多域环境下基于代理重加密的电子文档分发协议  

A Distribution Protocol Based on Proxy Re-Encryption in Domain Environment of E-Document Management

作　　者：闫玺玺[1,2,3] 马兆丰[1,2] 杨义先[1,2] 钮心忻[1,2] 

机构地区：[1]北京邮电大学信息安全中心,北京100876 [2]北京国泰信安科技有限公司,北京100086 [3]河南理工大学计算机科学与技术学院,河南焦作454003

出　　处：《北京邮电大学学报》2012年第5期81-84,共4页Journal of Beijing University of Posts and Telecommunications

基　　金：国家重点基础研究发展计划项目(2007CB311203);国家自然科学基金项目(60803157;90812001)

摘　　要：针对多域环境下电子文档安全管理,提出一种基于代理重加密机制的电子文档分发协议.该协议中引入代理服务器,由文档拥有者将数据加密后发送给半可信服务端,服务端对数据密文进行安全存储,同时对数据密文重加密后发送给用户.该方案避免了服务端对数据密文解密后进行二次加密,降低了服务端对电子文档管理的复杂度,同时采用密文方式存储,以防止服务器被恶意攻击后敏感数据泄露.与其他协议对比结果表明,新方案显著降低了代理重加密算法的计算复杂度,同时提高了加解密效率,保持了敏感数据机密性.In view of the domain environment in E-documents management,an interoperable cross-domain distribution protocol for E-document is proposed.Based on proxy re-encryption,the scheme uses a semi-trusted entity called proxy server to re-encrypt the document ciphertext without decrypting the ciphertext,such that only users can decrypt the data with his private key.Compared with the existing system,the scheme relieves the server from intense encryption/decryption processing,and achieves reliable decentralized encryption/decryption with good scalability and efficiency.

关 键 词：代理重加密 域分发 电子文档 

分 类 号：TN929.53[电子电信—通信与信息系统]