云上传中的身份验证与数据保密：一种新型IBSC方案

本文主要探讨了"基于身份的数据同时上传到云的同时身份验证和保密"这一关键议题。在当前的云计算环境中，数据安全是首要考虑的问题，特别是当多个授权员工能够访问云端数据时。传统的云安全策略侧重于远程数据加密、完整性检查和计算操作，然而，作者认为同步进行身份验证和保密在某些场景下更为重要。 文章提出了一种通用框架，针对基于身份的环境设计了一个安全的数据上传方案。在这个框架中，作者创新地采用了基于身份的签密（IBSC），它在标准模型中构建，旨在简化与传统公钥基础设施（PKI）相关的复杂证书管理。IBSC结合了Boneh等人开发的强不可伪造签名和Paterson等人提出的基于身份的签名技术，确保了方案的语义安全性和强大的不可伪造性。 由于在标准模型中实现IBSC方案的挑战性，以及随机Oracle模型的局限性，研究者提出了一种新的IBSC方案。这个方案能够在一次操作中同时执行加密和签名，成本低于先签名后加密的传统方法，尽管这可能会增加一些计算开销。安全性建立在明确定义的双线性决策Diffie-Hellman（BDDH）假设之上，并提供了标准模型中的证明。 通过这个IBSC建议，企业可以轻松地在支持多用户上传的云环境中实施安全的数据分享，确保了数据的双重保护——即只有授权用户能够访问，并且数据内容保密。论文引用了ClusterComput(2013)的相关研究成果，进一步证实了该方法的有效性和实用性，同时也得到了来自欧洲委员会、西班牙政府、中国国家自然科学基金等机构的支持，展示了该研究的学术价值和实际应用潜力。