云計(jì)算環(huán)境下數(shù)據(jù)隱私保護(hù)技術(shù)的研究和應(yīng)用.pdf

1、信息技術(shù)的發(fā)展帶來(lái)多種新型的應(yīng)用，也導(dǎo)致了數(shù)據(jù)的爆炸性增長(zhǎng)，云計(jì)算技術(shù)的出現(xiàn)提供了海量信息存儲(chǔ)、處理、分發(fā)能力，也帶來(lái)了新的安全挑戰(zhàn)。當(dāng)組織和個(gè)人將數(shù)據(jù)遷移到云上，數(shù)據(jù)物理控制權(quán)的缺失這一本質(zhì)問(wèn)題的存在，使得數(shù)據(jù)隱私問(wèn)題更加嚴(yán)峻，如果沒(méi)有很好解決，將大大阻礙云計(jì)算技術(shù)的發(fā)展和應(yīng)用。
　　加密技術(shù)的樸素應(yīng)用——數(shù)據(jù)上傳到云上之前，對(duì)數(shù)據(jù)進(jìn)行加密，通過(guò)授權(quán)密鑰來(lái)授權(quán)用戶(hù)對(duì)數(shù)據(jù)的訪問(wèn)。這種方案雖然可以解決用戶(hù)數(shù)據(jù)控制權(quán)缺失的問(wèn)題，但是為

2、用戶(hù)帶來(lái)了巨大的密鑰管理、數(shù)據(jù)加密的開(kāi)銷(xiāo)?；趯傩约用?AttributeBased Encryption，ABE)和組密鑰管理(Group Key Management，GKM)技術(shù)的提出，將數(shù)據(jù)的解密規(guī)則蘊(yùn)含于數(shù)據(jù)的加密規(guī)則中，大大降低了用戶(hù)管理密鑰的復(fù)雜性，但是卻存在用戶(hù)撤銷(xiāo)效率低下、無(wú)法支持豐富語(yǔ)義的訪問(wèn)規(guī)則的問(wèn)題，用戶(hù)授權(quán)更新時(shí)必須面對(duì)數(shù)據(jù)需下載到可信位置重加密帶來(lái)的巨大的帶寬開(kāi)銷(xiāo)的問(wèn)題。
　　本文為了解決數(shù)據(jù)存儲(chǔ)在云上

3、數(shù)據(jù)隱私問(wèn)題，提出了基于線性秘密共享(Linear Secret-Sharing Schemes，LSSS)的組密鑰管理技術(shù)，該技術(shù)允許用戶(hù)使用豐富語(yǔ)義的訪問(wèn)規(guī)則對(duì)數(shù)據(jù)進(jìn)行授權(quán)，滿(mǎn)足訪問(wèn)規(guī)則的用戶(hù)，可以使用自身的身份信息來(lái)獲取共享的密鑰。該技術(shù)支持豐富的語(yǔ)義的訪問(wèn)規(guī)則，并能夠提供靈活的授權(quán)變更和用戶(hù)撤銷(xiāo)能力，并且用戶(hù)的撤銷(xiāo)和授權(quán)變更時(shí)全程無(wú)需用戶(hù)參與，這些特性大大提升了該技術(shù)的可用性。
　　基于提出的組密鑰管理技術(shù)，本文給出了一個(gè)