云數(shù)據(jù)加密密鑰管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、數(shù)據(jù)加密技術(shù)已被廣泛地應(yīng)用到云外包數(shù)據(jù)服務(wù)中。如何降低用戶管理密鑰的復(fù)雜性，幫助用戶只通過掌管少量的密鑰信息就能管理大量的加密密鑰，是目前研究的熱點，具有重要的意義。
　　在分析了數(shù)據(jù)加密及密鑰管理相關(guān)技術(shù)的基礎(chǔ)上，設(shè)計了指定加密算法下的單租戶云數(shù)據(jù)加密密鑰管理系統(tǒng)的方案。該方案通過建立密鑰派生樹，用戶只需要管理一個登錄密碼就可以完成密鑰管理的工作，極大地減小了用戶管理密鑰的復(fù)雜性。
　　對于授權(quán)者的操作，該方案設(shè)計了數(shù)據(jù)密

2、鑰生成、初始化授權(quán)、派生信息傳輸、權(quán)限更新、密鑰更新等五個功能模塊。在數(shù)據(jù)密鑰生成模塊中，授權(quán)者生成數(shù)據(jù)加密密鑰。在初始化授權(quán)模塊中，授權(quán)者通過建立派生樹，對無任何訪問權(quán)限的用戶進行初始化的授權(quán)。在派生信息傳輸模塊中，授權(quán)者將生成的派生信息通過安全通道傳輸給用戶。在權(quán)限更新模塊中，授權(quán)者負責進行權(quán)限策略機制的變更，主要包擴權(quán)限授予和權(quán)限撤銷。對于密鑰更新模塊，授權(quán)者更新自己掌握的數(shù)據(jù)加密密鑰。
　　對于普通用戶的操作，該方案設(shè)計了