數(shù)據(jù)云存儲加密訪問控制方案的研究.pdf

1、數(shù)據(jù)加密技術作為所有通信安全和計算機安全的出發(fā)點。數(shù)據(jù)加密過程是由不同形式，不同數(shù)學原理的加密算法來具體實施，能夠以很小的代價達到最大的安全性。在多數(shù)情況下，數(shù)據(jù)加密是保障信息機密性的最優(yōu)方法。
　　為使用密碼學的方法實現(xiàn)信息的安全分級，研究者提出了分級加密訪問控制技術，其基本的方法是使用不同層次密鑰加密不同安全層次的數(shù)據(jù)，且合法的訪問主體能通過自己持有的秘密信息推導得到其被授權訪問數(shù)據(jù)的加密密鑰，于是用密鑰管理的問題來解決了訪問

2、控制的問題。
　　本文主要進行了分級加密訪問控制方案的改進及其在云存儲平臺上的應用等研究，通過分析最新的分級加密訪問控制方案，從方案中使用的各種參數(shù)的長度和計算效率的優(yōu)化出發(fā)，結合Lazy策略和少量博弈論的知識，提出了三種分級加密訪問控制的改進方案和兩種云存儲平臺上分級加密訪問控制系統(tǒng)三方交互的改進。主要研究成果由以下幾個部分組成：
　　首先，通過對Jung-Wen Lo等提出的分級加密訪問控制方案進行分析，指出該方案在密鑰

3、初始化生成階段生成的素數(shù)對數(shù)量、密鑰初始化生成階段最大公開參數(shù)長度、密鑰推導階段的計算效率和動態(tài)密鑰管理階段的計算效率方面的不足，結合Lazy-computation策略，提出了一個高效的分級加密訪問控制方案。
　　其次，基于Jung-Wen Lo方案在運用于云存儲平臺時，公開參數(shù)存儲方面出現(xiàn)的效率問題進行了深入的分析研究，并在此基礎上提出了一個常數(shù)級分級加密訪問控制方案，并從公開參數(shù)存儲空間，公開參數(shù)計算效率和信任中心CA與公開

4、可信存儲平臺之間的信息交互量三個方面和進行了對比分析，最后給出了密鑰恢復攻擊模型下該改進方案到Harn–Lin方案的規(guī)約安全性證明。
　　為進一步減少公開參數(shù)的使用數(shù)量，在上一部分提出的常數(shù)級分級加密訪問控制方案的基礎上提出了一個常數(shù)級公開參數(shù)身份分級加密訪問控制方案，并分析了這幾個方案在公開參數(shù)存儲空間方面的優(yōu)劣，最后給出了密鑰恢復攻擊模型下該改進方案到Harn–Lin方案的規(guī)約安全性證明。
　　最后，針對云存儲訪問控制系