基于屬性加密的云存儲(chǔ)訪問(wèn)控制研究

《基于屬性加密的云存儲(chǔ)訪問(wèn)控制研究》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、密級(jí)：學(xué)校代碼：10075分類(lèi)號(hào)：學(xué)號(hào)：20121331工學(xué)碩士學(xué)位論文基于屬性加密的云存儲(chǔ)訪問(wèn)控制研究學(xué)位申請(qǐng)人：朱獻(xiàn)超指導(dǎo)教師：劉振鵬教授學(xué)位類(lèi)別：工學(xué)碩士學(xué)科專(zhuān)業(yè)：通信與信息系統(tǒng)授予單位：河北大學(xué)答辯日期：二O一五年五月ClassifiedIndex:CODE:10075U.D.C:NO:20121331ADissertationfortheDegreeofM.EngineeringStudyonAttributebasedEncryptionofCloudStorageCandidate:ZhuXianchaoSupervisor:Pr

2、of.LiuZhenpengSpecialty:MasterofEngineeringAcademicDegreeAppliedfor:Comm.&Info.SystemUniversity:HebeiUniversityDateofOralExamination:May,2015摘要摘要在信息化快速發(fā)展的今天，互聯(lián)網(wǎng)技術(shù)不斷創(chuàng)新，人們提出一種新的互聯(lián)網(wǎng)服務(wù)即云計(jì)算。云計(jì)算目的是解決互聯(lián)網(wǎng)上日益增加的信息量，據(jù)有關(guān)調(diào)查顯示互聯(lián)網(wǎng)上的信息量以指數(shù)級(jí)的速度快速增長(zhǎng)。在面對(duì)如此巨大信息量時(shí)，數(shù)據(jù)應(yīng)該以更好的方式進(jìn)行存儲(chǔ)。人們?cè)谠朴?jì)算的基礎(chǔ)上提出了一種

3、新的云服務(wù)即云存儲(chǔ)，其中云存儲(chǔ)中的存儲(chǔ)設(shè)備是互聯(lián)網(wǎng)上通過(guò)軟件聯(lián)合在一起的裝置，為用戶提供一種按需存儲(chǔ)的服務(wù)。云存儲(chǔ)在為用戶或者企業(yè)節(jié)省大量成本的同時(shí)，數(shù)據(jù)的安全性逐漸成為了人們關(guān)注的焦點(diǎn)。由于云存儲(chǔ)服務(wù)提供商不完全可信，所以人們希望通過(guò)加密技術(shù)和訪問(wèn)控制技術(shù)等來(lái)保障數(shù)據(jù)的安全。由于傳統(tǒng)的訪問(wèn)控制沒(méi)有基于屬性的訪問(wèn)控制靈活，而傳統(tǒng)的對(duì)稱加密體制在分發(fā)密鑰時(shí)非常困難，非對(duì)稱加密體制又需要存儲(chǔ)多個(gè)密文副本，都不適用于云存儲(chǔ)服務(wù)?；趯傩约用荏w制與訪問(wèn)控制相結(jié)合共同為云存儲(chǔ)提供訪問(wèn)控制的方案成為云存儲(chǔ)安全研究的熱點(diǎn)。云存儲(chǔ)訪問(wèn)控制方案中主要使用到的加密

4、方法是密文策略的基于屬性加密(CP-ABE)。在早期的方案中，由于云存儲(chǔ)訪問(wèn)控制系統(tǒng)只有單個(gè)的授權(quán)中心用于管理屬性，這樣使得授權(quán)中心成為保障數(shù)據(jù)安全的瓶頸。為了增加數(shù)據(jù)安全性，有專(zhuān)家提出一種多授權(quán)中心的CP-ABE方案，然而該方案在屬性撤銷(xiāo)時(shí)，需要將所有的用戶密鑰進(jìn)行更新，增加了系統(tǒng)的計(jì)算開(kāi)銷(xiāo)。通過(guò)在授權(quán)中心加入屬性撤銷(xiāo)列表完成用戶屬性分時(shí)撤銷(xiāo)，再結(jié)合代理重加密技術(shù)和解密外包技術(shù)，實(shí)現(xiàn)了在滿足前向安全和后向安全的基礎(chǔ)上的有效的細(xì)粒度的屬性撤銷(xiāo)，同時(shí)降低了屬性撤銷(xiāo)時(shí)授權(quán)中心的計(jì)算開(kāi)銷(xiāo)。關(guān)鍵詞云存儲(chǔ)多授權(quán)中心代理重加密解密外包屬性分時(shí)撤銷(xiāo)IAbst

5、ractAbstractWiththerapiddevelopmentofinformationandInternettechnology,anewInternetservicecalled“cloudcomputing”isputforward,thepurposeofwhichistotosolvetheincreasingamountofInternetinformation.Accordingtothesurvey,theamountofinformationontheInternetincreasesexponentially,and

6、inthiscontext,thedatashouldbestoredinabetterway.Basedonthecloudcomputing,anewcloudservice(i.e.cloudstorage)isproposedtoprovideuserswithanon-demandservicesforstorage,thestoragedeviceofwhichisassociatedbysomesoftwareontheInternet.Whilethecloudstorageproduceslargecostsavingsfor

7、usersandbusiness,datasecurityincreasinglybecomesthefocusofattention.Becauseserviceprovidersofcloudstorageisnotcompletelycredible,peoplewanttoprotectthesecurityofdatabyencryptionandaccesscontroltechnology.Asthetraditionalaccesscontrolisnotasflexibleastheaccesscontrolbasedonat

8、tribute,thetraditionalsymmetricencryptionsystemisverydifficultinthedistribu