张建航 曹泽阳 宋晓峰 邢立鹏
（１．空军工程大学防空反导学院，西安，710051；国防科技大学信息通信学院，西安，710106）
摘要: 基于格理论设计的同态认证方案具有抗量子计算的属性，然而现有的标准格上设计的同态认证方案由于密钥存储量大，结构复杂导致方案实际运行效率相对偏低，不能应用于装备保障云服务中。基于NTRU格理论，设计了首个抗量子计算的面向装备保障云服务的线性同态认证方案，新方案利用NTRU密钥生成算法简化了系统的密钥，避免了庞大的密钥量，然后采用结构简洁的NTRU格上原像高斯抽样算法产生出线性同态认证值。证明结果与分析表明：新方案具有弱内容隐私性安全，在随机预言机模型下，新方案在NTRUSIS问题困难性假设下满足适应性选择消息的存在性不可伪造性。通过与已有方案实现效率相比，新方案在密钥量、认证代价和通信代价方面均为最优。
关键词: 抗量子计算；云服务；同态认证；NTRU格；原像高斯抽样算法
装备保障信息网络是执行全部装备保障信息功能的网络，是保障信息化建设的重点内容，也是信息化装备保障的核心
［１］。随着装备保障信息网络综合保障业务的不断扩展和保障对象的复杂多样化，在装备保障信息网络中建设云服务平台已成为实现高速、可靠装备保障的必然趋势。云服务提供高速便捷、功能多样服务的同时，也面临着诸多的安全威胁与挑战
［２－３］。在保障云端数据的隐私性的同时，对云端数据来源与正确性的认证需求也越来越重要。如何保障云端数据的认证性，以及在云端数据进行第三方的外包计算时的可靠性验证，是一个需要解决的新问题。同态认证就是能够实现这样认证功能的关键技术。
（来源：知网）
链接：
https://kns.cnki.net/kcms/detail/detail.aspx?dbcode=CJFD&dbname=CJFDLAST2020&filename=KJGC202002016&v=6G2Y3N6Uw4EEtNyfmenIm6%25mmd2BYnT9pTOFsSkF4ypS6rzUXqBLE56nqdwo9qlt2EFtc
