云計算環(huán)境下數(shù)據(jù)隱私保護技術(shù)的研究和應用.pdf

1、信息技術(shù)的發(fā)展帶來多種新型的應用，也導致了數(shù)據(jù)的爆炸性增長，云計算技術(shù)的出現(xiàn)提供了海量信息存儲、處理、分發(fā)能力，也帶來了新的安全挑戰(zhàn)。當組織和個人將數(shù)據(jù)遷移到云上，數(shù)據(jù)物理控制權(quán)的缺失這一本質(zhì)問題的存在，使得數(shù)據(jù)隱私問題更加嚴峻，如果沒有很好解決，將大大阻礙云計算技術(shù)的發(fā)展和應用。
　　加密技術(shù)的樸素應用——數(shù)據(jù)上傳到云上之前，對數(shù)據(jù)進行加密，通過授權(quán)密鑰來授權(quán)用戶對數(shù)據(jù)的訪問。這種方案雖然可以解決用戶數(shù)據(jù)控制權(quán)缺失的問題，但是為

2、用戶帶來了巨大的密鑰管理、數(shù)據(jù)加密的開銷。基于屬性加密(AttributeBased Encryption，ABE)和組密鑰管理(Group Key Management，GKM)技術(shù)的提出，將數(shù)據(jù)的解密規(guī)則蘊含于數(shù)據(jù)的加密規(guī)則中，大大降低了用戶管理密鑰的復雜性，但是卻存在用戶撤銷效率低下、無法支持豐富語義的訪問規(guī)則的問題，用戶授權(quán)更新時必須面對數(shù)據(jù)需下載到可信位置重加密帶來的巨大的帶寬開銷的問題。
　　本文為了解決數(shù)據(jù)存儲在云上

3、數(shù)據(jù)隱私問題，提出了基于線性秘密共享(Linear Secret-Sharing Schemes，LSSS)的組密鑰管理技術(shù)，該技術(shù)允許用戶使用豐富語義的訪問規(guī)則對數(shù)據(jù)進行授權(quán)，滿足訪問規(guī)則的用戶，可以使用自身的身份信息來獲取共享的密鑰。該技術(shù)支持豐富的語義的訪問規(guī)則，并能夠提供靈活的授權(quán)變更和用戶撤銷能力，并且用戶的撤銷和授權(quán)變更時全程無需用戶參與，這些特性大大提升了該技術(shù)的可用性。
　　基于提出的組密鑰管理技術(shù)，本文給出了一個