面向云存儲的訪問控制方案研究.pdf

1、云存儲是一種新興的網(wǎng)絡(luò)存儲技術(shù)，因其具有存儲空間巨大、數(shù)據(jù)存取便捷和可靠性高等特點(diǎn)而倍受青睞。在云存儲系統(tǒng)中，數(shù)據(jù)提供者將數(shù)據(jù)資源存放至云端;數(shù)據(jù)使用者可以隨時(shí)、隨地，通過連網(wǎng)終端連接到云存儲服務(wù)器，訪問數(shù)據(jù)資源，非常便利。然而，隨著云存儲技術(shù)的廣泛應(yīng)用，用戶數(shù)據(jù)安全問題逐漸成為云存儲中亟待解決的重要問題之一。設(shè)計(jì)完善的數(shù)據(jù)訪問控制機(jī)制，是保證數(shù)據(jù)安全的重要手段。本文在面向云存儲的訪問控制機(jī)制研究方面，開展了如下工作:
　　首先，

2、 ABE(Attribute Based Encryption)機(jī)制可以用來實(shí)現(xiàn)細(xì)粒度的密文訪問控制。本文研究ABE、KP-ABE(Key-Policy ABE)和CP-ABE(Ciphertext-Policy ABE)在云存儲中的應(yīng)用，并對相關(guān)研究進(jìn)行分類:多授權(quán)中心ABE訪問控制方案旨在提高密鑰安全性，提高授權(quán)中心響應(yīng)速度;面向移動(dòng)云存儲訪問控制的研究主要關(guān)注怎樣降低用戶計(jì)算開銷;代理重加密機(jī)制對用戶撤銷問題給出了有效解決方案。<

3、br>　　基于上述研究分析，提出基于授權(quán)證書的ABE訪問控制方案:通過屏蔽明文實(shí)現(xiàn)安全的加解密計(jì)算外包，降低用戶計(jì)算開銷;改進(jìn)訪問樹，實(shí)現(xiàn)一棵訪問樹中對多種操作權(quán)限的控制，同時(shí)能夠阻止用戶越權(quán)訪問;針對大文件的外包存儲，提出數(shù)據(jù)分塊的計(jì)算、傳輸?shù)姆桨?，將大文件分為多個(gè)小的數(shù)據(jù)塊進(jìn)行獨(dú)立的加解密計(jì)算和文件傳輸，實(shí)現(xiàn)不同數(shù)據(jù)塊之間計(jì)算和傳輸時(shí)間操作的并行，有效提高系統(tǒng)效率，縮短用戶等待時(shí)間。隨后從算法角度對方案整體安全性進(jìn)行分析證明，說明方