智能配電網(wǎng)云存儲中基于屬性的訪問控制研究.pdf

1、智能配電網(wǎng)作為智能電網(wǎng)體系結(jié)構(gòu)中的重要組成部分，其數(shù)據(jù)的安全性很大程度上決定著整個智能電網(wǎng)的安全性。隨著自動化水平的提高，智能配電網(wǎng)的數(shù)據(jù)會越來越多，傳統(tǒng)的數(shù)據(jù)存儲平臺已經(jīng)無法滿足智能配電網(wǎng)信息存儲的需求，與此同時海量數(shù)據(jù)對于監(jiān)控維護等方面的價值會越來越高。云存儲在海量數(shù)據(jù)的存儲和共享方面有著明顯的優(yōu)勢，但同時為智能配電網(wǎng)帶來數(shù)據(jù)安全的隱患。為此，保障智能配電網(wǎng)云存儲系統(tǒng)中數(shù)據(jù)的安全成為智能配電網(wǎng)迫切需要解決的問題。訪問控制技術(shù)作為安全

2、防護的核心策略之一，對保障智能配電網(wǎng)云存儲中數(shù)據(jù)的安全具有重要的現(xiàn)實意義。本課題對智能配電網(wǎng)云存儲訪問控制方案進行了深入的研究，完成了以下幾方面的工作：
　　首先，深入分析了智能配電網(wǎng)中多個業(yè)務(wù)系統(tǒng)同時存在和各應(yīng)用系統(tǒng)相互獨立且用戶眾多的特點，同時針對云存儲平臺訪問控制中面臨的海量數(shù)據(jù)、復(fù)雜、細粒度等方面的挑戰(zhàn)，選用基于屬性的訪問控制方案。并對基于屬性的加密技術(shù)進行了說明，為下文詳述智能配電網(wǎng)云存儲中基于屬性的訪問控制模型奠定基礎(chǔ)

3、。
　　然后，研究分析了基于屬性的訪問控制中云端無法驗證用戶寫入、更新權(quán)限的問題，結(jié)合基于密文屬性的加密算法和基于屬性的簽名算法，設(shè)計一種云端驗證用戶讀寫權(quán)限的訪問控制方案，理論分析表明了方案的安全性和正確性。
　　最后，針對智能配電網(wǎng)云存儲平臺中應(yīng)用系統(tǒng)眾多，但是整個配電網(wǎng)的體系結(jié)構(gòu)相對穩(wěn)定的特點，設(shè)計了一種可適用于大規(guī)模、細粒度訪問的基于屬性的訪問控制云存儲方案。利用實驗室設(shè)備，搭建了擁有九個節(jié)點的 Hadoop集群，實