移動(dòng)云環(huán)境下基于屬性解密的外包技術(shù)研究.pdf

1、移動(dòng)云計(jì)算的發(fā)展將終端移動(dòng)設(shè)備與云端的海量數(shù)據(jù)資源和服務(wù)平臺(tái)關(guān)聯(lián)在一起讓人們更加接近互聯(lián)網(wǎng)數(shù)據(jù)。更多的用戶正選擇將數(shù)據(jù)外包存儲(chǔ)到云端，但云服務(wù)器未必是可信的，而且數(shù)據(jù)的聚集對(duì)云服務(wù)器也帶來了廣泛而集中的攻擊，因此對(duì)云端安全的存儲(chǔ)能力提出了需求和挑戰(zhàn)。與此同時(shí)，對(duì)存儲(chǔ)到云服務(wù)器上的數(shù)據(jù)為達(dá)到共享數(shù)據(jù)的目的也需要提供有權(quán)限的訪問控制策略?，F(xiàn)今研究的基于屬性的加密協(xié)議可同時(shí)對(duì)上述兩個(gè)需求提供解決方案，通過對(duì)外包數(shù)據(jù)進(jìn)行基于屬性的加密可以防范惡

2、意服務(wù)器和敵手的攻擊，同時(shí)將訪問策略與密文（或密鑰）相結(jié)合達(dá)到合理授權(quán)和對(duì)訪問者施行限制的目的。
　　隨著移動(dòng)設(shè)備的更新?lián)Q代云端的服務(wù)不再只局限在PC機(jī)上使用。目前有三種移動(dòng)云計(jì)算的發(fā)展方式，即將移動(dòng)端當(dāng)作云的客戶端、移動(dòng)端自組織形成對(duì)等的網(wǎng)絡(luò)給云端提供資源，以及移動(dòng)端借助本地端多核的Cloudlet與云端進(jìn)行交互。第三種方式是本文主要研究的。因?yàn)閿?shù)據(jù)經(jīng)過基于屬性的加密處理后存儲(chǔ)到云端的這個(gè)過程中涉及到大量的雙線性對(duì)計(jì)算，移動(dòng)用戶

3、有限的計(jì)算資源是無法獨(dú)立進(jìn)行這些復(fù)雜的計(jì)算，而且資源受限的移動(dòng)用戶要通過多次跳轉(zhuǎn)才能與云服務(wù)器進(jìn)行連接，用戶要得到共享數(shù)據(jù)的解密結(jié)果就要與服務(wù)器進(jìn)行交互，這必然會(huì)造成時(shí)間上的延遲。
　　綜合上述的考慮，本文主要的內(nèi)容是借助Cloudlet來構(gòu)建一個(gè)高效并安全的外包解密系統(tǒng)。文中針對(duì)基于屬性的CP-ABE和KP-ABE方案借助裝有虛擬機(jī)的Cloudlet構(gòu)建對(duì)應(yīng)的具有較強(qiáng)實(shí)用性的解密外包系統(tǒng)，減少移動(dòng)端在解密過程中的計(jì)算量，并從安全