 클라우드 서비스 서버.11. The method of claim 10,
The above-
A cloud service server comprising at least one of a keyword, a bit string, and a string.
상기 조건 제어부는,
상위 경로에 대한 복호권한을 가진 사용자 계정으로부터 하위 경로에 포함된 상기 암호문에 대한 복호요청이 있는 경우, 상기 업키를 이용하여 상기 하위 경로에 포함된 상기 암호문의 복호조건을 상기 상위 경로의 복호조건으로 변형하는 클라우드 서비스 서버.The method according to any one of claims 8 to 11,
The condition control unit,
When there is a decryption request for the ciphertext included in the lower path from the user account having the decryption right for the upper path, the decryption condition of the ciphertext included in the lower path is decrypted using the up key as the decryption condition of the upper path A transforming cloud service server.
상기 복호조건은,
각 경로에 포함되는 상기 조건들의 곱한 값인 클라우드 서비스 서버.13. The method of claim 12,
The decoding conditions include,
And a value obtained by multiplying the condition included in each path.
상기 암호문의 복호조건은,
상기 상위 경로의 복호조건보다 많은 개수의 상기 조건들의 곱한 값인 클라우드 서비스 서버.14. The method of claim 13,
The decryption condition of the cipher text is,
And the number of the conditions is greater than the decoding condition of the upper path.
사용자 계정으로부터 복호요청을 수신하고 상기 사용자 계정과 데이터를 송수신하는 통신부
를 더 포함하는 클라우드 서비스 서버.9. The method of claim 8,
A communication unit for receiving a decryption request from a user account and transmitting and receiving data to and from the user account;
The cloud service server further comprising:
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020130032709A KR101462335B1 (en) | 2013-03-27 | 2013-03-27 | Method for efficient data sharing in hierarchical storage and apparatus for processing the same method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020130032709A KR101462335B1 (en) | 2013-03-27 | 2013-03-27 | Method for efficient data sharing in hierarchical storage and apparatus for processing the same method |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20140117864A true KR20140117864A (en) | 2014-10-08 |
KR101462335B1 KR101462335B1 (en) | 2014-11-20 |
Family
ID=51990834
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020130032709A KR101462335B1 (en) | 2013-03-27 | 2013-03-27 | Method for efficient data sharing in hierarchical storage and apparatus for processing the same method |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR101462335B1 (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN117201204A (en) * | 2023-11-07 | 2023-12-08 | 阿里云计算有限公司 | Cloud storage system, data reading and writing method and device and storage medium |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4238853A (en) * | 1977-12-05 | 1980-12-09 | International Business Machines Corporation | Cryptographic communication security for single domain networks |
US6226618B1 (en) * | 1998-08-13 | 2001-05-01 | International Business Machines Corporation | Electronic content delivery system |
KR101022213B1 (en) * | 2010-01-29 | 2011-03-17 | 동국대학교 경주캠퍼스 산학협력단 | Method and apparatus for sharing and secondary use of medical data based on multi-proxy re-encryption |
KR101220160B1 (en) * | 2012-03-09 | 2013-01-11 | 동국대학교 경주캠퍼스 산학협력단 | Secure data management method based on proxy re-encryption in mobile cloud environment |
-
2013
- 2013-03-27 KR KR1020130032709A patent/KR101462335B1/en active IP Right Grant
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN117201204A (en) * | 2023-11-07 | 2023-12-08 | 阿里云计算有限公司 | Cloud storage system, data reading and writing method and device and storage medium |
CN117201204B (en) * | 2023-11-07 | 2024-03-29 | 阿里云计算有限公司 | Cloud storage system, data reading and writing method and device and storage medium |
Also Published As
Publication number | Publication date |
---|---|
KR101462335B1 (en) | 2014-11-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9438423B2 (en) | Encryption device, encryption method, and information processing device | |
US9571471B1 (en) | System and method of encrypted transmission of web pages | |
US9020149B1 (en) | Protected storage for cryptographic materials | |
WO2006080754A1 (en) | Contents encryption method, system and method for providing contents through network using the encryption method | |
EP3264671A1 (en) | Key replacement direction control system, and key replacement direction control method | |
CN106797316B (en) | Router, data equipment, the method and system for distributing data | |
CN110708291B (en) | Data authorization access method, device, medium and electronic equipment in distributed network | |
US9479330B2 (en) | Method, information service system and program for information encryption/decryption | |
KR101697868B1 (en) | Method for encrypting data for sharing or searching the data and apparatus for performing the method | |
US20140059341A1 (en) | Creating and accessing encrypted web based content in hybrid applications | |
KR101839048B1 (en) | End-to-End Security Platform of Internet of Things | |
US9755832B2 (en) | Password-authenticated public key encryption and decryption | |
KR101947871B1 (en) | Function encryption system and method for outputting inner product values | |
KR101445483B1 (en) | Method and system for secure data transfer using conditional proxy re-encryption | |
KR101790948B1 (en) | Apparatus and method for providing drm service, apparatus and method for playing contents using drm service | |
KR101462335B1 (en) | Method for efficient data sharing in hierarchical storage and apparatus for processing the same method | |
KR101701625B1 (en) | Method and system for reproducing contents by secure acquiring decryption key for encrypted contents | |
KR101812311B1 (en) | User terminal and data sharing method of user terminal based on attributed re-encryption | |
KR101240247B1 (en) | Proxy re-encryption Method using two secret key, Method for decrypting of Proxy re-encryption message | |
US11722295B2 (en) | Methods, apparatus, and articles of manufacture to securely audit communications | |
CN111953480B (en) | Key generation device and method, operation key generation device and method | |
KR102526114B1 (en) | Apparatus and method for encryption and decryption | |
US11232219B1 (en) | Protection of electronic designs | |
KR101865703B1 (en) | Apparatus and method for generating key, apparatus and method for encryption | |
JP2020127084A (en) | Encryption system and encryption method |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant | ||
FPAY | Annual fee payment |
Payment date: 20170901 Year of fee payment: 4 |
|
FPAY | Annual fee payment |
Payment date: 20181105 Year of fee payment: 5 |
|
FPAY | Annual fee payment |
Payment date: 20191001 Year of fee payment: 6 |