云環(huán)境下有時限的層次訪問控制機制研究.pdf

1、近幾年來，隨著云計算的快速發(fā)展，服務(wù)提供商越來越傾向于將本地數(shù)據(jù)部署到云上。然而，一些安全方面的問題隨之而來，一方面，云數(shù)據(jù)提供商不希望自己的數(shù)據(jù)被云服務(wù)提供商窺視，另一方面，云數(shù)據(jù)提供商希望能根據(jù)用戶權(quán)限控制云上數(shù)據(jù)的訪問。最近，Chen等針對此問題第一次提出了對云上層次結(jié)構(gòu)存儲的數(shù)據(jù)的訪問控制系統(tǒng)，但是，他們沒有考慮時限的特性。在一些應(yīng)用中（如，付費電視），時限的特性是非常必要的，因為，用戶可能會在一個時間段內(nèi)（一周、一月或幾月）訂

2、閱云上某一部分內(nèi)容，云數(shù)據(jù)提供商如果不希望云服務(wù)提供商來管理用戶的訪問權(quán)限就必須考慮為用戶提供一個時限密鑰。
　　本文針對云環(huán)境下的有時限的層次訪問控制提出了兩種算法。算法一針對連續(xù)型時限，這種算法產(chǎn)生的用戶密鑰在同等私密等級下比其他算法短，密鑰生成算法對移動客戶端是可以接受的。算法二針對離散型時限，在對時限的處理上離散時限能夠使用的范圍更廣。此外，我們還對兩種算法做了安全性證明，這兩種算法都不需要使用防篡改設(shè)備，因此其應(yīng)用面更廣