發(fā)布時間：2024-06-02 09:18

　　針對Android客戶端的密鑰管理難題,提出一種結(jié)合多云存儲和秘密共享的Android密鑰管理技術(shù)。與傳統(tǒng)的Android端加密技術(shù)不同,其不在移動設(shè)備上存儲密鑰、用戶指紋、圖案密碼等敏感信息,而是轉(zhuǎn)化為在云端存儲秘密份額。選擇對稱加密算法,結(jié)合一次性口令生成密鑰,加密文件并存儲密文;通過拉格朗日插值多項式為n個云服務(wù)端秘密共享者產(chǎn)生各自的秘密份額,刪除口令和密鑰信息,上傳秘密份額至n個云服務(wù)端;用戶解密時,客戶端隨機向m(m≤n)個云服務(wù)端發(fā)出請求,進行驗證,返回相應(yīng)的份額,在客戶端進行重組,得到密鑰進行解密。在多云場景下,對KB級至MB級的數(shù)據(jù)進行實驗,結(jié)果表明:該技術(shù)增加了攻擊者逆向獲得密鑰的難度,能夠抵抗單個云客戶端和云服務(wù)端的合謀攻擊,且時間開銷成本不高。

【文章頁數(shù)】：5 頁

【部分圖文】：

圖2技術(shù)原理圖

實現(xiàn)原理如圖2所示。2.1加密階段

圖1與云平臺建立連接

各大云平臺開放的API使開發(fā)者能夠把自己的App和云服務(wù)端建立連接,根據(jù)API類型進行不同的操作,如圖1所示。2方法描述

圖3對加解密時間影響

本文中,處理密鑰時間與密鑰長度有關(guān),當文件大小增大時,處理密鑰時間占總時間的比重會縮小,對加解密時間的影響越小,如圖3所示。文獻[8]提出在將密鑰分存在Android設(shè)備中的不同位置,如存儲在SharedPreferences、文件存儲、Setting.System等,選取該方案....

圖4與文獻[8]方案的密鑰處理時間對比

文獻[8]提出在將密鑰分存在Android設(shè)備中的不同位置,如存儲在SharedPreferences、文件存儲、Setting.System等,選取該方案作為對比,處理相同位數(shù)的密鑰,所用時間對比如圖4所示,縱坐標為本文方案所用時間減去文獻[8]方案所用時間。文獻[8]方案在J....

本文編號：3987138