針對(duì)Android客戶端的密鑰管理難題,提出一種結(jié)合多云存儲(chǔ)和秘密共享的Android密鑰管理技術(shù)。與傳統(tǒng)的Android端加密技術(shù)不同,其不在移動(dòng)設(shè)備上存儲(chǔ)密鑰、用戶指紋、圖案密碼等敏感信息,而是轉(zhuǎn)化為在云端存儲(chǔ)秘密份額。選擇對(duì)稱加密算法,結(jié)合一次性口令生成密鑰,加密文件并存儲(chǔ)密文;通過拉格朗日插值多項(xiàng)式為n個(gè)云服務(wù)端秘密共享者產(chǎn)生各自的秘密份額,刪除口令和密鑰信息,上傳秘密份額至n個(gè)云服務(wù)端;用戶解密時(shí),客戶端隨機(jī)向m(m≤n)個(gè)云服務(wù)端發(fā)出請(qǐng)求,進(jìn)行驗(yàn)證,返回相應(yīng)的份額,在客戶端進(jìn)行重組,得到密鑰進(jìn)行解密。在多云場(chǎng)景下,對(duì)KB級(jí)至MB級(jí)的數(shù)據(jù)進(jìn)行實(shí)驗(yàn),結(jié)果表明:該技術(shù)增加了攻擊者逆向獲得密鑰的難度,能夠抵抗單個(gè)云客戶端和云服務(wù)端的合謀攻擊,且時(shí)間開銷成本不高。

【文章頁數(shù)】：5 頁

【部分圖文】：

圖2技術(shù)原理圖

實(shí)現(xiàn)原理如圖2所示。2.1加密階段

圖1與云平臺(tái)建立連接

各大云平臺(tái)開放的API使開發(fā)者能夠把自己的App和云服務(wù)端建立連接,根據(jù)API類型進(jìn)行不同的操作,如圖1所示。2方法描述

圖3對(duì)加解密時(shí)間影響

本文中,處理密鑰時(shí)間與密鑰長度有關(guān),當(dāng)文件大小增大時(shí),處理密鑰時(shí)間占總時(shí)間的比重會(huì)縮小,對(duì)加解密時(shí)間的影響越小,如圖3所示。文獻(xiàn)[8]提出在將密鑰分存在Android設(shè)備中的不同位置,如存儲(chǔ)在SharedPreferences、文件存儲(chǔ)、Setting.System等,選取該方案....

圖4與文獻(xiàn)[8]方案的密鑰處理時(shí)間對(duì)比

文獻(xiàn)[8]提出在將密鑰分存在Android設(shè)備中的不同位置,如存儲(chǔ)在SharedPreferences、文件存儲(chǔ)、Setting.System等,選取該方案作為對(duì)比,處理相同位數(shù)的密鑰,所用時(shí)間對(duì)比如圖4所示,縱坐標(biāo)為本文方案所用時(shí)間減去文獻(xiàn)[8]方案所用時(shí)間。文獻(xiàn)[8]方案在J....

本文編號(hào)：3987138