基于屬性加密算法的云存儲(chǔ)訪問(wèn)控制技術(shù)的研究.pdf

1、近年來(lái),云存儲(chǔ)技術(shù)迅猛發(fā)展的同時(shí)也引起諸多安全問(wèn)題。在云存儲(chǔ)環(huán)境中,數(shù)據(jù)被外包給云服務(wù)器而處于用戶控制之外,如何實(shí)施新穎可信的訪問(wèn)控制技術(shù)就變得非常關(guān)鍵。作為一類新興的公鑰加密技術(shù),基于屬性的加密算法以其靈活性,被廣泛應(yīng)用在云存儲(chǔ)訪問(wèn)控制方案的設(shè)計(jì)中。此算法豐富了訪問(wèn)控制策略和用戶權(quán)限的可描述性,將一對(duì)一的加解密模式擴(kuò)展為一對(duì)多的加解密模式,提供了細(xì)粒度非交互式的訪問(wèn)控制機(jī)制。一般來(lái)說(shuō),它可被分為密文策略的基于屬性加密算法和密鑰策略的基

2、于屬性加密算法。
　　本文主要對(duì)基于屬性加密算法的云存儲(chǔ)訪問(wèn)控制技術(shù)進(jìn)行了研究。首先,分析了Hur等人提出的方案,指出存在的安全缺陷。然后,基于Hur等人的方案,結(jié)合中國(guó)剩余定理,提出了一個(gè)新的高效細(xì)粒度云存儲(chǔ)訪問(wèn)控制方案。在新方案中,由可信實(shí)體生成分發(fā)并更新屬性群密鑰,解決了合謀攻擊性和前向保密性安全漏洞。采用中國(guó)剩余定理技術(shù)實(shí)施屬性撤銷,提高了屬性群密鑰的更新效率,實(shí)現(xiàn)了細(xì)粒度的訪問(wèn)控制,并將訪問(wèn)控制策略變更的重加密過(guò)程轉(zhuǎn)移到