云計(jì)算環(huán)境下基于屬性的加密技術(shù).pdf

1、2006年，Google推出了―Google101計(jì)劃”，并正式提出“云”的概念，引發(fā)了計(jì)算機(jī)技術(shù)新的變革，云計(jì)算迅速成為眾多學(xué)者研究的重點(diǎn)。在云環(huán)境下，用戶可以隨時(shí)訪問(wèn)存儲(chǔ)在云服務(wù)器上的資源，享受到云服務(wù)帶來(lái)的便利。云計(jì)算可以給云用戶提供強(qiáng)大的計(jì)算和存儲(chǔ)資源能力，減輕用戶的計(jì)算負(fù)擔(dān)，節(jié)省本地的存儲(chǔ)資源。數(shù)據(jù)存儲(chǔ)在云服務(wù)器上可以實(shí)現(xiàn)數(shù)據(jù)信息的共享，但同時(shí)會(huì)帶來(lái)一些安全性問(wèn)題，例如：云服務(wù)器上存儲(chǔ)數(shù)據(jù)的非授權(quán)訪問(wèn)的問(wèn)題，存儲(chǔ)數(shù)據(jù)的隱私保護(hù)

2、問(wèn)題?；趯傩缘募用芗夹g(shù)可以實(shí)現(xiàn)對(duì)用戶數(shù)據(jù)的細(xì)粒度訪問(wèn)控制，在一定程度上解決了上述問(wèn)題。密文策略的屬性加密技術(shù)大部分使用單授權(quán)中心管理、分發(fā)用戶的屬性私鑰，且要求此授權(quán)中心完全可信，難以滿足云計(jì)算環(huán)境下分布式數(shù)據(jù)存儲(chǔ)的需求。
　　本文研究了現(xiàn)有的基于屬性加密方案并分析了它們各自的優(yōu)缺點(diǎn)，詳細(xì)介紹了包括計(jì)算開(kāi)銷(xiāo)、適用性等許多方面的局限性。在此基礎(chǔ)上，本文完成了如下工作：
　　1.基于誠(chéng)實(shí)但好奇的服務(wù)器模型，在已有訪問(wèn)控制系統(tǒng)的

3、基礎(chǔ)上經(jīng)過(guò)改進(jìn)，設(shè)計(jì)了一個(gè)在云計(jì)算環(huán)境下多授權(quán)機(jī)構(gòu)外包解密的訪問(wèn)控制模型。該模型外包了解密過(guò)程中的部分計(jì)算，在一定程度上減小了用戶的計(jì)算開(kāi)銷(xiāo)，且使用了多機(jī)構(gòu)管理和分發(fā)密鑰，把一個(gè)機(jī)構(gòu)的計(jì)算壓力和安全風(fēng)險(xiǎn)分給多個(gè)機(jī)構(gòu)承擔(dān)，使其更適合在云計(jì)算分布式數(shù)據(jù)存儲(chǔ)環(huán)境下應(yīng)用，最后證明了該系統(tǒng)可以實(shí)現(xiàn)訪問(wèn)控制安全、抗共謀攻擊安全和多授權(quán)機(jī)構(gòu)安全。
　　2.在基于屬性的加密方案基礎(chǔ)上，對(duì)其經(jīng)過(guò)改進(jìn)之后提出了一個(gè)新的多授權(quán)機(jī)構(gòu)外包解密的密文策略屬性