Go to page
 

Bibliographic Metadata

Title
Cryptography for the crowd : a study of cryptographic schemes with applications to crowd work / Nils Löken ; [Prof. Dr. Johannes Blömer, Paderborn University ...]
AuthorLöken, Nils
ParticipantsBlömer, Johannes
PublishedPaderborn, 2019
Edition
Elektronische Ressource
Description1 Online-Ressource (xiv, 164 Seiten) : Diagramme
Institutional NoteUniversität Paderborn, Dissertation, 2019
Annotation
Tag der Verteidigung: 17.12.2019
Defended on2019-12-17
LanguageEnglish
Document TypesDissertation (PhD)
URNurn:nbn:de:hbz:466:2-36128 
DOI10.17619/UNIPB/1-854 
Files
Cryptography for the crowd [6.43 mb]
Links
Reference
Classification
Abstract (German)

In dieser Arbeit untersuchen wir drei Bereiche der Kryptographie: Searchable Encryption, Reputationssysteme und krypographische Cloud-Architekturen. Diese Themen haben unterschiedliche Anwendungsbereiche. Dennoch finden wir Anwendungen der untersuchten Konzepte auf Crowd Work und schlagen vor, Teile der untersuchten Konzepte zu einem auf Crowd Work zugeschnittenen kryptographischen Verfahren zu vereinen. Hinsichtlich Searchable Encryption definieren wir formal die gewünschten Sicherheitseigenschaften und schlagen Verfahren vor, die unseren Definitionen genügen. Unter anderem schlagen wir das erste Searchable-Encryption-Verfahren vor, das gleichzeitig feingranulare Zugriffskontrolle bei mehreren Lesern und Schreibern ermöglicht, dynamisch und forward-private ist, und verifizierbare Suchergebnisse bietet. Für Reputationssysteme schlagen wir einen neuen Sicherheitsbegriff, eine Variante von Bewerter-Anonymität, vor, die im Crowd-Work-Szenario motiviert ist. Wir entwickeln ein einfaches Reputationssystem, das sowohl unsere Anonymitätsdefinition, als auch andere für Reputationssysteme typische Sicherheitseigenschaften erfüllt. Hinsichtlich Cloud-Architekturen adressieren wir Sicherheits- und Vertrauenshemmnisse in der Cloud durch deren grundlegenden inneren Aufbau. Unser Vorschlag basiert auf Hardware-Sicherheit als Vertrauensanker für die Cloud und ermöglicht es, Berechnungen auf kryptographischen Schlüsseln in die Cloud auszulagern, ohne dass Cloud-Betreiber diese Schlüssel lernen.

Abstract (English)

In this thesis, we investigate three areas of cryptography: searchable encryption, reputation systems, and cryptographic cloud architectures. We mostly investigate these areas from fairly distinct perspectives. However, we find applications for the three concepts in crowd work, and suggest combining aspects of the concepts into a single cryptographic scheme tailored to the crowd work setting. Regarding searchable encryption, we formally define the desired security notions and provide schemes satisfying these notions. Among others, we propose the first searchable encryption scheme that simultaneously provides fine-grained access control in a multi-reader and multi-writer setting, is dynamic, forward private, and verifiable. Concerning reputation systems, we propose a novel security notion, a variant of rater anonymity, motivated by the crowd work scenario. We then propose a very simple reputation system that satisfies our anonymity notion, as well as the security requirements typically imposed on reputation systems. With respect to cloud architectures, we address the trust and security issues in the cloud at the most fundamental level, the internal structure of the cloud. Our proposal relies on hardware security as a trust anchor for the cloud and enables parties to outsource computations on their secret cryptographic keys to the cloud without cloud service providers learning these keys.

License
CC-BY-License (4.0)Creative Commons Attribution 4.0 International License