移動云環(huán)境下基于屬性解密的外包技術(shù)研究.pdf

1、移動云計算的發(fā)展將終端移動設(shè)備與云端的海量數(shù)據(jù)資源和服務(wù)平臺關(guān)聯(lián)在一起讓人們更加接近互聯(lián)網(wǎng)數(shù)據(jù)。更多的用戶正選擇將數(shù)據(jù)外包存儲到云端，但云服務(wù)器未必是可信的，而且數(shù)據(jù)的聚集對云服務(wù)器也帶來了廣泛而集中的攻擊，因此對云端安全的存儲能力提出了需求和挑戰(zhàn)。與此同時，對存儲到云服務(wù)器上的數(shù)據(jù)為達(dá)到共享數(shù)據(jù)的目的也需要提供有權(quán)限的訪問控制策略?，F(xiàn)今研究的基于屬性的加密協(xié)議可同時對上述兩個需求提供解決方案，通過對外包數(shù)據(jù)進行基于屬性的加密可以防范惡

2、意服務(wù)器和敵手的攻擊，同時將訪問策略與密文（或密鑰）相結(jié)合達(dá)到合理授權(quán)和對訪問者施行限制的目的。
　　隨著移動設(shè)備的更新?lián)Q代云端的服務(wù)不再只局限在PC機上使用。目前有三種移動云計算的發(fā)展方式，即將移動端當(dāng)作云的客戶端、移動端自組織形成對等的網(wǎng)絡(luò)給云端提供資源，以及移動端借助本地端多核的Cloudlet與云端進行交互。第三種方式是本文主要研究的。因為數(shù)據(jù)經(jīng)過基于屬性的加密處理后存儲到云端的這個過程中涉及到大量的雙線性對計算，移動用戶

3、有限的計算資源是無法獨立進行這些復(fù)雜的計算，而且資源受限的移動用戶要通過多次跳轉(zhuǎn)才能與云服務(wù)器進行連接，用戶要得到共享數(shù)據(jù)的解密結(jié)果就要與服務(wù)器進行交互，這必然會造成時間上的延遲。
　　綜合上述的考慮，本文主要的內(nèi)容是借助Cloudlet來構(gòu)建一個高效并安全的外包解密系統(tǒng)。文中針對基于屬性的CP-ABE和KP-ABE方案借助裝有虛擬機的Cloudlet構(gòu)建對應(yīng)的具有較強實用性的解密外包系統(tǒng)，減少移動端在解密過程中的計算量，并從安全