基于CP-ABE算法的云數據服務訪問控制系統(tǒng)的設計與實現.pdf

1、云計算數據服務隨著網絡的流行而初步成為企業(yè)和個人進行數據管理的平臺。云計算是一種建立在網絡技術基礎上，通過分布式系統(tǒng)、集群技術而形成的具有強大數據存儲功能和處理運算功能的服務，其資源的豐富性為用戶使用提供方便并節(jié)省了大量的成本。但是由于目前云計算服務處于初級階段，各項技術及安全保障還不能完全滿足需要，為其發(fā)展造成了一定的阻礙。目前國內外一些著名的云服務數據服務供應商如微軟、亞馬遜、谷歌等，他們需要存儲計算已經相當完善，也在網絡端、身份驗

2、證方面提供了安全保障措施，但是對數據的保障是很薄弱的。當惡意攻擊者利用系統(tǒng)漏洞進入后，便可輕松獲取各項資料，這也是數據擁有者不將敏感數據上傳的原因。本文基于安全的薄弱環(huán)節(jié)，研究討論并設計了訪問控制系統(tǒng)，同時利用對稱加密和 CP-ABE加密算法分別對數據文件和密鑰進行加密，進一步保證了用戶操作的安全性。
　　本文首先從目前國內外的發(fā)展狀態(tài)入手，確定了以CP-ABE算法為基礎的加密模型，并根據算法特點建立適合于本系統(tǒng)結構的加密方案。其

3、次，對訪問控制模型進行分析，確定了基于屬性的訪問控制策略，并設計了模型構建方案。最終，根據系統(tǒng)需求分析，本文設計了具有3個模塊的訪問控制系統(tǒng)：數據擁有者(DO)模塊、系統(tǒng)管理模塊和一般用戶模塊，通過他們的配合工作實現對數據加密形成密文、密鑰加密并分發(fā)給對應用戶、根據控制訪問樹進行權限判定等操作。在KVM虛擬機上構建Hadoop架構，并使用JAVA語言輔助，完成系統(tǒng)的建立工作。根據系統(tǒng)功能和性能對其進行測試，最終得出系統(tǒng)可以順利完成數據安