一種基于隱私保護(hù)的云端訪問控制系統(tǒng).pdf

1、隨著云計(jì)算技術(shù)的不斷發(fā)展，云數(shù)據(jù)安全問題日益突出。特別是隱私數(shù)據(jù)的保護(hù)，成為眾多云用戶最為關(guān)心的問題。訪問控制是保護(hù)用戶隱私數(shù)據(jù)的有效措施，云計(jì)算訪問控制的核心問題是密鑰的管理和加密機(jī)制。
　　本論文提出了一個(gè)云計(jì)算環(huán)境下的新型訪問控制模型MAH-ABE，該訪問模型不僅能夠在復(fù)雜多變的云環(huán)境中提供高效靈活的訪問控制策略，并且具有保護(hù)隱私數(shù)據(jù)的能力。本文重點(diǎn)研究了 ABE加密算法的原理，在屬性分配和多屬性機(jī)構(gòu)授權(quán)，屬性撤銷三個(gè)模型上

2、做算法進(jìn)行改進(jìn)，從性能和安全性等多個(gè)角度設(shè)計(jì)出了一種適合于云計(jì)算環(huán)境的訪問控制模型的算法，主要工作如下：
　　1.將用戶身份信息的特征表示成一系列具有層次屬性集合，訪問控制策略可以選擇性的限制參加解密的屬性來自來自同一個(gè)集合還是跨越多個(gè)集合。既增強(qiáng)了數(shù)據(jù)的安全性和隱私性，又延續(xù)了訪問控制結(jié)構(gòu)的靈活性。
　　2.將分層的屬性集合由具有等級(jí)的多個(gè)授權(quán)機(jī)構(gòu)進(jìn)行分散協(xié)調(diào)管理，降低風(fēng)險(xiǎn)，既能減輕單個(gè)授權(quán)機(jī)構(gòu)的工作量，又防止遭遇非法用戶