基于密文訪問(wèn)控制的隱私保護(hù)的研究與實(shí)現(xiàn).pdf

1、云計(jì)算是最近幾年一種新興的很有前途的計(jì)算模式，該模式將數(shù)據(jù)屬主的數(shù)據(jù)集中存放在一個(gè)數(shù)據(jù)屬主的不可控域中，其數(shù)據(jù)的安全性和保密性難以得到保障。訪問(wèn)控制技術(shù)是現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境下保證數(shù)據(jù)安全的常用方法，然而，傳統(tǒng)的訪問(wèn)控制模型難以動(dòng)態(tài)地、細(xì)粒度地滿足云存儲(chǔ)環(huán)境。同時(shí)，使用公鑰密碼體制對(duì)數(shù)據(jù)明文加解密需要數(shù)據(jù)所有者需要進(jìn)行大量的密鑰分發(fā)和管理，給數(shù)據(jù)屬主帶來(lái)了沉重的計(jì)算開(kāi)銷，且不具有良好的可擴(kuò)展性。于是，一種新型的將基于屬性的訪問(wèn)控制和屬性基加密體

2、制相結(jié)合的密文訪問(wèn)控制技術(shù)就應(yīng)運(yùn)而生，該方法可以較好的解決上述存在的不足。
　　本文在基于屬性的密文訪問(wèn)控制模型中提出了高效的屬性撤銷模型以及屬性管理機(jī)制，大體工作如下:
　　(1)構(gòu)造平衡二叉訪問(wèn)控制樹(shù)來(lái)減少遍歷的時(shí)間復(fù)雜度，提高屬性基解密算法的效率。屬性基解密算法涉及到雙線性對(duì)數(shù)的計(jì)算，訪問(wèn)策略越復(fù)雜將導(dǎo)致雙線性對(duì)數(shù)的計(jì)算增多。這一引入解決其屬性基解密算法效率不高的問(wèn)題。
　　(2)提出了利用可信代理服務(wù)器進(jìn)行代理

3、重加密工作，為了防止做無(wú)用的重加密工作又引入懶惰重加密技術(shù)，大大減少了數(shù)據(jù)屬主的工作量、提高了權(quán)限撤銷效率。由于權(quán)限一經(jīng)分配，避免不了權(quán)限的撤銷回收，權(quán)限的撤銷必然帶來(lái)數(shù)據(jù)以及私鑰組件的重加密工作，而針對(duì)撤銷給數(shù)據(jù)屬主帶來(lái)的工作量，我們將其分散，不再讓數(shù)據(jù)屬主分擔(dān)
　　(3)提出了一個(gè)有效的存儲(chǔ)管理屬性的機(jī)制，在屬性的分配和撤銷上都有一定改進(jìn)。在基于屬性的訪問(wèn)控制中，屬性是關(guān)鍵因素，而在繁雜多變的云環(huán)境中，屬性也是繁雜多變的，所以