返回
A secure encrypted data access scheme based on hardware tokens
DOI:10.1016/j.jisa.2026.104553.png)
摘要
En 中文
加密数据访问使用户能够将数据外包到云服务器,同时确保只有授权方能够检索和解密内容。这种保障依赖于访问控制和密码机制的协同使用。我们考察了加密数据访问在代表性商业云服务Google Drive中的实际实现,并观察到基于硬件令牌的认证与服务器端加密相结合,以强制执行受保护的数据访问。然而,这种设计引发了安全担忧:一旦云服务器被攻破,仅靠服务器端加密无法保证数据机密性。解决这一漏洞的同时保持与现有基于硬件令牌的认证的兼容性,构成了关键的设计挑战。此外,由于硬件令牌容易丢失或损坏,用户可能会永久无法访问外包的数据,因此在缺少令牌的情况下实现安全且可恢复的访问成为另一个关键问题。
期刊
IF:
3.7
论文数:
2.0K
被引数:
4.9K
机构
引用论文
暂无论文信息

