邮件不安全？华东师大“85后”学者给数据加密

图说：“一对多”安全传输机制下，模拟人事处向特定教师发送信息。研究人员供图

　　【新民网·独家报道】在开放、复杂、可能被监听的网络环境下，如何保障数据信息在传输过程中的安全？今天，新民晚报新民网记者获悉，华东师范大学信息科学技术学院计算机系副教授、密码与信息安全中心骨干成员陈洁博士与巴黎高师ENS Pairs两位学者合作，研究出更高效的“一对多”数据加密传输，不但实现“只有当用户的属性满足访问控制策略才可以成功解密密文”，还将现存方案的运行效率提高25%-50%。

　　据悉，他们的研究成果《ImprovedDual System ABE in Prime-Order Groups via PredicateEncodings》被国际密码学顶级会议的EUROCRYPT接收，华东师范大学为第一兼通讯单位。

　　“一对多”安全传输 属性不符无法访问

　　2013年，前中情局（CIA）职员爱德华·斯诺登曝光美国国家安全局“棱镜门”事件在国际社会引发轩然大波。如何在开放、复杂、可能被监听的网络环境下保障信息的安全，如何防止数据在传输过程中被监听成为一项非常严峻且热点的问题。密码学主要研究对象的“数据加密”，正是解决这一问题的重要工具。

　　陈洁介绍说，相比传统数据加密“一对一”的传输机制，近年来提出的以属性基加密为代表的新型密码系统实现了“一对多”的安全传输机制。属性基加密能够灵活表示访问控制策略，从而极大地降低了数据共享细粒度访问控制带来的网络带宽和发送结点的处理开销问题。属性基加密的原理是将用户的私钥和加密数据与描述属性、访问控制策略相关联，换句话说只有当用户的属性满足访问控制策略才可以成功解密密文。

　　落到实际，该传输机制是如何运作的？陈洁举例，如果学校人事处想把一份重要文件发给“信息学院”或“商学院”并且满足“教授”或“50岁以上”条件的教职工，用属性基加密对文件只需进行一次加密，然后通过邮件发给全校所有教职工（网络可能不安全）。收到邮件后的教职工只有满足条件（访问策略）才能解密后阅读。但是，如果采用传统的数据加密技术，人事处就需要查找哪些教职工满足条件，然后针对每个满足条件的教职工分别单独地加密发送文件，这样做带来的工作量和数据量无疑是巨大的。

　　全新解决方案 效率提高25%-50%

　　据介绍，陈洁与巴黎高师ENS Pairs合作，深入、系统地研究了身份基加密、内积基加密（IPE，Inner-ProductEncryption）、属性基加密等众多新型密码系统的设计，提出了模块化的构造方法和多项创新技术。

　　近年来，虽然属性基加密等新型密码系统为众多新型网络环境提供了安全、可靠的解决方案，但受限于现存方案的运行效率，并未广泛地应用于实践当中。陈洁副教授等人的这项工作得到了众多新的解决方案，运行效率较现存方案有25%-50%不同程度的提升，这大大推动了新型密码系统更加安全、高效、可靠地应用于实践当中。

　　“85后”的陈洁副教授主要研究方向为身份基、属性基加密等新型密码系统，近年来在本领域取得了丰硕成果。2013年，他以人才引进方式被华东师范大学聘为计算机系副教授，进校以来获得了包括国家自然科学基金面上项目等资助，是该校近年来最年轻的该项目获得者。（新民晚报新民网记者 李若楠）