對(duì)象存儲(chǔ)系統(tǒng)中數(shù)據(jù)私密性保護(hù)與共享.pdf

1、隨著數(shù)據(jù)價(jià)值不斷提升,分布式存儲(chǔ)系統(tǒng)中的數(shù)據(jù)加密存儲(chǔ)變得更為重要。為降低對(duì)存儲(chǔ)系統(tǒng)的信任,以滿足對(duì)用戶隱私保護(hù)的需求,端對(duì)端的加密存儲(chǔ)應(yīng)運(yùn)而生。對(duì)象存儲(chǔ)設(shè)備因其智能管理數(shù)據(jù)的特征,被海量信息存儲(chǔ)領(lǐng)域普遍應(yīng)用。對(duì)象存儲(chǔ)系統(tǒng)的安全方面,大部分研究是針對(duì)認(rèn)證和授權(quán),但如何保證數(shù)據(jù)在傳輸和存儲(chǔ)中的安全,以及如何將數(shù)據(jù)安全共享給用戶仍是亟待解決的問(wèn)題。
　　在基于身份的安全對(duì)象存儲(chǔ)系統(tǒng)中,文件被加密后以密文形式存儲(chǔ)及傳輸,實(shí)現(xiàn)了端對(duì)端的數(shù)據(jù)

2、機(jī)密性保護(hù)?；谏矸莸募用芊绞絀BE,使用身份信息作為公鑰,降低了PKI公鑰管理的復(fù)雜度。IBE方式加密保護(hù)數(shù)據(jù)密鑰SK,只有相應(yīng)的私鑰可解密得到數(shù)據(jù)密鑰并能夠正確訪問(wèn)文件內(nèi)容。同時(shí),結(jié)合基于角色的訪問(wèn)控制機(jī)制,有效管理共享密鑰FK。引入角色證書,同一角色具有相同的訪問(wèn)權(quán)限及共享密鑰, FK與訪問(wèn)權(quán)限控制項(xiàng)一起被視為數(shù)據(jù)的安全屬性,減少安全元數(shù)據(jù)列表的冗余信息,實(shí)現(xiàn)了共享密鑰的高效查找及更新。HMAC-SHA1消息認(rèn)證協(xié)議使用數(shù)據(jù)密鑰S