基于廣播加密的云存儲密鑰管理分發(fā)優(yōu)化技術(shù).pdf

1、云存儲安全問題阻礙了云存儲的推廣。數(shù)據(jù)加密存儲是保證數(shù)據(jù)機密性的主流方法，而用戶一般借助對加密數(shù)據(jù)的密鑰管理和分發(fā)實現(xiàn)加密數(shù)據(jù)共享，如何安全高效地進行密鑰的管理分發(fā)是云存儲安全重要的研究內(nèi)容之一。
　　基于廣播加密的云存儲系統(tǒng)加密數(shù)據(jù)共享方案采用廣播加密工具，密鑰由數(shù)據(jù)擁有者管理，擁有無需在系統(tǒng)中引入第三方，且數(shù)據(jù)擁有者不需要長期在線的優(yōu)點。但是方案對于云存儲系統(tǒng)用戶和權(quán)限的動態(tài)變化考慮不足，在云存儲系統(tǒng)中密鑰管理分發(fā)開銷太大，針

2、對方案中存在的問題提出了優(yōu)化方法。
　　為了適應云存儲環(huán)境中用戶的加入和退出，提出對廣播加密方案中的公鑰進行擴展的方法，通過保留初始產(chǎn)生公鑰時所使用的部分私有參數(shù)，當用戶加入或撤離系統(tǒng)時使用保留的私有參數(shù)產(chǎn)生新的公鑰加密數(shù)據(jù)，這樣合法用戶仍可以使用之前已分發(fā)的私鑰解密新公鑰加密的數(shù)據(jù)，避免了用戶動態(tài)變化時公鑰的頻繁變化和密鑰的重復分發(fā)；為了降低密鑰更新產(chǎn)生的開銷，將懶惰回收機制和密鑰更新結(jié)合，降低了權(quán)限動態(tài)變化以及密鑰定期更新帶來