移動(dòng)云環(huán)境中基于屬性的輕量級訪問控制研究.pdf

1、移動(dòng)智能設(shè)備以其移動(dòng)性和可以隨時(shí)互聯(lián)網(wǎng)絡(luò)的特性，成為了近年來許多用戶的首選計(jì)算平臺。然而這些設(shè)備在給人們的生活帶來便利的同時(shí)也存在著續(xù)航、存儲空間以及計(jì)算能力上的局限性。移動(dòng)云計(jì)算可以打破這些限制條件，將數(shù)據(jù)的存儲和處理從客戶端轉(zhuǎn)移到云端計(jì)算能力強(qiáng)大和高度集中的計(jì)算平臺，極大的增強(qiáng)移動(dòng)設(shè)備的應(yīng)用范圍。然而，當(dāng)數(shù)據(jù)擁有者將數(shù)據(jù)存儲至移動(dòng)云中進(jìn)行共享時(shí)，需要對數(shù)據(jù)進(jìn)行細(xì)粒度的訪問控制，即要實(shí)現(xiàn)多個(gè)授權(quán)用戶的“讀”控制;并且在基于云存儲的團(tuán)隊(duì)

2、協(xié)同辦公等場景中，多個(gè)用戶的移動(dòng)設(shè)備需要對數(shù)據(jù)進(jìn)行寫操作，即要實(shí)現(xiàn)多個(gè)授權(quán)用戶的“寫”控制?；凇岸嗳俗x-多人寫”的訪問控制能夠解決這個(gè)問題，但目前云計(jì)算環(huán)境下的“多人讀-多人寫”的訪問控制由于計(jì)算開銷較高，不能適用于具有輕量級客戶端的移動(dòng)云計(jì)算。
　　為了解決上述問題，本文提出了一個(gè)適用于移動(dòng)云計(jì)算環(huán)境的數(shù)據(jù)訪問控制方案SL-AC。SL-AC由屬性加密算法SL-CP-ABE和屬性簽名算法ABS-AT構(gòu)成。其中SL-CP-ABE通

3、過使用一個(gè)高效的CP-ABE算法，提高了系統(tǒng)整體性能，能夠?qū)崿F(xiàn)“多人讀”細(xì)粒度訪問控制;ABS-AT將基于屬性的簽名(ABS)技術(shù)集成到了系統(tǒng)中，防止非授權(quán)用戶對數(shù)據(jù)惡意篡改，確保了云端數(shù)據(jù)完整性。并且通過將CP-ABE算法和ABS算法相結(jié)合，實(shí)現(xiàn)了“多人寫”模式，即支持非數(shù)據(jù)創(chuàng)建者對云端數(shù)據(jù)進(jìn)行修改更新操作。為了減輕移動(dòng)終端的計(jì)算開銷，SL-AC將絕大部分計(jì)算外包至代理服務(wù)器，僅保留少量的計(jì)算在移動(dòng)端;并且沒有降低系統(tǒng)的安全性。因此S