移动终端外包数据的高效安全代理重加密系统

本文档探讨了一种创新的网络安全解决方案——非对称代理重加密系统，用于实现固定用户安全访问移动终端外包的数据。该系统的主要目的是解决移动设备计算能力受限的问题，同时确保数据在传输过程中的安全性。 在这个系统中，设计的关键在于使用了两种不同的加密技术：基于身份的加密（IBE）和基于身份的广播加密（IBBE）。移动终端，由于资源有限，采用了相对简单的IBE系统进行数据加密，这种系统仅需较少的计算资源即可执行。然而，为了支持固定用户（通常具有更强的计算能力）安全地访问这些数据，系统引入了代理重加密的概念。代理人将移动终端生成的IBE密文转换成更为复杂的IBBE密文，这个过程是通过密文转换机制实现的，确保了代理人无法获取到明文信息，从而保护了数据隐私。 该系统的安全性建立在底层IBE和IBBE方案的基础上，如果这两个基础方案都具备良好的安全性，那么整个代理重加密系统也就能提供高度的安全保障。作者进行了深入的理论分析，并通过实验验证，证明了这个设计能够有效地实现在保证安全性的前提下，移动终端以极低的资源消耗实现数据的共享。 研究者们在《网络与信息安全学报》上发表这篇论文，于2016年9月，强调了这一成果对于提高移动设备数据共享的效率和安全性的重要性。中图分类号为TP309，文献标识码为A，进一步确认了其在信息安全领域的学术价值。通过代理重加密技术，移动终端可以轻松地将其数据安全地外包给固定用户，这对于云计算和移动互联网环境下的数据管理具有重要意义。 这篇文章的核心知识点包括：非对称代理重加密技术的应用、基于身份的加密和广播加密的区别和协作、以及如何通过密文转换来增强数据共享的安全性。这项工作为移动设备的数据保护提供了一个实用且安全的策略，值得在信息安全领域进一步研究和推广。