基于CPABE的云存儲(chǔ)訪問控制研究.pdf

1、隨著云計(jì)算的流行,云存儲(chǔ)也越來越多的受到研究和關(guān)注。云存儲(chǔ)通過分布式文件系統(tǒng)技術(shù)、集群技術(shù)以及網(wǎng)格技術(shù)等功能,將網(wǎng)絡(luò)中各種不同類型的存儲(chǔ)設(shè)備集合起來共同協(xié)作,為網(wǎng)絡(luò)中的用戶提供存儲(chǔ)和數(shù)據(jù)訪問功能。由于其有效的利用了網(wǎng)絡(luò)中的龐大的存儲(chǔ)資源,為用戶節(jié)省了大量的成本。但它并未對(duì)存儲(chǔ)中的數(shù)據(jù)提供包含措施,這使得用戶不愿意將核心機(jī)密信息放到云存儲(chǔ)系統(tǒng)中,從而使云存儲(chǔ)服務(wù)應(yīng)用的發(fā)展收到了限制。
　　目前國內(nèi)外有很多的存儲(chǔ)服務(wù),比如Amazon

2、的S3、Microsoft的Window Azure、Google的App Engine。這些早期的云存儲(chǔ)服務(wù)技術(shù)已經(jīng)相當(dāng)成熟,并且也在身份驗(yàn)證、授權(quán)、完整性、加密和不可否認(rèn)等方面提供了安全性支持,但其加密只是在通訊過程中采用https協(xié)議進(jìn)行加密,并未對(duì)存儲(chǔ)系統(tǒng)中的數(shù)據(jù)采取任何處理。如何保護(hù)敏感數(shù)據(jù)的機(jī)密性并實(shí)現(xiàn)有效的訪問控制策略成為用戶最為關(guān)注的問題。
　　本文針對(duì)這些問題,提出一種解決方案。首先,針對(duì)云存儲(chǔ)中的敏感數(shù)據(jù),數(shù)據(jù)

3、擁有者(DO)先用計(jì)算效率高的對(duì)稱加密算法對(duì)數(shù)據(jù)進(jìn)行加密,實(shí)現(xiàn)數(shù)據(jù)以密文的形式保存在云存儲(chǔ)設(shè)備上。然后,利用密文策略的基于屬性的加密方案(Ciphertext-Policy Attribute-Based Encryption,CPABE)控制用戶的解密能力實(shí)現(xiàn)訪問控制。以此達(dá)到安全有效的訪問云存儲(chǔ)中數(shù)據(jù)的目的。
　　此外,本文也描述了權(quán)限擴(kuò)展以及權(quán)限撤銷的機(jī)制,并提出了高效的權(quán)限撤銷方案,避免了其他云存儲(chǔ)方案中權(quán)限撤銷中的重加密